フィッシング詐欺とウィルスから身を守る方法

攻撃者や詐欺師は、いろいろな方法でメール アドレスやパスワード、クレジット カード情報、その他の機密情報を盗み出そうとしています。

フィッシング詐欺とは？

フィッシング詐欺とは、ハッカーなどが信頼している相手やサービス（Dropbox や銀行など）を装って大切な情報をだまし取ろうとする行為です。
 

フィッシングの攻撃の例

• メールを利用したフィッシング詐欺：
  • あなたのユーザー名/メール アドレスとパスワードを返信するように求めるメール
  • 偽のログイン ページまたは偽のパスワードのリセット ページへのリンクが記載されたメール
  • 知らない相手のファイル表示/ダウンロード用リンクが記載されたメール
  • 最近のイベントや賞品、当選などの誘い文句が書かれていたり、すぐに返信またはリンクのクリックが必要となるような緊急性を謳ったメール
• ソーシャル ネットワークへの投稿やコメントに貼られた、偽のログイン ページや偽のパスワードのリセット ページに誘導するリンク
• 折り返しの電話や返信を求めたり、リンクのクリックなどの対応を要求する、知り合いを装った電話、メール、SMS メッセージ

マルウェアやウイルスとは？

マルウェアとは、攻撃者があなたのパソコンにインストールさせようとする有害なソフトウェアのことです。個人情報を盗んだりファイルやパソコンに損害を与えたりするのが目的です。マルウェアには、ウイルス、アドウェア、スパイウェア、ランサムウェア、トロイの木馬、ワームなどの種類があります。
 

マルウェア攻撃の例

• ウェブサイトへのアクセス、メールの表示、ポップアップ ウィンドウのクリック時に望まないソフトウェアを自動的にインストールする
• Dropbox または他の信頼できるソースになりすました偽のメールや偽のウェブサイト

知らない相手からファイルを共有された場合

共有フォルダや共有リンクに関するメール通知が届いた場合は、そのメールが Dropbox から送信されたものであることを確認してください。偽メールや真偽不明のメールの場合、メール内のリンクはクリックしないでください。

不審なメールを受け取った場合、abuse@dropbox.com に転送してください。当社で調査いたします。

通知が Dropbox から送信されている場合でも、差出人の名前に見覚えがない場合は、ファイルを開いたり、ダウンロードしたり、共有フォルダの招待を承諾したりしないでください。送信者に覚えがない場合は、通知を無視するか、メールを削除するか、招待を拒否してください。

Dropbox の適正利用規約に違反するコンテンツを Dropbox でホストしているユーザーを発見した場合は、Dropbox に報告してください。

不審な動作を Dropbox に報告する方法

• 不審なメールを受け取った場合、そのメッセージ全文を abuse@dropbox.com に転送してください。
• 不審なリンクを受け取った場合、そのリンクを受け取った方法に関する説明に加え、リンクの URL 全体を記載したメールを abuse@dropbox.com 宛に送信してください。
• その他のお問い合わせに関しても、abuse@dropbox.com にお問い合わせいただけます。Dropbox 利用規約への違反（フィッシングやマルウェア、スパムなど）が認められた場合は、直ちに対処します。

デバイスがウイルスに感染した場合の対処方法

ファイルが暗号化された場合やランサムウェアに感染した場合の対処方法をご覧ください。