なぜハッカーは普通の人を狙うの？
ハッカーが普通の人を狙うのは、攻撃の多くが自動化されているからです。ボットが盗まれたパスワードを試し、詐欺メッセージを何百万人にも一斉に送ります。ログイン情報やカード情報、個人情報は売買され、あなたのメールや仕事のアカウントは、知人や勤務先への入り口にもなります。大切なのは重要人物かどうかではなく、届くかどうかです。
▶ やってみよう
なぜ大切なのか
攻撃者が人を選ぶことはあまりありません。選ぶのは、簡単で転売できるもの。ログイン情報、カード番号、個人情報一式はまとめて取引されるので、普通の受信箱にもお金の価値があり、あなたの知り合いへの道にもなります。
7分後にできるようになること
- 盗まれたデータには値段があり、犯罪者は量で稼ぎます。
- あなたのアカウントは、連絡先、職場、身元への鍵です。
- 攻撃の目的は、お金、アクセス、妨害のどれかです。
練習する内容
闇市場の相場
盗まれたデータは犯罪者向けのマーケットで売買されています。それぞれおおよそいくらで売られているか当ててみましょう。
「私なんて狙われない」の誤解
Adaは毎週この言葉を聞きます。答えるのを手伝ってください。
「私は重要人物じゃないから、わざわざハッキングする人なんていない」。どこがまちがっている？
- 攻撃の多くは自動化されていて、何百万人に一斉に届く (答え)
- まちがっていない。ハッカーは有名人や大企業しか狙わない
- お金をあまり持っていなければ、まちがっていない
お金以外に、犯罪者にとってあなたのアカウントの価値は何？
- アクセス：あなたの連絡先、勤務先のシステム、あなたの身元 (答え)
- お金が入っていなければ、何の価値もない
あなたのNovaCorpのメールアカウントが乗っ取られました。危険なのは誰？
- あなただけ
- あなた、同僚、NovaCorpの顧客と取引先 (答え)
動機で仕分け
攻撃のほとんどは3つのどれかが目的です。動機ごとに仕分けしてください。
- ランサムウェアがノートPCをロックし、支払いを要求する → お金
- 会社のネットワークに入るため、あなたのログイン情報が盗まれる → アクセス
- ある決定に抗議するため、Webサイトに大量のアクセスが殺到する → 妨害
- あなたのカード情報がマーケットで売られる → お金
- あなたのメールから連絡先全員にフィッシングが送られる → アクセス
- トップページが政治的なスローガンに書き換えられる → 妨害
覚えておこう
あなたは狙われないほど小さくありません。自動化で、誰もが試す価値のある相手なのです。
狙われないほど小さな人はいません。自動化で、どのアカウントも試す価値があるのです。
押さえておきたい事実
- Microsoftによると、同社の顧客は毎日6億件を超えるサイバー犯罪者や国家による攻撃にさらされています。 · 出典: Microsoft Digital Defense Report 2024
- Microsoftが観測するID攻撃の99%以上は、推測や流出したパスワードの使い回しなどのパスワード攻撃です。 · 出典: Microsoft Digital Defense Report 2024
- FBIのインターネット犯罪苦情センターには2023年に880,418件の苦情が寄せられ、報告された被害額は125億ドルを超えました。 · 出典: FBI IC3, Internet Crime Report 2023
- 盗まれたログイン情報、カード番号、身分証の情報は、犯罪者向けのマーケットでまとめて売られています。価格は国、品質、時期によって変わります。
- Have I Been Pwnedのような無料の漏えい通知サービスは、データ漏えいで流出した何十億ものアカウントを追跡していて、自分のメールアドレスを確認できます。 · 出典: Have I Been Pwned
更新日:
よくある質問
お金をあまり持っていないのに、なぜハッカーは私のアカウントを欲しがるの？
あなたのアカウントは売られたり、友だちをだますのに使われたり、ほかのパスワードの再設定に使われたりします。仕事用のアカウントは、勤務先のシステムへの入り口にもなります。
サイバー攻撃の多くは自動化されているの？
はい。攻撃の多くはボットによる大量のキャンペーンで、流出したパスワードを試したり、詐欺メッセージを何百万人にも一斉に送ったりします。あなたを選んでいるのではなく、全員を試しているのです。
ダークウェブで私の個人情報はいくらで売られているの？
1件ずつは安いことが多く、ログイン情報は数百円、カード番号は数千円ほどで売られることもあります。犯罪者は量で稼ぐので、誰もが狙われます。
自分の情報が漏えいしていないか確認するには？
無料の漏えい通知サービスで、メールアドレスが既知のデータ漏えいに含まれていないか確認できます。含まれていたら、そのパスワードと使い回している場所をすべて変更し、多要素認証を有効にしましょう。
関連用語