# ネット証券などの金融系サービスやECで被害に遭わない方法 By [dWebXR DAOへ](https://paragraph.com/@dwebxr) · 2025-05-13 password, passkey --- > ※2024年上半期、国内で報告されたフィッシング被害は前年比20%増加。 > 参考：[フィッシング対策協議会レポート](https://www.antiphishing.jp/report/) 目次 -- 1. [はじめに](#1-%E3%81%AF%E3%81%98%E3%82%81%E3%81%AB) 2. [パスワード・認証の基本対策](#2-%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E8%AA%8D%E8%A8%BC%E3%81%AE%E5%9F%BA%E6%9C%AC%E5%AF%BE%E7%AD%96) 3. [パスワード管理アプリ比較](#3-%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E7%AE%A1%E7%90%86%E3%82%A2%E3%83%97%E3%83%AA%E6%AF%94%E8%BC%83) 4. [二要素認証（2FA）の活用](#5-%E4%BA%8C%E8%A6%81%E7%B4%A0%E8%AA%8D%E8%A8%BC2fa%E3%81%AE%E6%B4%BB%E7%94%A8) 5. [メールマスキングでプライバシー強化](#4-%E3%83%A1%E3%83%BC%E3%83%AB%E3%83%97%E3%83%A9%E3%82%A4%E3%83%90%E3%82%B7%E3%83%BC%E3%81%AE%E5%AE%88%E3%82%8A%E6%96%B9) 6. [VPN・プロキシ・dVPNの違いと選び方](#6-vpn%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7dvpn%E3%81%AE%E9%81%95%E3%81%84%E3%81%A8%E9%81%B8%E3%81%B3%E6%96%B9) 7. [よくある質問（FAQ）](#7-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8Ffaq) 8. [まとめ・チェックリスト](#8-%E3%81%BE%E3%81%A8%E3%82%81%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF%E3%83%AA%E3%82%B9%E3%83%88) ![金融サービスやECなどで被害に遭わない方法](https://storage.googleapis.com/papyrus_images/c2167c079876a4d22b0557f8c0d770eb.jpg) 金融サービスやECなどで被害に遭わない方法 * * * 1\. はじめに -------- フィッシング詐欺や不正アクセスの被害が年々増加しています。特に証券口座やネットバンキング、暗号資産など、金銭に直結するサービスの被害は深刻です。本記事では、被害に遭わないための具体的な対策とおすすめツールを紹介します。 もうメールが怖くてリンクをクリックできません…。 メールにブランドロゴが表示されていると安心なようですが、まだ対応している会社が少ない。 [ BIMIとは？ブランドロゴをメールに表示させるメリットと仕組み、方法を解説 | 【公式】ブラストエンジン（blastengine）｜API連携・SMTPリレー ------------------------------------------------------------------------------- 近年ではビジネス上でのコミュニケーションツールは多様化しています。その中で、メールは自動送信メールやメルマガなどで依然として活用されており、重要な役割を果たしています。 しかし、スパムやフィッシング詐欺などの問題も根強く \[...\] https://blastengine.jp ![](https://storage.googleapis.com/papyrus_images/30f3a6c860c4f2c71949a8a53e09ab30.jpg) ](https://blastengine.jp/blog_content/bimi/) * * * 2\. パスワード・認証の基本対策 ----------------- ### パスキーとは > **用語解説：パスキー** > パスワードの代わりに使える新しい認証方式。生体認証や端末認証を利用し、フィッシング詐欺に強い。 パスキーは従来のパスワードに代わる安全な認証方法です。対応サービスでは必ず利用しましょう。 * 指紋認証や顔認証で簡単にログイン可能 * フィッシング攻撃のリスクを大幅に低減 * 設定も簡単 [Passkeys.directory（対応サービス一覧）](https://passkeys.directory/) [ メルカリはパスキー登録者１千万人で不正取引抑制、ネット証券は不正取引拡大...何が差を生んだ？ ----------------------------------------------- メルカリ、パスキーの登録者数が累計1000万人に達し、パスキーではフィッシングによる不正利用が確認されていないと発表。なぜメルカリはパスキーの登録者を増加させ、不正利用の発生を抑制できているのか。一方、なぜネット証券では不正取引が拡大しているのか。何が差を生んでいるのかを追ってみたい。 https://biz-journal.jp ![](https://storage.googleapis.com/papyrus_images/f49aeea12e23948a90a5e967cf1ec0aa.jpg) ](https://biz-journal.jp/company/post_389017.html) #### Windows/Microsoftアカウントのパスワードレス認証 Microsoft Authenticatorを使えば、スマートフォンと生体認証でパスワードなしの安全なログインが可能です。 [参考記事](https://internet.watch.impress.co.jp/docs/column/shimizu/1360029.html) [ Microsoftアカウントのデフォルト認証がパスキーに、パスワードは削除可能 --------------------------------------- Microsoftは5月1日(米国時間)、Microsoftアカウントのデフォルト認証方式をパスワードレスの「パスキー」に切り替えたと発表した。これから新規に作成するアカウントはデフォルトでパスワードレスとなり、既存ユーザーもアカウントからパスワードを削除可能になる。 https://news.mynavi.jp ![](https://storage.googleapis.com/papyrus_images/b3e6bc41c1914a34033533a56c3fd71b.jpg) ](https://news.mynavi.jp/techplus/article/20250502-3272594/) * * * 3\. パスワード管理アプリ比較 ---------------- ### なぜパスワード管理アプリが必要？ * ブラウザ保存は危険（暗号化が不十分、マルウェアリスク） * サービスごとに異なる強力なパスワードを自動生成・保存できる ### 主なパスワード管理アプリ比較表 **NodePass** ・価格：プレミアムは月額200円〜、30日間無料体験あり ・特徴：シンプル操作、強力なセキュリティ ・オープンソース：× ・生体認証：○ ・パスキー対応：○ * **1Password** ・価格：年間36米ドル ・特徴：使いやすさ・多機能 ・オープンソース：× ・生体認証：○ ・パスキー対応：○ [ パスワードマネージャーと Extended Access Management | 1Password | 1Password --------------------------------------------------------------- 単なるパスワードマネージャーを超え、Extended Access Managementのリーダーに。1Passwordを使って、あらゆるデバイスからあらゆるアプリケーションに安全にサインインしましょう。 http://1password.com ![](https://storage.googleapis.com/papyrus_images/102d67dec418f4bb4453731b3bd29973.jpg) ](https://1password.com/jp) * **Bitwarden** ・価格：無料/有料 ・特徴：オープンソース・高い透明性 ・オープンソース：○ ・生体認証：○ ・パスキー対応：○ [ 何百万人もが信頼するパスワードマネージャー | Bitwarden --------------------------------- Bitwardenは、ビジネスや個人がどの場所、ブラウザ、デバイスからでも安全にパスワードを生成、保存、共有することを容易にします。今日、無料のBitwardenアカウントを作成してください。 https://bitwarden.com ![](https://storage.googleapis.com/papyrus_images/3b5b34dc022dfd2e32ee25730d0df5f3.png) ](https://bitwarden.com/ja-jp/) * **Apple Passwords** ・価格：無料 ・特徴：Appleデバイス限定・純正 ・オープンソース：× ・生体認証：○ ・パスキー対応：○ [ ‎Passwords ---------- ‎パスワード パスワード、パスキー、Wi‑Fiパスワード、およびその他の資格情報に1か所で楽にアクセスできます。"パスワード"で、自動入力を使用してアプリやWebサイトに素早くサインインしたり、アカウント情報を暗号化して保護したり、パスワードをシームレスに同期して外出先でもアクセスできるようにしたりできます。 機能 \* ... https://apps.apple.com ![](https://storage.googleapis.com/papyrus_images/65e36307b7155c05e82c25bbf552c324.png) ](https://apps.apple.com/jp/app/passwords/id6473799789) #### Bitwardenの導入手順（例） 1. 公式サイトからアプリをダウンロード 2. アカウントを作成し、マスターパスワードを設定 3. 各サービスのパスワードを登録 4. 必要に応じて二要素認証を有効化 #### Appleパスワードの導入手順（例） [ 【新Apple純正アプリ】iOS18で登場！『パスワード』アプリをイチから解説！もうパスワード管理の最後のチャンスだと思ってこの機会に使いましょう！ -------------------------------------------------------------------------- ⭐ この動画の【あとがき】はこちら！ https://youtu.be/80uQ6sLqapo ------------------ ⭐ 本編の中で紹介した動画 2段階認証やパスキーがそもそも何なのかの解説 https://youtu.be/Rx9wMI0JQEw ------------------ ⭐ メンバーシップはじめました 継続した動画制作を応援していただける方はこちら！ https://www.youtube.com/channel/UCIu9bc\_ZLLmIZ1r\_3UXi4PA/join ------------------ ⭐ Takaの著書 販売中 『これ1冊でOK! https://www.youtube.com/ ![](https://storage.googleapis.com/papyrus_images/aa6281bf1ecb6b4159404c38a7cb5699.jpg) ](https://youtu.be/sHsKz49NdG4?si=Mdu3Z4AHTruUciF_) ### 安全なパスワード運用のポイント * **自分で考えない** パスワードマネージャーの生成機能を利用 (長いパスワードを生成) * **自分で覚えない** パスワードマネージャーで管理、マスターパスワード相当のものだけ覚える * **自分で入力しない** パスワードマネージャーの提案から選択 > **参考**：[パスワードの常識変わる「複雑」より「長い」が重要 - 日本経済新聞](https://www.nikkei.com/article/DGXZQOUC094RZ0Z01C24A0000000/) パスワードの定期変更は逆効果。情報が流出したとか本当に危ない時に変更で良い。 普段から頻繁に変更を促すことは逆効果になる場合もあります。これは、ユーザーが覚えやすい弱いパスワードを使い回す原因となり、かえってセキュリティリスクを高めるためです。 しかし流出情報を隠蔽したり、セキュリティがおざなりな銀行などのように定期変更を促すのはいかがなものか？ [**Steam、情報流出報道に声明「パスワードや電話番号の変更は必要ない」**](https://kai-you.net/article/92417) ============================================================================ [ Steam :: Steam News :: お使いのSteamアカウントのセキュリティに関するお知らせ ---------------------------------------------------- 最近報告された情報漏洩はSteamシステムに対する侵害によるものではありません https://steamcommunity.com ![](https://storage.googleapis.com/papyrus_images/e47d03df52f7f9e3a9ab3f4bee6233c8.png) ](https://steamcommunity.com/games/593110/announcements/detail/533224478739530146?l=japanese) * * * 4\. 二要素認証（2FA）の活用 ----------------- 二要素認証は、パスワードに加えて追加の認証要素を要求することで、不正アクセスを防ぎます。 * Google Authenticator ・オープンソース：× ・バックアップ：× ・特徴：普及率高いがバックアップ不可 * **2FAS** ・オープンソース：○ ・バックアップ：○ ・特徴：プライバシー重視・匿名性 [ 2FAS - the Internet's favorite open-source authenticator -------------------------------------------------------- Meet your favorite 2FA app. We are an open-source, community-driven, private and simple solution for Internet's biggest threat - security breaches. https://2fas.com ![](https://storage.googleapis.com/papyrus_images/239b1e5479519877a1aa7c3dd2a22672.png) ](https://2fas.com/) * **Bitwarden Authenticator** ・オープンソース：○ ・バックアップ：○ ・特徴：パスワード管理と一元化 [ Bitwarden Authenticator | Bitwarden ----------------------------------- Bitwarden offers a standalone app that generates and stores all your two-step verification tokens so you stay more secure. https://bitwarden.com ![](https://storage.googleapis.com/papyrus_images/8fb5beb084dc8f20ffda6aab5cfa9507.webp) ](https://bitwarden.com/ja-jp/products/authenticator/) #### 2FASの導入手順（例） 1. アプリをインストール 2. アカウントを登録 3. サービスのQRコードをスキャンして登録 * * * 5\. メールマスキングでプライバシー強化 --------------------- ### メールを非公開にする方法 * **Apple iCloud+** の「メールを非公開」機能でランダムなメールアドレスを発行し、本アドレスを隠す * \*\*[NodePass](https://go.nordpass.io/aff_c?offer_id=488&aff_id=126119&url_id=9356)\*\*はファイル添付やメールマスキングも可能 * **SimpleLogin**や**StartMail**でエイリアスメールアドレスを作成 > **用語解説：エイリアスメール**本来のメールアドレスを隠すための使い捨てアドレス。スパムやプライバシー侵害対策に有効。 [ 【Tips】自分のメアドを秘密にできる「メールを非公開」の設定方法 - iPhone Mania ------------------------------------------------ iOS15以降、独自のランダムなメールアドレスを生成し、自分の本当のメールアドレスのプライバシーを保護してくれる「メールを非公開」機能が利用可能となりました。 実際にどのように設定するのか、順を追ってご紹介します。 「メールを非公開」のしくみ https://iphone-mania.jp ![](https://storage.googleapis.com/papyrus_images/d514939e45c63987c0548c7250248047.png) ](https://iphone-mania.jp/news-408149/) [ Email Masking: Secure your inbox -------------------------------- Create unique email masks with NordPass Premium and Family to protect your personal data and prevent unwanted data exposure. https://nordpass.com ![](https://storage.googleapis.com/papyrus_images/eff9816adad029c34ee455cf05b915dc.png) ](https://nordpass.com/email-masking/?offer_id=488&aff_id=126119&url_id=9356) [ SimpleLogin | オープンソースの匿名メール サービス -------------------------------- 電子メール エイリアスを使用すると、オンラインで匿名になり、スパムやフィッシングから受信トレイを保護できます。 https://simplelogin.io ![](https://storage.googleapis.com/papyrus_images/6b42d60a0b12cd2fdb9b9823bf4103df.png) ](https://simplelogin.io/ja/) [ StartMail - Private email you can trust --------------------------------------- Secure your emails with StartMail's encryption and customizable aliases, ensuring ultimate privacy and protection for your data. https://www.startmail.com ![](https://storage.googleapis.com/papyrus_images/47049cd1c2cf97e5f0f66b6bd2c6cdb9.jpg) ](https://www.startmail.com/) * * * 6\. VPN・プロキシ・dVPNの違いと選び方 ------------------------ ### 各技術の違い * **VPN**: 全通信を暗号化し、IPアドレスを隠す。リモートワークや公共Wi-Fi利用時に有効。 * **プロキシ**: 特定アプリの通信のみ中継。暗号化は基本なし。 * **iCloudプライベートリレー**: Safari専用でIPアドレスを隠す。 * **dVPN（分散型VPN）**: オープンソースが多く、中央集権サーバーに依存しない。 ### 比較表 * **有料VPN** 暗号化：○／匿名性：○／対象範囲：全通信／オープンソース：△ * **無料VPN** 暗号化：△／匿名性：△／対象範囲：全通信／オープンソース：△ * **プロキシ** 暗号化：×／匿名性：○／対象範囲：アプリ単位／オープンソース：△ * **iCloudリレー** 暗号化：○／匿名性：○／対象範囲：Safariのみ／オープンソース：× * **dVPN** 暗号化：○／匿名性：◎／対象範囲：全通信／オープンソース：○ ### 注意点 * 無料 [https://go.nordvpn.net/aff\_c?offer\_id=15&aff\_id=126119&url\_id=880](https://go.nordvpn.net/aff_c?offer_id=15&aff_id=126119&url_id=880) PNはデータ売却やセキュリティリスクが高い * dVPNは透明性・分散性が高く、プライバシー重視の方におすすめ **VPN（例）** [https://go.nordvpn.net/aff\_c?offer\_id=15&aff\_id=126119&url\_id=880](https://go.nordvpn.net/aff_c?offer_id=15&aff_id=126119&url_id=880) [ Surfshark VPN機能もセキュリティもまるっとおまかせ ー 公式サイト --------------------------------------- Surfshark VPN - データの安全性 ● 無制限のデバイス ● 24時間年中無休のサポート ● 100カ国で3200以上のサーバー ● ノーログポリシー ● RAM専用サーバー、その他多数。 https://surfshark.com ![](https://storage.googleapis.com/papyrus_images/5d257c0aee8776244e0f5d90bc568ab8.png) ](https://surfshark.com/ja) **iCloudプライベートリレー** [ iCloudプライベートリレーとは？ - Qiita -------------------------- Appleの善意に基づいたプライバシー対策は、プライバシー重視の分散型VPN（dVPN）には及ばない。 2021年、AppleはSafariブラウザ向けに「iCloudプライベートリレー」というプレミアムiCloud機能をリリースしました。しかし、「プライベートリレー」と... https://qiita.com ![](https://storage.googleapis.com/papyrus_images/9ceec3b103fe41f5d2276fb5f7904acf.jpg) ](https://qiita.com/pseudonym2/items/1471887273d97f533e39) **dVPN（例）** [ Mysterium VPN: Secure VPN for ‍safer surfing -------------------------------------------- Enjoy worry-free online surfing with Mysterium VPN, your trusted companion for secure browsing. Download the best VPN on Mac, Windows, iPhone & Android. https://www.mysteriumvpn.com ](https://www.mysteriumvpn.com/) [ Nym | the world's most private VPN for desktop & mobile ------------------------------------------------------- Stay truly anonymous online. Nym's decentralized mixnet prevents surveillance, shields metadata, and delivers private, high-speed browsing. https://nym.com ![](https://storage.googleapis.com/papyrus_images/0d95c11e99993d9540151b87b29ec84b.png) ](https://nym.com/) * * * 7\. よくある質問（FAQ） --------------- **Q. 無料VPNは本当に危険ですか？** A. 無料VPNはデータの売却やセキュリティの脆弱性が指摘されています。信頼できる有料VPNやdVPNの利用を推奨します。 **Q. パスキーとパスワードの違いは？** A. パスキーは生体認証や端末認証を使い、フィッシング耐性が高い新しい認証方式です。パスワードより安全です。 **Q. パスワード管理アプリは本当に安全？** A. オープンソースや信頼できるサービスを選び、マスターパスワードや2FAを有効化すれば高い安全性が確保できます。 **Q. メールエイリアスはどこで使える？** A. ほとんどのオンラインサービスで利用可能。登録時に本アドレスの代わりに使うことでスパムや漏洩リスクを減らせます。 * * * 8\. まとめ・チェックリスト --------------- ### 今日からできるセキュリティ対策チェックリスト * \[ \] サービスごとに異なる長いパスワードを設定した * \[ \] パスワード管理アプリを導入した * \[ \] 可能なサービスでパスキーを利用した * \[ \] 二要素認証（2FA）を有効化した * \[ \] OSやアプリ、ブラウザや拡張機能などを常に最新に更新した * \[ \] メールエイリアスや非公開メールを活用した * \[ \] 信頼できるVPNまたはdVPNを利用した * * * > 各技術にはそれぞれの利点と欠点があります。 > 自分の利用目的やリスク許容度に応じて、最適な対策を選択しましょう。 > サービス運営側はこれができるようにしましょう。 * * * 暗号資産の守り方はこちら： [Web3ウォレットに入れた大切なお金やNFTを守るため、入れておきたい無料で使えるセキュリティツール](https://mirror.xyz/masia02.eth/mpt_-khTs3Vhk-VkOJQBbv74NICZtvyWQ5xBIpNO-a0) [ Web3ウォレットに入れた大切なお金やNFTを守るため、入れておきたい無料で使えるセキュリティツール -------------------------------------------------- The home for web3 publishing. https://mirror.xyz ![](https://storage.googleapis.com/papyrus_images/d50e4432b257510850e11a214c6f2ec2.png) ](https://mirror.xyz/masia02.eth/mpt_-khTs3Vhk-VkOJQBbv74NICZtvyWQ5xBIpNO-a0) --- *Originally published on [dWebXR DAOへ](https://paragraph.com/@dwebxr/%E3%83%8D%E3%83%83%E3%83%88%E8%A8%BC%E5%88%B8%E3%81%AA%E3%81%A9%E3%81%AE%E9%87%91%E8%9E%8D%E7%B3%BB%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%82%84ec%E3%81%A7%E8%A2%AB%E5%AE%B3%E3%81%AB%E9%81%AD%E3%82%8F%E3%81%AA%E3%81%84%E6%96%B9%E6%B3%95)*