思わずクリック｢フィッシング詐欺｣メールの巧妙 専門家も見極め困難､2要素認証と｢意識｣が大切

Authenticatorはアプリなので自分でインストールすることができる。FIDO2は、サイトやサービス側が導入していないと使うことができない。利用しているサービスが対応していれば設定することを心掛けたい。

そして、もう1つ重要なポイントは常にフィッシングに対する意識を持つこと。リンクをクリックする前に、「STOP・THINK・CONNECT（STC）」を思い出す習慣をつける。

つまり、すぐにクリックしないでいったん立ち止まる（STOP）。そして考える（THINK）。問題ないと思ったらクリックして接続（CONNECT）する。

STCはフィッシング詐欺対策の行動規範としてAPWG（Anti Phishing Working Group）とNCSA（National Cyber Security Alliance）によって提唱されたキャンペーンだ。今では、ネット全体を通じて安全に利用するための行動習慣となっている。

中尾 真二：ITジャーナリスト・ライター