入られたのに締め出されていないとき

パスワードが変えられていない乗っ取りは、気づきにくく、長く続きます。

静かな乗っ取り

パスワードを変えられて入れなくなる乗っ取りは、すぐ気づけます。

危ないのはその逆で、何も変えずに読み続ける形です。気づかれないことが相手の目的だからです。

侵害調査で見るところ

  • メールに自動転送や自動振り分けの設定が追加されていないか
  • 連携しているアプリの許可に、心当たりのないものがないか
  • 接続の履歴に、心当たりのない場所や端末がないか
  • 再設定用の連絡先が書き換えられていないか
  • 送信済みの中に、自分が書いていないものがないか

パスワードを変えても、自動転送と連携の許可は残ります。ここが最も見落とされます。

閉じる順番

  1. 設定の画面を、変更する前に写真に残してください。
  2. 自動転送と連携の許可を取り消してください。
  3. パスワードを変更し、接続中の端末をすべて解除してください。
  4. 確認番号の受け取り方法を、アプリや物理鍵に切り替えてください。

日本の相談窓口

  • お住まいの都道府県警察のサイバー犯罪相談窓口が受け付けます。被害届は最寄りの警察署です。
  • 技術的な対処についてはIPAの情報セキュリティ安心相談窓口があります。番号は03-5978-7509です。
  • この窓口は1回あたり30分以内で、相談は無料ですが通話料はかかります。

出典

  1. Federal Trade Commission, How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
  2. Federal Trade Commission, Email or social media hacked? Here's what to do, 2024. https://consumer.ftc.gov/consumer-alerts/2024/10/email-or-social-media-hacked-heres-what-do
  3. Cybersecurity & Infrastructure Security Agency (CISA), More than a Password. https://www.cisa.gov/MFA
  4. Google Account Help, Secure a hacked or compromised Google Account. https://support.google.com/accounts/answer/6294825

保有する資格

GIAC

お問い合わせください

各分野の提携先にご利用いただいています

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management