どんな危険がある？
「請求書を送ります」「注文内容をご確認ください」といったメールに、危険なファイルやURLが含まれていることがあります。知っている相手から届いたように見えても、安全とは限りません。
不正なファイルを開いたり、文書内のプログラムを動かしたりすると、パソコンがマルウェアに感染する可能性があります。マルウェアとは、情報を盗んだり、データを壊したりする悪意のあるプログラムのことです。
感染すると、顧客情報やメールを盗まれたり、保存したファイルを使えなくされたりするおそれがあります。取引先へ不審なメールが送られ、被害が広がる場合もあります。
メールを見ただけで直ちに感染したと決まるわけではありません。リンクを開いた、情報を入力した、ファイルを実行したなど、何をしたかによって対応が変わります。
どうすれば防げる？
- 心当たりのない添付ファイルは、開いて確かめない。
請求書・注文書などの名前でも、依頼した覚えがなければ開かずに確認します。ファイル名や見た目だけで安全とは判断しません。
- 取引先のメールでも、不自然なら以前から知っている連絡先で確認する。
普段と違う文面や突然の添付ファイルが届いたら、そのメールへ返信するだけで済ませず、登録済みの電話番号などで「このファイルを送りましたか」と確認します。
- 警告を回避したり、マクロを安易に有効にしたりしない。
マクロは、Office文書などで自動処理を動かす機能です。「コンテンツを有効にする」などを求められても、メールの指示だけで許可しません。業務上必要な場合も、正規の手順を運用窓口に確認してください。
- パソコン・業務ソフトの更新と、セキュリティ対策を続ける。
Windows、Office、ブラウザーなどの更新を適用し、使っているセキュリティ対策ソフトを有効・最新の状態にします。対策ソフトが反応しなかったことだけで安全とは判断しません。
- 不審なファイルを実行した場合は、作業を止めて相談する。
マクロを許可した、プログラムを実行した、動作に異変が出た場合などは、感染の可能性を考えて速やかに対応します。自分が使っているパソコンのLANケーブルを抜く・Wi-Fiをオフにするなどして接続を切り、責任者と契約している保守・セキュリティ窓口へ連絡します。具体的な順番は下の手順を確認してください。
パスワードや認証コードを偽サイトへ入力した場合は、端末の感染確認とは別にアカウントの保護も必要です。MAIL-01とACC-03を参照してください。
具体的な手順は、必要な項目を開いて確認してください。
詳しく見るメールを見た・リンクを開いた・入力した場合の対応を分ける
慌てて操作を重ねる前に、どこまで行ったかを整理します。感染や乗っ取りが分からない場合も、その状況を相談先へ伝えてください。
- メールを見ただけの場合
添付やリンクを開かず、差出人や内容に不審な点があれば、迷惑メール報告などサービスの案内に沿って扱います。
- リンクを開いたが、入力・実行はしていない場合
追加の操作やダウンロードをせずにページを閉じます。ページを開いただけで感染したと断定はできませんが、警告や不審な動作が出た場合は、その状況を相談先へ伝えます。
- パスワードや認証コードを入力した場合
MAIL-01の手順に沿って、正規のサービスからアカウントを保護します。不審な端末で操作を続けず、利用サービスの公式窓口にも相談します。
- 添付ファイルやプログラムを実行した場合
実行したファイル、マクロの許可の有無、発生時刻を整理し、次の「感染が疑われる場合」の手順で対応します。
詳しく見る感染が疑われるパソコンで、最初にすること
不審なプログラムを実行した、ファイルが突然使えなくなったなど、感染が疑われる場合の初動です。自分が使うパソコンの操作と、店舗全体の設備の操作を分けて考えます。
- そのパソコンで業務を続けない。
顧客情報や共有フォルダーを開く、別のファイルで試すなどの操作を止めます。
- そのパソコンのネットワーク接続を切る。
有線ならLANケーブルを抜き、無線ならWi-Fiをオフにします。店舗全体のルーターやほかの業務機器まで、独断で一括停止しないようにしてください。接続を切る方法が分からなければ、速やかに保守窓口へ相談します。
- 別の電話や端末から、責任者と保守窓口へ連絡する。
店長・院長・経営者などに知らせ、契約しているパソコン・システムの保守窓口へ、何を実行したかと現在の状況を伝えます。メールが使えなくなっても連絡できるよう、電話番号も控えておきます。
- 記録を残し、復旧は案内に従う。
メールの件名・送信元、操作した時刻、表示された警告などを記録します。自己判断で初期化・駆除・再実行を繰り返したり、確認のためにネットワークへつなぎ直したりせず、保守・セキュリティ窓口の案内に従ってください。
公式の説明・操作手順
詳しく見る相談するときに、ファイルをそのまま転送してもいい？
まずは件名、届いた時刻、行った操作、画面の状態を伝え、ファイルを渡す必要がある場合は渡し方を確認します。むやみに同僚や取引先へ転送して、開いてもらわないようにしましょう。
顧客情報や業務情報を含むファイルを、公開のファイル検査サービスなどへ自己判断でアップロードすることも避けます。調査用の受け渡しは、会社のルールと相談先の案内に従います。
自分でできるチェックリスト
確認済み 0 / 6
確認の進み具合を示すものです。すべて確認しても、安全を保証するものではありません。チェックはこのページを開いている間だけ有効です。
機能がない場合や分からない項目は、無理にチェックせず、サービスの提供元や運用担当者に確認してください。