えっホント？「2段階認証」を狙った詐欺サイトに注意喚起

二つの認証方式を続けて行うことにより、本人確認の精度と安全性を高める方式

代表的なものでは、SMS（ショートメッセージサービス）や電子メールで送付される「認証コード」や「ワンタイムパスワード」を追加で入力

ID・パスワードを不正入手した第三者によるログインや、なりすましを防止できる有効な手段の1つ

モバイル決済サービス「7pay」で不正ログイン被害が相次いだ問題で、運営元のセブン・ペイが7月4日、記者会見を開いて謝罪

セブンペイを運営するセブン・ペイの小林強社長は、東京都内で（2019年7月）4日に開いた緊急記者会見で「2段階認証」についての質問にしどろもどろとなった

トップが安全対策の基本ともいえる携帯電話やスマホのショートメッセージでパスワードを送り本人確認する「2段階認証」を十分に知らなかったとの疑惑も浮上

利用登録を行う際、先ずメールアドレスなど個人の情報を入力します。すると、本人を確認するため、メールでその時かぎり有効なワンタイムパスワードなどが送られてきて、これを登録する

セキュリティコードの入力を追加することで、お客様以外が不正に情報にアクセスすることを防止する仕組み

多くのサービスでオプションとして提供されており、利用者側で設定が必要

NTTドコモは7月19日、ユーザーに身に覚えのないセキュリティ通知が送られる事象が確認されているとしてホームページ上で注意を呼びかけた

これはdアカウントの2段階認証というセキュリティ機能によるもので、ログインはされていませんのでご安心ください。

安心してお使いいただくためには、2段階認証の設定を「強（推奨）」に設定いただき、dアカウントのIDおよびパスワードの変更も併せて行って頂くよう、お願い申し上げます

インターネット決済などで、セキュリティーを高めるために使われる「２段階認証」をねらった偽のサイトが増えている

「２段階認証」をねらった偽のサイトがことし９月だけで94件確認され、前の月から倍以上に増えていた

最近は巧妙な手口でこの二段階認証を突破するフィッシング詐欺の手口があるのだという。それは一体どのような手法で、我々はどんな対策を取ることができるのか？

情報を盗み取る偽のサイトに誘導してＩＤやパスワードを盗み取り、そのうえで、スマートフォンなどに送られてきた２段階認証の暗証番号も入力するよう求めるメッセージが表示される

入力してしまうと不正に決済されるなどの被害にあうおそれがある

あなたがフィッシングサイトにIDとパスワードを入力した直後に、悪意の第三者が本物のサイトであなたのIDとパスワードを使ってログイン

ネット銀行とは、対面の店舗を持たず、インターネット上での取引を中心として営業している銀行

成り済ましを防止するための「２段階認証」を破り、リアルタイムに現金を盗む新手口による被害が急増している

警察庁の統計では、ネットバンキングによる不正送金被害額は、今年７月まで毎月３千万円前後だったが、８月に倍増し、９月は４億円を超えた

大前提として、偽のフィッシングサイトを開かないこと。不審なSMSやメールから送られてくるサイトのリンクは絶対に開かない

もしもログイン後の画面がいつもログインしたときに現れる画面と違う、ログインしたはずなのに画面がログイン中になっていないといったときは、不正ログインされている可能性が高いので、すぐにパスワードの変更を行い、サポート窓口にその後の対応を相談する

「２段階認証だから安心するのではなく、情報を入力する前には、一度立ち止まって確認してほしい」