情報漏洩メールの対処のコツ!詳しくなくても慌てない、お知らせが届いたら最初にやる3ステップ
「お詫び」のメールで、いちばん危ないのは慌てること
よく使うお店から「個人情報が流出した可能性があります」とメールが届く。最近は、めずらしいことではなくなりました。読んだ瞬間、何から手をつければいいか分からなくなる人も多いと思います。
現役エンジニアとしての私の意見を先に言います。お知らせが届いた時点で、あなたが大きな損をしていることは、ほとんどありません。危ないのは、このあとに来る「お知らせに便乗したメール」に、慌てて答えてしまうことです。
だから最初の3つは、どれも「守り」の動きです。この記事では、AIに同じ相談をした結果も見ながら、順番に説明します。
実際に試してみた：AIに「最初にやること」を聞いた
ネットショップから届いたという設定で、お知らせメールを私が架空に作りました。漏れた可能性があるのは、氏名・メールアドレス・住所・電話番号・購入履歴です。カード情報は漏れていない、と書いてあります。
これをAIに見せて、最初にやることを3つ聞きました。
返ってきた3つは、私の考えとほとんど同じでした。1つ目に「メールのリンクを使わず、公式サイトで確かめる」が来たのは、まさに正解です。
一方で、1つだけ私なら順番を変えます。AIは2つ目に「パスワードを変える」を挙げました。でも今回の例では、漏れた項目にパスワードは入っていません。
私なら、3つ目の「お店を名乗る連絡に気をつける」を先にします。漏れた住所や購入履歴は、すぐに「本物らしい詐欺」の材料になるからです。
この差から分かるのは、やることは「何が漏れたか」で変わる、ということです。そこで、私の3ステップは次のとおりです。
お知らせが届いたら、最初にやる3ステップ
ステップ1：メールのリンクを使わず、公式サイトで同じお知らせを探す
まず、そのメール自体が本物かを確かめます。漏えいのお知らせを装った、だましのメールもあるからです。メールのリンクは押さずに、ブックマークや検索から、お店の公式サイトを開きます。
本物なら、公式サイトのお知らせ欄にも同じ内容が出ています。出ていなければ、メールは開いたままにせず削除して大丈夫です。メールに返信して、名前や番号を送るのもやめてください。
ステップ2：「何が漏れたか」を見て、やることを決める
本物だと分かったら、漏れた可能性のある項目を見ます。やることは、項目ごとにほぼ決まっています。
パスワードが入っていたら、そのお店のパスワードを変えます。同じパスワードを別のサービスでも使っていたら、そちらも変えます。カード番号が入っていたら、カード会社に連絡して、明細に覚えのない支払いがないか見ます。
メールアドレス・電話番号・住所だけなら、変えるものはありません。代わりに、ステップ3が一番大事になります。
ステップ3：これから数か月、そのお店を名乗る連絡は「自分から」確かめる
漏れた名前や購入履歴を使うと、本物そっくりの連絡が作れます。「ご注文の〇〇について確認があります」と、実際に買った物の名前が出てくることもあります。
だから、そのお店や配送会社、カード会社を名乗るメール・SMS・電話には、そこから答えないでください。確かめるときは、公式アプリや、自分で開いた公式サイトを使います。電話なら、一度切ってから、カードの裏などにある番号にかけ直します。
本物のお知らせには、何が書いてあるか
一定の個人情報が漏れたとき、お店などには本人に知らせる決まりがあります。2022年4月に施行された改正個人情報保護法で、義務になりました。だから本物のお知らせは、突然届くこと自体がふつうです。
本物のお知らせには、ふつう「何が漏れたか」「あなたにできること」「問い合わせ窓口」が書いてあります。逆に、次のどれかがあれば、だましを疑ってください。
「24時間以内に」など、急がせる
メールの中のリンクから、ログインや本人確認をさせようとする
パスワード、暗証番号、カード番号を入力させようとする
お詫びのメールで、あなたに何かを入力させる必要は、ほとんどありません。入力をうながされたら、その時点で手を止めるのが正解です。
やらなくていいこと
すべてのパスワードを一気に変える
漏れた項目にパスワードがないなら、一気に全部変える必要はありません。総務省も、流出の事実がなければ、定期的に変える必要はないと案内しています。慌てて全部変えると、新しいパスワードを忘れて、かえって困ります。
メールアドレスを変える
メールアドレスが漏れても、すぐに変える必要はありません。大事なのは、そこに届くメールを疑う習慣のほうです。
今日やること
最近使ったネットショップを1つ選んで、公式サイトの「お知らせ」がどこにあるか確かめてください。いざというとき、リンクを使わずにそこへたどり着ければ、ステップ1はもう終わったも同然です。
