フィッシング攻撃を回避するには：Payoneerアカウントを安全に保つためのガイド
私たちは、事業運営および資金管理が安全に行えることを最重要事項としてとらえています。フィッシング攻撃はいつでも起こりえますが、知識で防御することがデータと資金を安全に守る鍵です。
フィッシング詐欺は、信頼できそうなEメールやSMSメッセージ、またはPayoneerそっくりに偽装したウェブサイトを装って、お客様の極秘データにアクセスを試みるというものです。詐欺師は、Payoneerアカウントやカード、パスワードに関する個人情報を共有させるために騙そうとしてきます。しかし、以下の簡単なヒントを利用することで、アカウントと資金を安全に保つことができます。
Payoneerアカウントの保護
Payoneerウェブサイトを装った悪質なURLにご注意ください。詐欺師は、Googleの検索結果に、本物に見せかけた偽のサイトが表示されるようにして、知らないうちに個人情報を共有させようと騙してくることがあります。
偽のPayoneerウェブサイトからアカウントを保護するために、以下を実行してください。
- スペルミスがないか確認する: PayoneerウェブサイトのURLにスペルミスや見慣れない単語が入っている場合は、警告のサインです。例えば、以下のようなものがあります。
www.payoneen.com
www.payqneer.com
www.PayoneerIsAlwaysTheBest.com
www.radiostation4payoneer.co.uk
- Payoneerのログインページをブックマークする: Eメールのリンクをクリックしたり、GoogleでPayoneerウェブサイトを検索したりせずに、ブックマークしたログインページから直接アクセスしてください。もしくは、可能な限りPayoneerアプリをご利用ください。
- 鍵マークがあることを確認する: アドレスバーに表示される鍵マークは、訪問しているウェブサイトが安全であることを示しています。
- 多要素認証 (MFA) を有効にする: セキュリティを強化することで、極秘情報をフィッシング攻撃から保護できます。
- 多要素認証 (MFA) 時に送信される複数回の認証コード: ログイン時には、ワンタイムパスワードが1回送信されます。Payoneerは、要求されない限り、追加でコードを送信することはありませんが、詐欺を働く者が要求している可能性があります。
- パスワードの使い回しを避ける: 定期的 (約6ヵ月ごと) にパスワードを変更し、複数のプラットフォーム上で同じものを使用しないようにしてください。
フィッシングメールおよびSMSで確認すべきこと
詐欺師はEメールやSMSを利用してフィッシング攻撃を行うこともあります。以下の警告のサインを見逃さないようにして、アカウントを安全に保ちましょう。
- 送信元アドレスが正しくない: 送信元が「@payoneer.com」であること、それ以外の送信元ではないことを確認してください。さらに、送信元アドレスに紛らわしいスペルミスがないかもしっかり確認してください。
- 機械的なあいさつ: Payoneerからのお知らせは、「お客様各位」のような総称での呼びかけではなく、常にお客様のお名前でお呼びしています。
- スペルミスや文法ミス: Payoneerからの正規のお知らせは厳格にチェックを行っているため、こうしたエラーは実質的にはほとんどありません。
- 不審なリンク: クリックする前にリンクにマウスカーソルを合わせると、リンク先の確認ができます。
- 極秘情報の要求: カード番号やパスワードといった極秘情報の共有を求めてくるメッセージには、返信や対応をしないでください。
- 緊急という言い回し: 緊急で極秘情報を共有するよう求めてくる恐ろしい手口は、詐欺行為のサインである可能性があります。
- 添付ファイル: スパイウェアやウイルスを避けるため、信頼できる提供元からの添付ファイルのみを開いてください。
フィッシング攻撃に遭ったときにすべきこと
ウェブサイト、Eメール、SMSを通してフィッシング攻撃を発見したと思われる場合:
- ログインや、リンクをクリックしたり添付ファイルを開いたりしないでください。
- ウェブサイトまたはメッセージのスクリーンショットを添付の上、こちらよりPayoneerサポートセンターまでご連絡ください。
- 悪質なURLのタブを閉じるか、不審なEメールまたはSMSを削除します。
- ご連絡をいただいた後、Payoneerのサポートチームが対応します。
ご自身のアカウントの流出が疑われるときにすべきこと
フィッシング攻撃によってアカウントが侵害されたと疑われる場合は、直ちにPayoneerサポートセンターにご連絡ください。
Payoneerサポートチームは年中無休で、アカウントを復旧しセキュリティを維持するために必要なステップをご案内しています。