私たち人類も二段階認証の時代へ

最近、電話やメール、ショートメッセージを使った詐欺が後を絶ちません。

先日、私のところにも「こちらは日本郵便です」という音声による電話がかかってきました。
不審に感じたので、すぐに電話を切って調べてみると、やはり偽物でした。

また、別の日にはショートメッセージで、こんな連絡が届きました。
【重要】株式会社UCSです。ご利用代金の入金をお願いします。以下よりご確認ください。
URLも添付されていましたが、もちろんクリックはしません。
UCSの公式サイトを自分で開き、ログインして確認したところ、こちらは本物の連絡でした。

面白いことに、偽物の電話も本物のSMSも、どちらも一見すると、それらしく見えてしまうのです。

1. 便利な連絡手段が詐欺の入り口に

企業からの連絡も、今では電話だけでなく、メールやショートメッセージが当たり前になりました。
特に、URLを添付して「こちらからご確認ください」という連絡は珍しくありません。

しかし、詐欺業者もまったく同じ方法を使います。
本物の企業がURL付きのSMSを送ってくる。その一方で、偽物も同じようなSMSを送ってくる。

これでは、利用者がURL付きのメッセージに慣れてしまい、警戒心が薄れてしまうのも無理はありません。
便利だからといって、何でもリンクをクリックする習慣が広がることは、結果的に詐欺を助長することにもなりかねません。

2. 人間にも二段階認証が必要な時代

ここで、ひとつ提案です。

最近は、インターネットサービスにログインするとき、IDとパスワードだけでなく、もう一度本人確認を行う「二段階認証」が一般的になってきました。

これと同じことを、私たち人間にも取り入れてみてはどうでしょうか。

電話がかかってきたからといって、相手を信用しない。
メールが届いたからといって、書いてあることをそのまま信じない。
ショートメッセージにURLが付いているからといって、すぐにクリックしない。

一度受け取った情報を、もう一段階、別の方法で確認する。
つまり、人間の判断にも二段階認証を導入するということです。

例えば、銀行を名乗る電話があれば、一度電話を切って銀行の公式サイトに記載された番号にかけ直す。荷物の不在通知が届いたら、メッセージのURLではなく、公式アプリや公式サイトから配送状況を確認する。

最初の連絡を信用するのではなく、別の経路で確認することが大切です。

3. 二段階認証を標準装備に

この考え方は、電話やメールだけに限りません。
普段の生活や仕事でも、次のような場面で役立ちます。

• 取引先から振込先の変更をメールで依頼されたら、電話で確認する。
• 上司や経営者を名乗る人から急な送金依頼があったら、別の連絡手段で本人に確認する。
• パスワードの有効期限やアカウント停止を知らせるメールが届いたら、公式サイトから確認する。
• サポート担当者を名乗る人から遠隔操作を求められたら、正規の問い合わせ窓口に確認する。
• 身近な人からお金や個人情報を求められた場合も、本人に別の方法で確認する。

どれも、最初の連絡だけで判断せず、もう一段階確認するという考え方です。

もちろん、実際のログインでも二段階認証や多要素認証を設定しておくことは重要です。GoogleやMicrosoft、インターネットバンキングなど、利用しているサービスで設定できる場合は、ぜひ有効にしておいてください。

ただし、認証コードを聞き出す詐欺や、偽サイトに誘導する手口もあります。認証コードを他人に教えたり、身に覚えのない認証を承認したりしないことも忘れてはいけません。

4. 信じる前に、もう一度確認する

これから先、詐欺の手口はますます巧妙になっていくでしょう。

電話の声も、メールの文章も、企業のロゴも、本物そっくりに作られる時代です。
見た目や話し方だけで、本物か偽物かを判断することは難しくなっています。

だからこそ、私たち自身の習慣を変える必要があります。
電話も一度切って確認する。メールも直接リンクを開かず確認する。SMSも公式サイトから確認する。

人間も、何かを信用する前に二段階認証。

パソコンやスマートフォンだけでなく、私たち自身にも、この機能を標準装備しておきたいものです。