MacBook AirやMacBook ProなどのMacパソコンが人気です。Macは一般に安全と評されており、「Macはウイルスに感染しない」というイメージからウイルス対策を行っていないMacユーザも少なくありません。しかし、Macを狙ったウイルスは既に存在しているのです。

Macを狙うウイルスは、ユーザが望まない広告をしつこく表示するタイプが主流です。ただ、最近はMacでもランサムウェアやオンライン銀行詐欺ツールなどの悪質なウイルスが確認されるようになっています。

参考：ランサムウェアってなに？

参考：オンライン銀行詐欺ツールってなに？

ネット利用者を不正サイトに誘い込み、情報や金銭をだまし取るネット詐欺は、MacをはじめとしたAppleユーザを狙っています。Apple社を名乗るメールで「アカウントが一時的に無効になっています」などと呼びかけ、受信者をAppleのログインページに似せたフィッシングサイトに誘い込む手口が昨年以降、少しずつ手口を変えながら何度も確認されています。そこでApp StoreやiCloudなど、Appleのサービスの利用に必要なApple IDやパスワード、個人情報、クレジットカード情報を立て続けに入力させ、それらの情報を盗み出すのです。

MacでもWindowsと同様、ウイルス感染や不正サイトへのアクセスを防いでくれるセキュリティソフトを導入し、正しく更新しながら利用することが求められます。ウイルス感染やネット詐欺の被害を防ぐため、Macの基本的な対策を確認しておきましょう。

Macに必要な対策をさらに詳しく知りたい方は、こちらをご覧ください。

みなさんは、パソコンやネットの利用時、セキュリティやプライバシーのことを常に意識できていますか？社会人になると、みなさんのちょっとした不注意が、勤務先を重大な危機にさらすトラブルに発展する可能性もあります。社会人としてのネットセキュリティ成熟度をクイズで診断してみましょう。

スマホをめぐるウイルスの脅威は一向に衰える気配がありません。スマホのウイルスは、端末内に入り込んでさまざまな不正行為を働くアプリを指し、不正アプリとも呼ばれます。

サイバー犯罪者は、スマホ利用者を巧みにだまして不正アプリをインストールさせます。たとえば、人気ゲームなどの正規のアプリに見せかけた偽アプリを配布する手口は定番です。画像の表示や音楽、動画の再生に必要なアプリなどと称してスマホ利用者をだまし、不正アプリをインストールさせる手口も確認されています。スマホがウイルスに感染してしまう原因のほとんどは、スマホ利用者が不正アプリと知らずに自らインストールしてしまうことなのです。

不正アプリに感染したかもと感じたときにとるべき対処法を確認しましょう。

併せて、不正アプリの侵入を防ぐ対策もチェックしておきましょう。

参考：スマホにもウイルス？

ネット利用者を不正サイトへ誘い込み、情報や金銭をだまし取るネット詐欺の手口が巧妙さを増しています。サイバー犯罪者は実在する企業や友人などになりすまし、メールやSNSメッセージを送りつけたり、審査をすり抜ける形でネット上に不正な広告を表示させたりして、そこからネット利用者を不正サイトへ誘導しようとします。

たとえば、実在する配送業者を装う不在通知のメールを送りつけ、受信者を不正サイトへ誘導する手口は定番です。FacebookなどのSNSでは、何らかの方法でアカウントを乗っ取ったサイバー犯罪者が本人になりすまして不正なURLを含む記事を投稿することがあります。サイト閲覧時にネット利用者の注意を引く狙いで突然表示される「ウイルス感染」などの偽の警告にも要注意です。

もし、メールやSNSのメッセージ、ネット広告などから何らかの情報入力を求めるWebサイトにたどり着いた場合、フィッシングサイトの疑いがあります。フィッシングサイトは、実在するショッピングサイトや銀行、クレジットカード会社などの正規のログインページを模して作られた偽サイトです。そこでネット利用者をだまして入力させたIDやパスワード、個人情報、クレジットカード情報などを盗み出して悪用します。

怪しいURLリンクを開いてしまったかもと感じたら、リンク先のWebサイトで「個人情報を入力する」、「買い物する」、「アプリをダウンロードする」などの行動は控えてください。何らかのアクションを行う前に次のポイントを確認しましょう。

OSやソフトの脆弱性（セキュリティの弱点）を残したままのパソコンでは、脆弱性攻撃サイトによってWebサイトを閲覧しただけでランサムウェアやオンライン銀行詐欺ツールなどのウイルスに感染してしまう可能性があります。こちらの参考記事でウイルス感染が疑われたときの対処法も確認しておきましょう。

個人情報やクレジットカード情報を入力したウェブサイトが気がつくと実は偽物のサイトだったという経験はありませんか？この巧妙なネット詐欺の最新手口と対策、被害に遭ったかもしれない時に取るべき対処法を紹介します。

偽の情報でネット利用者から個人情報やクレジットカード情報を騙し取るネット詐欺は、全く衰えることがありません。巧妙な罠が仕掛けられた詐欺サイトには、気をつけていてもいつの間にか誘い込まれ、情報や金銭をだまし取られてしまう可能性があります。しかし、実際の手口を知っていれば、こうした巧妙なネット詐欺による被害を未然に防ぐことができます。まずは、巧妙化、多様化するネット詐欺の最新手口を知りましょう。

実在する有名な企業やサービスからの案内やサポートを装う偽メールを送りつけ、受信者にメール内のリンクをクリックさせることで、偽サイトへ誘導する手口は定番になっています。

たとえば、Microsoft社やApple社などの有名な企業のサービスを利用するにあたって必要なアカウント情報は、狙われるものの一つです。攻撃者は、これらの企業のサポートを名乗って利用中のアカウントにセキュリティ上の問題が起きたという作り話で偽のメールを送ってきます。

このApple社のサポートを騙るネット詐欺事例では、偽メール内の「ここでログイン」と書かれたURLリンクを開くと、Appleの本物のログインページに似せた偽サイトへ誘導されます。
この偽サイト上では、確認のためと称してApple IDやパスワード、個人情報、クレジットカード情報などのありとあらゆる情報を聞かれます。正規のサイトと勘違いして言われるがまま情報を入力すると、攻撃者に情報を盗み取られてしまいます。

配送業者を装って偽のSMS（ショートメッセージサービス）を送りつけ、Android向け不正アプリを配布するサイトへ誘導する詐欺手口も確認されています。届いたSMS内のURL にアクセスすると、実在する配送業者のWebサイトを模した偽サイトに誘導されます。

Androidスマホで「貨物追跡」や「再配達のご依頼」などのリンクをタップすると、不正アプリのダウンロードが開始され、端末にインストールするよう促されます。それに応じてしまうと、端末内の情報を外部に送信したり、別の不正アプリを勝手にダウンロードしたりする不正アプリに感染してしまいます。

このほか、クレジットカード会社をかたって「カード発行状況確認は下記よりご確認ください」と呼びかけるSMSや、有名なプロバイダを名乗って「ギフト券2万円分プレゼント！」とうまい話を持ちかけるメールが確認されています。URLの誘導先はユーザに不信感を与えないように作り込まれた偽サイトになっており、いずれもAndroidスマホに不正アプリをインストールさせることが目的でした。

参考：国内利用者を狙う不正アプリ、複数の有名企業を偽装して拡散｜トレンドマイクロ　セキュリティブログ

TwitterやFacebookなどのSNSから詐欺サイトに誘導させようとする手口も確認されています。サイバー犯罪者は何らかの方法でSNSのアカウントを乗っ取り、本人になりすまして不正なURLを含むメッセージや投稿を拡散することがあります。Facebookでは本来のアカウント利用者のフリをしてその友人をタグ付けした広告を投稿し、それを開いたユーザを不正サイトへ誘い込む手口が定番になっています。こうした偽広告の事例では、明らかに通常よりも安い価格や不自然な日本語の表記になっていることがよくあります。

「ウイルス感染」などの偽のセキュリティ警告を表示し、サポートセンターへ電話するよう仕向ける不正サイトも確認されています。

もし、指定された番号に電話してしまうと、調査などの名目で遠隔操作ツールのインストールを促され、有償のサポート契約を持ちかけられます。しかし、これは偽の契約であり、その手続きで入力した個人情報やクレジットカード情報を盗み取られてしまいます。

成人向けサイトなどの年齢認証ボタンや画像などを開いた人に対して「入会登録完了。料金をお支払いください」などの架空請求メッセージを表示し、金銭を支払わせるワンクリック詐欺も定番の手口です。「期限内に料金を支払わないと訴訟を起こします」などの文言で不安をあおり、支払いに応じさせます。

中でも、スマホを対象としたワンクリック詐欺サイトは、カメラのシャッター音を鳴らしたり、バイブ機能を作動させたりして、不安をあおることもあります。また、端末のOSのバージョンやブラウザの種類、IPアドレスなどを表示し、あたかも利用者個人を特定したかのように見せかけます。

Bitcoin（ビットコイン）に代表される仮想通貨が大きな注目を集めています。仮想通貨は、決済や送金、投資などに利用できるインターネット上の通貨です。日本でも2017年4月に仮想通貨法（資金決済法の改正）が施行され、仮想通貨が決済方法の1つとして法的に定義、規制されるようになりました。

仮想通貨を取得する手段の1つにコインマイニング（仮想通貨発掘）があります。コインマイニングは、仕組みの運営上必要とする取引の記録や更新の処理のために自分のコンピュータのリソースを提供することで、その対価を仮想通貨で得られる仕組みです。

仮想通貨の一般利用が広がり、その価値が高騰するにつれ、仮想通貨を不正に得ようとするサイバー攻撃も目立ち始めてきました。よく見られるのは、他人のパソコンに不正なコインマイナー（仮想通貨発掘ツール）を勝手にインストールさせてコンピュータのリソースを盗用し、不正に仮想通貨を得る行為です。不正なコインマイナーを仕込まれると、端末の処理能力や電力を奪われるだけでなく、別のウイルスを勝手にインストールされてしまう恐れもあります。スマホでも不正なコインマイナーが見つかっており、仮想通貨を無断で発掘するアプリがGoogle Play 上で確認されています。（Google Play からはすでに削除されています）

仮想通貨をめぐる脅威は、スマート家電といった家庭のIoT機器にも及んでいます。実際、ネットワークを通じて複数のIoT機器に侵入し、ボットネットを形成するマルウェア「Mirai」の中にはビットコインの発掘能力を備えたものも出現しています。

自分の端末で不正にコインマイニングを行われた場合、リソースが勝手に使われて不具合や故障などの影響が出る可能性があります。また、被害者であると同時に、サイバー犯罪者の不正な利益獲得に意図せず加担してしまうことにもなります。

こうした攻撃を防いで、ネットにつながる機器を安全に利用するためのポイントを確認しておきましょう。

自宅にいながら買い物できる通販サイトはとても便利です。しかし、正しいセキュリティの知識を持たずに利用していると悪質なサイトで情報や金銭をだまし取られるなどの被害に遭ってしまうかもしれません。本物の通販サイトに見せかける偽サイトの見分け方と通販サイトを安全に利用するための8つの対策を紹介します。

インターネットが私たちの生活に広く行き渡り、通販サイトは便利な買い物の手段として定着しました。自宅にいながら欲しい商品を探し、気に入ればいつでも注文できるのは通販サイトの魅力の1つです。ただし、通販サイトがもたらしてくれる利便性の裏には、情報や金銭をだまし取られてしまう危険があることも覚えておかなくてはなりません。消費者庁による報告においても、インターネット通販に関する消費者トラブル相談の割合は年々増加傾向にあり、2016年の時点で65歳未満の消費者からの相談割合の34.8％を占めています。^※１

こうした通販サイト利用時のトラブルを避けるにあたって、特に注意をしたいのが実在する通販サイトに見せかけた偽サイトです。もし、誤って偽サイトを利用すれば、代金を支払っても商品が届かなかったり、偽物や粗悪品を送りつけられたりするかもしれません。決済の手続きにおいてネット上で入力した個人情報やクレジットカード情報が悪用され、金銭被害に遭う可能性もあります。通販サイトを安全に利用するためにはどのようなことに注意すればよいでしょうか。

通販サイトの利用者が心得ておきたいことは、偽サイトの見分け方です。偽サイトによく見られる共通点を見ていきましょう。（※以下の特徴を持つすべての通販サイトが偽サイトとは限りません）

通販サイトをめぐるトラブルを回避するために8つの対策を行いましょう。

※偽サイトにだまされてしまったかもと思ったら…
警察や国民生活センターの相談窓口に連絡し、対処方法を確認しましょう。

きちんと対策を行えば、いたずらに怖れることはありません。セキュリティを意識しながら便利な通販サイトを楽しみましょう。

※1　出典：平成29年版消費者白書｜消費者庁ウェブサイト
（http://www.caa.go.jp/policies/policy/consumer_research/white_paper/2017/white_paper_summary_02.html）

一方的に送りつけられる迷惑メールの中には、ウイルスの拡散を目的としているものもあることをご存知ですか？　受信者にメールの添付ファイルを開かせることでウイルスに感染させる手口は定番になっています。

昨今の迷惑メールは受信者に不信感を抱かせないように作り込まれています。たとえば、実在する企業を名乗って「請求書の送付」や「商品の配送確認」などの件名と自然な日本語の本文を使い、zip形式の添付ファイルを開かせる手口がよく見られます。実際に、zipファイルを展開し、拡張子が「.doc」や「.js」、「.wsf」、「.exe」、「.scr」などのファイルを開いてしまったことがきっかけでランサムウェアやオンライン銀行詐欺ツールに感染してしまうケースが確認されています。

そもそも、身に覚えのないメールの添付ファイルを開いたり、本文内のURLをクリックしたりしてはいけませんが、もしもメールに添付されたファイルを何気なく開いてしまった後、「怪しいファイルを開いてしまったかも」と感じた場合、どのように対処するべきでしょうか。

サイバー犯罪者は、スマホ利用者をだましてスマホのウイルス（不正アプリ）をインストールさせようとします。人気アプリに見せかけた偽アプリを拡散して感染させる手口はいまや定番です。不正アプリの見分け方と対策、不正アプリをインストールしてしまったかもと感じたときにとるべき対処法を解説します。

スマホもパソコンと同じようにウイルス感染の危険があります。スマホウイルスの実体は、端末内に入り込み、さまざまな不正行為を働く不正アプリです。たとえば、スマホ内の情報を無断で外部に送信したり、成人向けサイトに誘導する広告をしつこく表示したりする不正アプリが確認されています。ランサムウェア（身代金要求ウイルス）やネットバンキングを狙うウイルスに属するタイプの不正アプリも流通しています。

スマホ利用者をだまして不正アプリをインストールさせる手口は巧妙です。たとえば、人気アプリと同じタイトル名やアイコン、説明文などを使って本物に見せかけた偽アプリをインストールさせる手口は定番になっています。画像の表示や音楽、動画の再生に必要なアプリなどと称してスマホ利用者をだまし、不正アプリを入れさせる手口も確認されています。

スマホに不正アプリが入り込む原因のほとんどは、スマホ利用者が不正アプリと知らずに自らインストールしてしまうことなのです。

スマホの不正アプリは、利用者がだまされて自らスマホにインストールしてしまうことで感染する危険な脅威です。不正アプリの侵入を防ぐためにできる3つのポイントを押さえましょう。

上記3つの対策をしたうえで、どうすれば不正アプリかどうかを見分けることができるのでしょうか。不正アプリを完全に見抜くことは難しいかもしれませんが、怪しいアプリに気づくことができます。

どんなに気を付けていても、不正アプリに感染してしまうリスクはゼロではありません。インストールしたアプリの挙動がおかしかったり、いつもと異なるスマホの動作を確認した場合は、次の点を確認してみましょう。