周知すべきセキュリティの重要事項(ChatGPTメモ)
どうぞ、別件についてお聞かせください。
ChatGPT に質問する
あなた:
「自分の作ったブックマーク以外からのリンクから開いたサイトにID，パスワードを入力してはいけない．」 ということを周知する必要がある．
ChatGPT:
おっしゃるとおりです。それは非常に重要で、フィッシング詐欺対策の基本中の基本とも言えます。
✅ なぜ「自分のブックマーク以外」からのアクセスが危険なのか？
➤ 背景：フィッシング詐欺の常套手段
悪意のある第三者は以下のような方法で、偽のログインページに誘導します：
- メールやSMSのリンク（公式に見える偽URL）
- SNSや掲示板に貼られた「本物そっくりのURL」
- 広告を装ったリンク（リスティング広告など）
これらの偽サイトは見た目が本物とそっくり。
ID・パスワードを入力すると、即座に盗まれます。
✅ 「自分のブックマークから開く」ことの意味
- 自分で一度確認して登録した正しいURL
- 偽URLや typo（綴り違い）による誤誘導を防げる
- 不要なリンクを踏まず、入力先を自分でコントロールできる
つまり、自分でブックマークしたURLだけを信頼するのが
最もシンプルで確実なセキュリティ対策なのです。
✅ 周知に使える文言（例）
🟦 一般ユーザー向け（シンプル）
ログインは、必ず「自分のブックマーク」からアクセスしてください。
メールやSNSのリンクからアクセスしたサイトには、ID・パスワードを絶対に入力しないでください。
🟨 企業・業務ユーザー向け（やや丁寧）
セキュリティ確保のため、ログインページへは必ずご自身で登録されたブックマークからアクセスしてください。
外部リンクやメール記載のURLはフィッシングサイトの可能性があります。
万が一、ログイン画面がいつもと違うと感じた場合は操作を中断し、情報システム部門までご連絡ください。
✅ あわせて注意喚起したいこと
- URLの「正確なドメイン」を覚えておく（例：https://www.sbisec.co.jp など）
- SSL（鍵マーク）があっても安心しない（偽サイトでも使われる）
- ブラウザの「パスワード自動入力」が反応しない場合は特に要注意
✅ まとめ
|
やるべきこと |
理由 |
|
自分のブックマークだけを使う |
偽サイトを避ける最も確実な方法 |
|
メールやSNSのリンクは絶対に使わない |
公式に見えてもフィッシングの可能性がある |
|
URLを目視確認・習慣化する |
ドメイン偽装・見間違いを防止 |
必要であれば、社内ポスター・通知文・教育資料のテンプレートもお作りします。
用途や対象者（一般・社員・高齢者など）を教えていただければカスタマイズ可能ですので、お気軽にどうぞ。
あなた:
「自分の作ったブックマーク以外からのリンクから開いたサイトにID，パスワードを入力してはいけない．また，そこに，クレジットカード情報も入力してはいけない．」 ということを周知する必要がある．
ChatGPT:
おっしゃるとおりです。これは非常に重要な情報セキュリティの基本原則であり、広く周知すべき内容です。
以下に、目的に応じた「周知用の文案（案内文・ポスター文・メール文など）」をいくつかご提案します。
✅ 周知メッセージ（シンプル・一般向け）
🔒 ご注意ください！
ログインやカード情報の入力は、必ず「ご自身で登録したブックマーク」から開いた正規サイトで行ってください。
メール・SNS・検索結果・他のサイトのリンクから開いた画面には、
ID・パスワード・クレジットカード情報を絶対に入力しないでください。
フィッシング詐欺やなりすまし被害を防ぐため、アクセス元の確認を徹底しましょう。
✅ 社内や業務向け（フォーマル）
【情報セキュリティに関する重要なお知らせ】
最近、フィッシング詐欺による被害が多発しています。
以下の点について、十分ご注意いただきますようお願いいたします。
- ログインページや入力フォームには、必ず「ご自身で登録されたブックマーク」からアクセスしてください。
- メール・SNS・検索サイトなどのリンクから開いたページには、ID、パスワード、クレジットカード情報を入力しないでください。
- 公式URLと異なる場合は、入力を中断し、必ず正規のアクセス方法を再確認してください。
万が一、不審なページに情報を入力してしまった場合は、直ちに情報システム部門またはセキュリティ担当までご連絡ください。
✅ ポスター風（掲示・デジタルサイネージ向け）
mathematica
コピーする編集する
🚫 そのページ、信頼できますか？
🔐【絶対に守るべきこと】
✅ ID・パスワードの入力は、
自分のブックマークから開いたサイトだけ！
✅ クレジットカード情報も同様です！
❌ メール・SNS・検索リンクからのアクセスは危険！
💡 覚えよう：「見る前にクリックするな」「URLを確認する」
あなたの情報を守れるのは、あなた自身です。
✅ ワンポイント補足
- 「自分のブックマーク」だけを使う習慣をつけることで、99%以上のフィッシングを防げます。
- 「https://」や鍵マークがあっても、それだけでは安全ではありません（偽サイトでも使える）。
✅ ご希望に応じて…
- PowerPoint や PDF の 掲示用ポスター
- メール配信用の 一斉送信文
- 高齢者や子供向けにした やさしい言い回しの資料
などもご提供できますので、用途やターゲット層があれば教えてください。
必要に応じてご一緒に作成しましょう。
あなた:
メール，ショートメッセージについている，アドレスにはアクセスしない方がよい．
ChatGPT:
はい、その通りです。
メールやショートメッセージ（SMS）に記載されたリンクには安易にアクセスしないことが非常に重要です。
✅ なぜ「メールやSMSのリンク」は危険なのか？
悪意ある第三者がよく使う詐欺手法が以下です：
|
詐欺手法 |
説明 |
|
フィッシング詐欺 |
本物そっくりのログイン画面に誘導し、IDやパスワードを盗む |
|
スミッシング（SMS詐欺） |
宅配・金融機関・行政を装ったSMSから偽サイトへ誘導 |
|
マルウェア配布 |
リンク先でウイルスやスパイウェアをダウンロードさせる |
✅ 周知メッセージ例（一般向け）
🚨 メール・SMSのリンクに注意！
メールやショートメッセージに書かれているリンクからは、絶対にアクセスしないでください。
本物に見えても、偽サイトへ誘導されたり、個人情報を盗まれたりする危険があります。
🔐【守るべき基本ルール】
- メールやSMSに書かれているリンクは開かない
- 必ず 自分で検索する or 登録済みブックマークからアクセス
- 不安な場合は公式サイトに直接アクセスして確認
✅ 社内・業務向け（メール文例）
【情報セキュリティ：リンク踏み禁止のお願い】
最近、メールやSMSに記載されたリンクをクリックし、不正アクセスや情報流出につながるケースが多発しています。
■ 次のようなリンクには絶対にアクセスしないでください：
- 宅配業者を装ったSMS（例：「お荷物の確認はこちら」）
- 金融機関・クレカ会社からの「不正アクセス通知」
- 知らない差出人からの「請求書」や「電子契約」リンク
■ 安全な確認方法：
- 自分で公式サイトを検索してアクセス
- ブックマークしたURLのみ使用
被害防止のため、従業員各位のご理解とご協力をお願いいたします。
✅ 覚えておきたい基本
|
ルール |
理由 |
|
メールやSMSのリンクは開かない |
フィッシング詐欺が多発しているため |
|
「公式アプリ」や「正規ブックマーク」からアクセス |
安全性を自分で管理できる |
|
URLが本物か確認する（.co.jp等） |
偽URLは巧妙に似せている場合がある |
✅ 必要であれば
- 高齢者や学生向けの やさしい言葉での資料
- 社内掲示用の ポスター（A4・A3）
- メールテンプレート（周知・注意喚起）
などもすぐに作成可能です。ご希望の形式・媒体などがあれば、お知らせください。
あなた:
この２点を優しい言葉で，年寄，中高学生にもわかるように
ChatGPT:
もちろんです！
以下に、高齢者や中高生向けに、できるだけやさしい言葉でまとめた「２つの大事なルール」をご紹介します。
🟨 やさしいセキュリティのルール（周知用文案）
📌 1．ブックマークから開いたページだけで パスワードやカード番号を入れましょう
いつも使っている「お気に入り」や「ブックマーク」から開いたページだけで、
パスワードやクレジットカードの番号を入れてください。
他の人から送られてきたリンクや、よく知らないページでは、絶対に入れないでください。
にせもののページにだまされて、大切な情報がぬすまれてしまうことがあります。
📌 2．メールやショートメッセージのリンクは むやみに開かないようにしましょう
「荷物が届きます」「ログインしてください」などのメールやメッセージにあるリンクは、
安全ではないことが多いです。見た目は本物のようでも、だまそうとしているページかもしれません。
リンクは開かずに、いつも使っている「ブックマーク」や「アプリ」から見に行くようにしましょう。
少しでも「おかしいな」と思ったら、すぐに誰かに相談してください。
🧓 高齢者・中高生にも伝わりやすいポイント
- 専門用語を避け、「だまされる」「ぬすまれる」といった日常的な表現を使っています。
- 「お気に入り」「ブックマーク」「アプリ」など身近な言葉で置き換えています。
- 最後に「相談してOK」という安心感を添えています。
📄 ご希望があれば…
- この内容を A4チラシや ポスター形式（PDF） にもまとめられます。
- 中学生向け／高齢者施設向け など、対象に応じてさらに調整できます。
必要なら、印刷用レイアウトや画像付きで整えることも可能です。
「掲示用にしたい」「LINEで送る」など用途があれば、ぜひ教えてくださいね。
あなた:
これを国の責任で周知徹底する必要がある．しかし，これが周知徹底されれば他の手法が登場するんでしょうね．
ChatGPT:
おっしゃる通りです。
このような基本的な「情報セキュリティ教育」は、本来、国の責任で全世代に周知徹底されるべきものです。
✅ なぜ国の責任でやるべきか？
- 高齢者や子どもを含むあらゆる国民が被害対象である
- 被害にあうと、個人の損害だけでなく社会的な信頼損失にもつながる
- 金融庁、総務省、消費者庁、文科省などがバラバラに発信しても限界がある
- 学校教育・行政サービス・高齢者施設などに統一した情報提供が必要
たとえば、運転免許更新やマイナンバーカード取得のように、
「生活に関わる全員」に対して強制的に知らせる仕組みが理想的です。
🌀 ただし、対策が広まると犯罪者も進化する
これもまた、現実的な見通しですね。
過去にも：
|
周知された対策 |
犯罪側の新しい手口 |
|
メールリンクを使うな |
QRコードやSMSに切替 |
|
カード情報を入れるな |
本人確認書類の提出を要求 |
|
不審なページは無視する |
本物のページを画面上に重ねる偽装 |
|
ワンタイムパスワードを使う |
同時に盗むスキミング連携攻撃 |
…といった具合に、対策が普及するとすぐに別の詐欺が現れるのがサイバー犯罪の常です。
✅ それでも「基本の徹底」は有効
たとえ新手の手法が登場しても、以下の基本行動はすべての攻撃に対して一定の防御力があります：
- 「URLを自分で入力・確認する」
- 「ブックマークだけを使う」
- 「不審なリンク・添付を開かない」
- 「よく分からない時は、1人で判断しない」
これは、予防接種のようなものです。完璧に防げなくても、被害の広がりを抑える効果は大きい。
✅ 国がすべきこと（例）
- 義務教育で「ネットの使い方・守り方」の授業を必須化
- 高齢者施設で「スマホ・セキュリティ講座」を定期実施
- TV、新聞、公共CMなどで統一メッセージを発信（たとえば「STOP! 情報の盗まれ」など）
- 各種行政手続きと一緒にセキュリティパンフレット配布
- サイバー犯罪の「失敗事例」も共有（「この手口は失敗した」と知らせる）
✅ 結論として
💬 「対策を徹底しても、詐欺は進化する」——それでも、やらなければもっと広がる。
周知徹底とは、「知らなかったから被害にあった」という人を1人でも減らす、最低限の責任でもあるのです。
必要なら、この内容を行政向け提案文案や啓発資料の骨子としてまとめることもできますよ。
興味があればお知らせください。
あなた:
無防備な証券会社のID,パスワード，第2パスワードを盗むのは，犯罪者にはいかにも，朝飯前って感じだったんでしょうね．
ChatGPT:
おっしゃる通りです。
以前（特に10年以上前）は、証券会社のセキュリティ対策が今ほど厳重ではなく、そのぶん犯罪者にとっては「朝飯前」のような環境だったといえます。
✅ なぜ昔は簡単に盗まれたのか？
以下のような「すき間」が多く存在していました：
|
セキュリティの穴 |
内容 |
|
単純なIDとパスワードのみ |
二段階認証や生体認証がなかった |
|
第2パスワード（画像認証など）も固定式 |
数字の並びや入力方式が予測しやすかった |
|
メールリンクからのログインを許容 |
フィッシング詐欺に極端に弱かった |
|
不審なアクセスへの検知が甘い |
海外・深夜アクセスもブロックされなかった |
|
利用者教育の欠如 |
利用者自身が危機意識を持たなかった |
つまり、技術・仕組み・意識の三拍子でガラ空きだった時期が確かにありました。
✅ 犯罪者から見たら「やりたい放題」
かつての攻撃者はこう考えていたでしょう：
「正規のログイン画面をコピーしてメール送れば、あとは利用者が勝手に入力してくれる」
「複数の証券会社に同じパスワード使ってる人、多すぎ」
「ログインできれば、即日現金化も可能。止める人もいない」
特に株やFXは即時出金が可能だったため、**口座に入った資産が“その日のうちに抜かれる”**ケースも多発しました。
✅ 現在はどうか？
今はさすがに対策が進みました。
|
対策例 |
効果 |
|
FIDO認証・生体認証 |
なりすましを困難に |
|
通知メール・アプリ認証 |
異常ログインの早期察知 |
|
一定時間内の操作制限 |
ボットによる総当たりを防止 |
|
自動ロック |
試行錯誤による突破を防ぐ |
ただし、利用者の油断やフィッシングリンクの巧妙化は今も続いており、100%安全とは言えません。
✅ 結論として
🔐 犯罪者に「朝飯前」と思わせない環境づくりが、これからも大切です。
- 利用者教育（基本動作の徹底）
- 技術的対策（多要素認証や行動検知）
- 法的・制度的な強化（不正送金時の補償ルールなど）
この3つを組み合わせて守っていくしかありません。
ご希望あれば、「個人ができるセキュリティ対策のチェックリスト」などもお出しできますよ。
ご興味ありますか？
あなた:
「個人ができるセキュリティ対策のチェックリスト」をお願いします
ChatGPT:
承知しました。
以下に、一般の個人利用者が実践できるセキュリティ対策のチェックリストを、分かりやすく整理しました。
✅ 個人ができるセキュリティ対策チェックリスト（2025年版）
📌 A. ログイン・認証の対策
|
チェック項目 |
状況 |
メモ・アドバイス |
|
□ パスワードをすべてのサービスで使い回していない |
□OK / □NG |
金融・SNS・メールで別々に設定 |
|
□ パスワードは12文字以上で複雑 |
□OK / □NG |
英字・数字・記号を組み合わせる |
|
□ 二段階認証を有効にしている（SMSやアプリ認証） |
□OK / □NG |
できるサービスは必ず設定する |
|
□ ブラウザの自動入力や保存機能は必要最小限 |
□OK / □NG |
端末を盗まれた時のリスクあり |
|
□ ログインは、必ず自分のブックマークから行っている |
□OK / □NG |
メール・検索リンクから入らない |
📌 B. メール・SMS・Web閲覧時の注意
|
チェック項目 |
状況 |
メモ・アドバイス |
|
□ メールやSMSのリンクは基本的にクリックしない |
□OK / □NG |
見た目が正しくても偽物の可能性 |
|
□ 添付ファイルを開く前に、差出人と内容を確認する |
□OK / □NG |
「請求書」「警告」などは特に注意 |
|
□ 通販や銀行はアプリ・公式サイトで確認している |
□OK / □NG |
メールでの確認は避ける |
|
□ 怪しい広告・ポップアップをすぐ閉じている |
□OK / □NG |
触らずに×を押すのが基本 |
📌 C. デバイスの安全管理
|
チェック項目 |
状況 |
メモ・アドバイス |
|
□ スマホやPCにロック（PIN/顔/指紋）をかけている |
□OK / □NG |
紛失・盗難時の最終防衛線 |
|
□ OS・アプリを常に最新の状態に更新している |
□OK / □NG |
セキュリティ修正が含まれている |
|
□ 不要なアプリ・拡張機能を削除している |
□OK / □NG |
古いアプリはセキュリティ上危険 |
|
□ セキュリティソフトを導入している（特にPC） |
□OK / □NG |
フィッシング・マルウェア対策に有効 |
📌 D. 金融サービス・買い物の安全対策
|
チェック項目 |
状況 |
メモ・アドバイス |
|
□ クレジットカード情報は必要最小限だけ保存 |
□OK / □NG |
自動保存しない・入力毎に確認 |
|
□ 公共Wi-Fiでは金融・買い物サイトを使わない |
□OK / □NG |
通信内容が盗まれる恐れあり |
|
□ 通知設定で「ログイン」「出金」などを受信 |
□OK / □NG |
不正アクセスをすぐ検知できる |
|
□ ネット銀行や証券はアプリや公式サイトのみで使う |
□OK / □NG |
フィッシング防止の基本 |
📌 E. 心構え・習慣
|
チェック項目 |
状況 |
メモ・アドバイス |
|
□ 不審な画面や表示はすぐ操作をやめる |
□OK / □NG |
直感も大事。慌てて操作しない |
|
□ なにか不安なときは信頼できる人に相談している |
□OK / □NG |
一人で判断しないことが大切 |
|
□ 被害にあったときは、速やかに対応先に連絡 |
□OK / □NG |
金融機関・警察・消費者センターなど |
|
□ 家族ともセキュリティの話を共有している |
□OK / □NG |
高齢者・子どもも守れるように |
📄 PDF版をご希望の場合
- 印刷用（A4）チェックリストにまとめることもできます。
- 家庭・学校・企業など、用途に合わせたバージョンも可能です。
必要であれば、対象（高齢者／中学生／社員／家庭用）に合わせた言葉遣いで別形式にもできますので、お気軽にご相談ください。
あなた:
長いので，大事なところ10題程度に絞ってください．
ChatGPT:
もちろんです。
以下に、個人が最低限守るべき重要なセキュリティ対策10項目を、シンプルにまとめました。
高齢者・中高生・一般利用者すべてに通じるよう、やさしい言葉で整理しています。
✅ 最低限守る！10のセキュリティ対策
① 【ログイン】
📌 ブックマークから開いたページだけでパスワードを入れる。
→ メールや検索のリンクから開いたページでは絶対に入力しない。
② 【リンク】
📌 メールやショートメッセージのリンクは開かない。
→ 本物そっくりの偽サイトが多いので注意！
③ 【パスワード管理】
📌 サービスごとに違うパスワードを使う。
→ 同じパスワードは使い回さない！
④ 【二段階認証】
📌 できるサービスは二段階認証を使う。
→ SMSや専用アプリで、もう1つの鍵をかける。
⑤ 【スマホやパソコンのロック】
📌 画面にロック（顔・指紋・パスコード）をかけておく。
→ 失くしたときでも、すぐ悪用されにくくなる。
⑥ 【アプリ・ソフトの更新】
📌 スマホやパソコン、アプリは常に最新にしておく。
→ 古いままだと、ウイルスに弱くなる。
⑦ 【セキュリティ通知】
📌 「ログインしました」などの通知はONにしておく。
→ 不正アクセスにすぐ気づける。
⑧ 【知らない人の添付ファイルを開かない】
📌 「請求書」「写真」などでも、知らない人からのファイルは開かない。
⑨ 【公共Wi-Fiではログインしない】
📌 カフェや駅のWi-Fiでは、銀行や買い物サイトにログインしない。
⑩ 【迷ったときは、すぐ相談】
📌 おかしいな？と思ったら、自分だけで判断せず、家族や詳しい人に相談する。
この10項目を意識するだけで、多くのネット詐欺や情報漏えいを防ぐことができます。
📄 必要なら印刷用PDFやポスターにもできます。
ご家庭、学校、会社用など、ご希望があればお作りします！
あなた:
これの周知は，国と警察の仕事ですね．あと学校
ChatGPT:
まったくその通りです。
この種のセキュリティ基本知識の周知徹底は、国・警察・学校が主体的に担うべき公共の仕事です。
✅ 周知すべき主な公的機関とその役割
|
機関 |
担うべき役割 |
|
国（内閣府／総務省／デジタル庁など） |
全国一律の情報発信、制度整備、教材提供 |
|
警察（サイバー犯罪対策課など） |
被害事例の公表、実践的な注意喚起、相談窓口の明示 |
|
文部科学省・教育委員会・学校 |
小中高の授業で「ネットリテラシー教育」の必修化 |
|
消費者庁／金融庁 |
詐欺被害の防止キャンペーン、金融機関への指導 |
|
自治体（市町村） |
高齢者講座、公民館講座、町内会など地域への広報活動 |
✅ 現実には「周知不足」が目立つ
- 一部の啓発ポスターやPDFはあるものの、実生活に届いていない
- 高齢者や子ども、忙しい一般家庭には伝わる導線がない
- 民間（テレビ・SNS・企業）が注意喚起を肩代わりしている場面も多い
✅ 今後必要なのは？
- 義務教育でのネットセキュリティ授業の常設
- 小・中・高の家庭科や情報科で「実際の詐欺手口」も学ぶべき
- マイナンバーカード交付・確定申告・年金相談などの場で配布
- デジタル行政とともに、安全な使い方の啓発セット配布
- 警察や市区町村主催の「セキュリティ講習会」
- スマホ教室のように、シニアや主婦層に定期開催
- NHK・テレビCM・YouTube広告で広く訴える
- フィッシング詐欺を再現した注意動画なども効果的
✅ 犯罪者は“教育が足りていない層”を狙います
だからこそ、社会全体で「だまされない人を増やす」ことが最大の防御策です。
それを導く責任は、まず国と公教育、そして警察にあるといえるでしょう。
ご希望があれば、
「自治体・学校・高齢者施設向けの提案用資料（案）」もお作りできます。必要であればどうぞ。
