対策は「見分けない」？

　個人におけるフィッシングの究極の対策は、「見分けない」ことにあります。これはつまり、メールの文面がおかしいから偽物、Webサイトのここが違うから偽物といった、なにかによった判断をさせること自体が危険であるという考え方です。特に金銭に関係する銀行や証券口座、携帯電話事業者についてはあらかじめ自分が契約しているところをブックマークに登録しておき、メールやSMSで送られてくるリンクではなく、ブックマーク経由で見に行くということが重要です。さらにフィッシングメールをより安全に対処するためには、普段使わないメールアドレスで受け、ID自体も普段使いのメールと変えることも有用です。

　さて、本稿をお読みの方は「それが製造業に関係するのか？」という点が気になるところです。フィッシングは先のように、攻撃の対象となってしまった場合、さらに踏み込んだ手法が使われることが考えられます。もちろん、引き続き攻撃の対象にならぬよう、なりすまし対策や各種ソリューションの導入も必要かとは思いますが、製造業の中にいる従業員という個人レベルでは、やはり「見分けない」ことが、私たちにできる対策です。

　例えば、既に使われている手法として、「フェイク音声」を使うことがもはや一般的になりつつある、と考えてよいでしょう。あなたの組織の上司の声を盗み出し、その声色であなたの電話がかかってくると想像してみてください。「あの取引だけど、振込先が変わったからいますぐ変更してくれ」という電話が来てしまったとき、これに気が付くことができるでしょうか？

　このような攻撃に対しては、見分けないことに加え「イレギュラー処理しない」ということも重要です。通常、こういった金銭が関係する取引は、皆さんもいくつかの稟議を通し、正しい決裁がおこなわれていることが必要でしょう。そのため、いくら上司が急ぎでありイレギュラーな処理を仕様としても、粛々と決められたルートでの確認や処理を、“見分けることなく”行う必要があります。最近ではメールで取引の間に入り込む「ビジネスメール詐欺」が話題になりました。その際にもこれがいつか音声で行われるようになる、と警告されていましたが、AI処理の発展でそれが現実に近づいていることに、ほんの少し警戒をしておいてください。