詐欺防止意識

サクソバンク証券株式会社（以下「当社」といいます。）は、情報セキュリティについて様々な対策を積極的に実施しています。当社の高いレベルのセキュリティ基準および当社の事業セクターを規制する法的機関の基準を満たすために、当社はお客様が使用する取引プラットフォームのセキュリティを確保することに重点を置いています。このような厳格な取り組みを実施しておりますが、お客様におかれましても取引プラットフォームと個人データのセキュリティを維持し、保護するためにできることを認識しておく必要があります。

当社では、お客様をすべての活動の中心に据えています。当社がサイバーセキュリティの脅威から当社とお客様を守ることは、当社がお客様にとっての第一の選択肢であり信頼されるパートナーであるために不可欠であると考えております。サイバー関連の詐欺を検出し、お客様ご自身を守るために、詐欺師が使用する一般的な攻撃手法と安全を保つためのヒントを以下にまとめました。

フィッシング
ソーシャルエンジニアリング
アクセス手段
詐欺から身を守る方法

ご質問がある場合は、遠慮なくお問い合わせください。

お問い合わせ

1. フィッシング

フィシングは、ハッカーが個人情報の要求や信頼できないウェブサイトへのリンクを含むメールを送信する戦略です。メールやウェブサイトでパスワードやPINコードなどの個人情報が要求されます。個人情報を提供すると、ハッカーに悪用される可能性があります。

当社は、メールやその他のメディアを通じてパスワード、PINコード、クレジットカードの詳細を要求することは決してありません。

当社の名前を悪用して口座の資格情報をフィッシングしようとする詐欺メール、ウェブサイト、アプリに注意してください。当社に提供いただいたお客様資格情報を他人と共有しないでください。これらはお客様個人のものであり、たとえ信頼できる人であっても知り合いや見知らぬ人と共有するべきではありません。

どういった対策がとれるのでしょう。
疑わしい場合、次の4つの簡単な質問が疑わしいメールを検出し、報告するのに役立ちます：

メッセージは緊急性を感じさせますか？

「資格情報/口座の詳細を直ちに確認してください」、「口座の詳細を…に提出してください」、「…までに賞品を受け取るには…」などのフレーズに注意してください。

「緊急に対応しないと、貴方の口座が閉鎖/削除されます」などの脅迫めいた戦術に引っかからないでください。

メールに疑わしいリンクや添付ファイルが含まれていませんか？ 

不明なリンクや疑わしいリンクをクリックしたり、添付ファイルを開いたりダウンロードしたりしないでください。

詐欺メールには、しばしば文中に文法やスペルの誤りが含まれています。

送信者のメールアドレスは正しいように見えますか？ 

フィッシング攻撃を仕掛ける詐欺師は、信頼できる機関を装うことがよくあります：送信者の正当性を常に疑ってください。

フィッシングメールには、類似したロゴ、言葉遣い、メールアドレスが含まれていることがよくあります（例：...@saxomkts.com、…@sxomarkets.comなどの巧みに文字をいじったメールアドレス）。

サクソバンク証券株式会社の公式のメールアドレスとウェブサイトのリストはこちらにあります。

送信者は個人情報や資格情報の提供や確認を求めていますか？

当社は、メール、電話、その他のメディアを通じてログイン資格情報、個人情報、現金の送金を要求することは決してありません。

当社を装ったフィッシング攻撃の被害に遭ったと思われる場合は、こちらにご連絡ください。

2. ソーシャルエンジニアリング

（人をだます）ソーシャル・エンジニアは、人間の心理を操作技術として利用します。信頼できる組織（例えば、サクソバンク証券株式会社）とコミュニケーションを取っていると思わせることがありますが、この人物がソーシャル・エンジニアだった場合、実際には詐欺師が貴重な情報を引き出そうとしています。詐欺師は、緊急性を感じさせることで行動を促し、常識を回避させることがよくあります。

支払い詐欺

社会と日常生活がますますデジタル化するにつれて、リアルタイム（即時）の支払いの流れへの依存も増しています。これらの即時決済は、世界中で迅速に資金を移動させることを可能にしますが、保護されていない場合、詐欺行為への扉を開く可能性があります。

支払い詐欺は、詐欺師が被害者をだまして大量の資金を自分たちの管理下にある口座に送金させる、最も急速に増加している詐欺の一つです。リアルタイムの支払いはほぼ取り消し不可能であるため、送金指示が送信されると、詐欺被害者はすぐに支払いを取り消すことができません。このような攻撃の特徴は、詐欺師がソーシャルエンジニアリングを行い、信頼できる機関（例えば、サクソバンク証券株式会社）を装って個人情報を提供させたり、資金を送金させたりすることです。

支払い詐欺の一般的な例

詐欺師が信頼できる機関の代表者を装って連絡し、貴方が詐欺の被害に遭ったと主張し、できるだけ早く別の「保護された」口座に資金を送金するように求めることがあります。

貴方の学校、銀行、会計士のアカウントに似たEメールアドレスから、見慣れたロゴやフォーマットの請求書を受け取り、未知の口座への支払いを要求されることがあります。

家族や友人を装った犯罪者から、すぐに助けが必要だとして支払いを求める「個人的な」メッセージを受け取ることがあります。

どう対処すべきでしょうか？
常に警戒し、個人情報や資格情報を明かさないようにしてください。情報を求める不明な未確認の発信者に対処する際は注意してください。このような電話を受けた場合は、最高水準の注意を払って対応してください。発信者が圧力をかけるほど、より疑わしいと考えるべきです。

機関から支払いまたは資金移動を求められた場合は、その要求を最大限に疑ってください。合法的な組織は、急いで支払いを求めたり、個人情報を要求して貴方のために送金を行うことはありません。

当社や他の銀行、当局を装った詐欺電話のリスクに注意してください。当社からの電話が本物かどうか疑わしい場合は、公式の電話番号にかけ直し、連絡してきた人物について尋ねてください。

疑問や不安がある場合は、こちらにご連絡ください。

3. アクセス手段

詐欺師は、複数のチャネルを通じて攻撃を仕掛けることができ、使用するアクセスポイントが完全に保護されていない場合、あなたの身元が危険にさらされる可能性があります。

データにアクセスする一般的な方法：

セキュリティ通知 

詐欺師は、ユーザー名、パスワード、個人の連絡先などの特定のログイン情報を要求することがよくあります。

リンクをクリックしたり、資格情報や個人情報を提供してアラートに応答したりしないでください。

詐欺電話

詐欺師は、信頼できる機関（例えば、サクソバンク証券株式会社）を装っていることがよくあります。

詐欺電話の明確な兆候：

貴方の口座やプロファイルに問題があるという指摘

貴方の口座を保護するために個人情報を要求する 

「保護された」口座に資金を移動するように要求する

詐欺電話を撃退する最良の方法は、電話を切ることです。貴方の口座が保護されていることを確認したい場合は、公式ウェブサイトに記載されているその機関の電話番号に電話をかけて直接確認してください。

当社を装った人物からこの情報を求められた場合は、直ちにこちらにご連絡ください。

ソーシャルメディア

ソーシャルメディア詐欺は、私たちの個人に関する生活のより多くの部分がオンラインで共有されるにつれて、ますます一般的になっています。

貴方の公開されているコンテンツを調べたり、貴方と友達になったりすることで、詐欺師は脆弱な個人情報を取得し、身元詐欺を行うことができます。

そのため、貴方のソーシャルメディアのアカウントが常に保護されていることを確認することが重要です：各アカウントに固有の資格情報を設定し、使用していないときはアカウントからログオフし、アカウントの設定と貴方が共有する情報公開相手の範囲を定期的に見直してください。

マルウェア

マルウェアは、ユーザーのデバイスに感染し、個人情報を盗むことを目的としたソフトウェアです。

ハッカーは、マルウェアを使用してデバイスに保存されている情報をスキャンし、貴方になりすまして他のプラットフォームにアクセスする際にその盗み取った情報を再利用します。

デバイスを常にロックし、使用していないときはプラットフォームやウェブサイトからログオフするようにしてください。

疑わしいリンクをクリックしたり、知らないものをダウンロードしたりしないでください。これらの行動により、デバイスにマルウェアをインストールされる可能性があります。

注意すべきもう一つのマルウェアの種類はランサムウェアです。これは、詐欺師が被害者のファイルを攻撃、ロック、暗号化し、その返還のために身代金を要求するものです。

 

4. 詐欺から身を守る方法

２要素認証（2FA）リスク認識に関する声明

当社では、すべてのお客様に対し、プラットフォームを利用する際に2要素認証（2FA）機能に登録することをお勧めしています。2FAは、オンライン取引口座をさらに強力に保護し、アカウント侵害による損失を防ぐのに役立ちます。2FAについて、詳しくはこちらをご覧ください。

追加のヒント

当社に登録されている個人のメールアカウントを保護してください：安全なパスワードを使用し、定期的に更新してください。可能な場合は2FAを使用することをお勧めします。

各プラットフォームに固有のパスワードを作成してください：各アクセスポイントに個別のパスワードを使用することで、詐欺のリスクを減らすことができます。

 一般的に、パスワードは長いほど良いです。大文字と小文字、記号、文字を混ぜるようにしてください。最も重要なのは、個人情報や覚えやすいキーボードの配置に関する情報をパスワードに含めないことです。

お客様の当社やその他の機関との間で登録している資格情報をブラウザに保存したり書き留めたりしないでください。これにより、マルウェア攻撃の対象となります。

よく知らないプラットフォームやウェブサイトに資格情報やログイン情報を入力しないでください。

質問をし、批判的に考えてください：詐欺師は非常に説得力があり、特に緊急性を感じさせる訓練を受けています。常に質問をして、電話やメールが正当かどうかを確認してください。

セキュリティガイドラインについて詳しくはこちらをご覧ください。