Active Incident? 24/7 Response →

入られたのに締め出されていないとき

パスワードが変えられていない乗っ取りは、気づきにくく、長く続きます。

静かな乗っ取り

パスワードを変えられて入れなくなる乗っ取りは、すぐ気づけます。

危ないのはその逆で、何も変えずに読み続ける形です。気づかれないことが相手目的だからです。

侵害調査で見るところ

  • メールに自動転送自動振り分けの設定追加されていないか
  • 連携しているアプリの許可に、心当たりのないものがないか
  • 接続履歴に、心当たりのない場所端末がないか
  • 再設定用連絡先が書き換えられていないか
  • 送信済みの中に、自分が書いていないものがないか

パスワードを変えても、自動転送連携許可は残ります。ここが最も見落とされます。

閉じる順番

  1. 設定画面を、変更する前に写真に残してください。
  2. 自動転送連携許可を取り消してください。
  3. パスワードを変更し、接続中端末をすべて解除してください。
  4. 確認番号の受け取り方法を、アプリや物理鍵に切り替えてください。

日本相談窓口

  • お住まいの都道府県警察のサイバー犯罪相談窓口が受け付けます。被害届最寄りの警察署です。
  • 技術的対処についてはIPAの情報セキュリティ安心相談窓口があります。番号は03-5978-7509です。
  • この窓口は1回あたり30分以内で、相談無料ですが通話料はかかります。

出典

  1. Federal Trade Commission, How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
  2. Federal Trade Commission, Email or social media hacked? Here's what to do, 2024. https://consumer.ftc.gov/consumer-alerts/2024/10/email-or-social-media-hacked-heres-what-do
  3. Cybersecurity & Infrastructure Security Agency (CISA), More than a Password. https://www.cisa.gov/MFA
  4. Google Account Help, Secure a hacked or compromised Google Account. https://support.google.com/accounts/answer/6294825

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management