IT・インターネット常識クイズ｜フィッシングメール・偽サイト・QRコード詐欺の見分け方
問題 1
利用しているクラウド保存サービスを名乗る突然のメールに「5分以内に確認しないと全データを削除する」とあり、リンク先でパスワードとカード番号を入力するよう求めている。フィッシングの警戒材料として最も重要な組合せはどれか。
解説を見る
短い期限や損失を示して判断を急がせ、リンク先でパスワードや金融情報を求めるのは典型的な警戒材料です。ロゴ、氏名、会社住所などは複製できるため、それらがあることは正規性の証明になりません。
問題 2
大手企業の採用担当者名でオンライン面接の案内が届いたが、正式応募前なのに銀行口座情報を求めている。送信者を確認するため、最初に注目すべきものはどれか。
解説を見る
表示名やロゴは容易にまねられるため、完全な送信元アドレスを表示し、企業の正規ドメインと対応するか確認します。ただし正しいように見えても、応募前の口座情報要求が不自然なら別経路で企業へ確認します。
問題 3
メール本文には「account.example.comで確認」と表示されているが、リンク先を開かずにプレビューすると「account-example.secure-login.example」へ接続する設定だった。最も適切な対応はどれか。
解説を見る
リンクに見せる文字と実際の接続先は別に設定できます。この例では登録ドメインも正規サイトと異なるため開かず、ブックマークや公式アプリなど独立した経路を使います。画面の色や見た目は真偽確認になりません。
問題 4
親しい友人のアカウントから、説明なしで「旅行写真.zip」が届いた。普段その友人はファイルを送る前に連絡してくる。開く前の対応として最も適切なものはどれか。
解説を見る
知人のアカウントも乗っ取られる可能性があるため、予期しない添付は既知の別経路で本人へ確認します。受信した会話内だけで確認すると、攻撃者がそのまま応答する可能性があります。
問題 5
公共駐車場の精算機に、元の案内を覆うように新しいQRコードのシールが貼られており、読み取るとカード情報の入力を求める画面へ進みそうになった。最も適切な対応はどれか。
解説を見る
QRコードは第三者が貼り替えられ、接続先URLも画像からは分かりません。不自然な重ね貼りがある場合は試し決済もせず、設備の正式な案内や管理者から正規の支払方法を確認します。
問題 6
有名な通販サイトに似たドメインのページを開くと、アドレスバーにHTTPSと鍵アイコンが表示された。この表示から確実に分かることはどれか。
解説を見る
HTTPSと鍵アイコンが示すのは、ブラウザーと接続先の間の暗号化です。偽サイトもHTTPSを利用できるため、運営者の正当性、商品の信用性、マルウェアの不在までは保証しません。ドメインも別に確認します。
問題 7
メールサービスに「フィッシングとして報告」機能がある。不審な広告メールを受信し、本文には「今後受信しない場合はこちら」と配信停止リンクもある。最も適切な処理はどれか。
解説を見る
不審なメッセージは報告機能や所定窓口へ知らせてから削除し、本文中の配信停止を含むリンクは操作しません。攻撃者のリンクを押すと、偽サイトへの誘導やアドレスが利用中だと知らせる結果になり得ます。
問題 8
配送通知のQRコードから開いたページへ、通販サイトのユーザー名とパスワードを入力した直後に、ドメインが偽物だと気付いた。最初の対応として最も適切なものはどれか。
解説を見る
入力した認証情報は既に相手へ渡った可能性があるため、偽ページではなく正規の経路から直ちに変更し、二要素認証も有効にします。同じパスワードを他サービスで使っている場合は、そこでも異なるものへ変更します。
問題 9
個人所有のパソコンで予期しない添付ファイルを開き、悪意あるソフトウェアを取得した可能性がある。画面に目立つ変化はない。安全確認として最も適切なものはどれか。
解説を見る
悪意ある処理は画面に現れないこともあります。個人端末では信頼できるセキュリティソフトを最新化し、スキャン結果に従って対処します。会社や学校の管理端末なら、自己判断ではなく所属先の報告手順を優先します。
問題 10
契約している動画サービスのロゴを使い、誤字もない請求メールが届いたが、身に覚えのない料金についてカード番号の再入力を求めている。最も適切な判断はどれか。
解説を見る
実在企業のロゴや自然な文章は攻撃者も再現できます。身に覚えのない請求とカード情報の要求があるため、メール内のリンクや連絡先を使わず、既知の公式経路で契約と請求を確認します。