サイバーセキュリティの支援を見つける方法：実用ガイド

サイバーセキュリティの支援を探している場合、問題はすでに緊急のものとなっている可能性があります：アカウントがハッキングされた、金銭が盗まれた、ファイルが暗号化された、疑わしいメールが届いた、あるいは企業でデータ漏洩が発覚したなど。この文章では、実用的な選択肢がまとめられています：プライベートユーザー、ビジネス、および非営利団体がどこに連絡すべきか、専門家を選ぶ際の注意点、連絡前に何を準備すべきか、状況を悪化させないために最初の数分で何をすべきかについて説明します。

サイバーインシデントは、便利な瞬間を待ってはくれません。しかし、混乱した行動は害を及ぼす可能性があります：攻撃の痕跡を消去し、侵入者のアクセスを固定するか、銀行が支払いを取り戻すのを妨げる可能性があります。したがって、問題のタイプを迅速に特定し、適切な支援チャンネルを選択することが重要です。

サイバーセキュリティの緊急支援が必要な時

明らかなハッキングの後だけでなく、早期の相談が有効です。多くの場合、早めの相談は、ダメージからの回復よりも安価で安全です。緊急支援が必要なのは、次の1つまたは複数の兆候に気づいた場合です：

• メール、メッセンジャー、ソーシャルネットワーク、クラウド、または個人アカウントへのアクセスを失った；
• カード、口座、または暗号財布から、あなたの同意なしに金銭が引き出された；
• デバイスが身代金要求のウィンドウを表示するようになった；
• ファイルが名前を変更され、開かず、または奇妙な拡張子を持つようになった；
• 同僚があなたの名義でメールを受け取る；
• 企業のウェブサイトがユーザーを不明なページにリダイレクトする；
• メールにあなたが作成したことのない転送ルールが出現した；
• アンチウイルス、EDR、またはファイアウォールが感染または疑わしいアクセスを報告する；
• ダークウェブ、Telegram チャンネル、またはフォーラムであなたのデータを発見した；
• 従業員がパスワード、SMSのコード、またはカード情報をフィッシングページに送信した。

状況が生命の危険、身体の安全、未成年の脅迫、または即時の暴力のリスクに関連している場合は、まず緊急サービスや法執行機関に連絡してください。サイバー専門家はデジタルな面を助けるかもしれませんが、緊急の支援を置き換えるものではありません。

迅速な選択：異なる状況でどこに連絡するべきか

以下は、初期ガイダンス用の簡潔な表です。プロフェッショナルな相談には代わるものではありませんが、最初のステップを理解するのに役立ちます。

状況	最初にどこに連絡するべきか	すぐに何をすべきか
カードや口座から金銭が盗まれた	カード番号または公式アプリから銀行に連絡する	カードをブロックし、取引を異議申し立てし、SMSと取引履歴を保存する
メールまたはソーシャルネットワークがハッキングされた	サービスの公式サポート	パスワードを変更し、バックアップメールをチェックし、2FAを有効にする
フィッシングに引っかかった	銀行、サービスのサポート、情報セキュリティ専門家	パスワードを変更し、セッションを取り消し、デバイスをチェックする
ファイルが暗号化された	インシデント応答専門家、情報セキュリティ会社、CERT/CSIRT	すぐに支払わず、システムを再インストールせず、ファイルのサンプルを保存する
ウェブサイトへの攻撃	ホスティングプロバイダ、ウェブ開発者、AppSec専門家	一時的にアクセスを制限し、ログのコピーを作成し、CMSをチェックする
個人データの漏洩	個人データに関する弁護士、DPO/担当者、情報セキュリティ専門家	事実を記録し、規模を評価し、法令に従った通知を準備する
職場のコンピュータが感染している疑い	内部のIT/IS部門、SOC、契約者	ネットワークを切断し、専門家の指示がない限りデバイスをオフにしない
オンラインの脅迫や恐喝	法執行機関、プラットフォーム、デジタルセキュリティ専門家	新しい素材を送信せず、会話やリンクを保存する

サイバーセキュリティの支援の種類

支援の種類はさまざまです。時間を無駄にしないために、具体的に誰が必要なのかを理解することが有益です。

サービスのテクニカルサポート

メール、ソーシャルネットワーク、マーケットプレイス、銀行、またはクラウドサービスのサポートが、アクセスの復元、疑わしい行動の取り消し、アクティブなセッションの無効化、セキュリティ設定の確認を手助けします。問題が特定のアカウントに関連している場合、これが最良の最初のチャネルです。

公式なウェブサイトやアプリ、または検証済みの電話番号を介してのみ連絡することが重要です。ランダムな広告を通じてサポートを探さないでください。詐欺師はしばしば「アカウントを緊急に復元する」などのリクエストで広告を購入しています。

インシデント応答専門家

インシデント応答専門家は、デバイス、サーバー、企業ネットワーク、またはクラウドインフラストラクチャのハッキングの兆候がある場合に必要です。彼らは侵入ポイントを特定し、攻撃を停止し、証拠を収集し、作業を復元する手助けをします。

この支援は、ランサムウェア、ドメインインフラストラクチャの侵入、データ漏洩、ワークステーションの感染、およびウェブサイトへの攻撃時に特に重要です。ビジネスにとって、この形式が非常に価値があります。なぜなら、不適切な回復は、侵入者に再度アクセスを許可してしまう危険があるからです。

デジタルセキュリティコンサルタント

プライベートユーザー、ジャーナリスト、活動家、NPO、小規模ビジネスには、完全な監査ではなく、実用的な相談がしばしば必要です。コンサルタントは、パスワードマネージャー、二要素認証、安全なバックアップ、デバイスの保護、およびメッセンジャーでのプライバシーの設定を手助けします。

インシデントがまだ発生していないが、リスクが高まっている場合に良い選択肢です：あなたがいじめに直面している、敏感なデータを扱っている、またはターゲットハッキングの恐れがある場合です。

デジタルおよび個人情報保護に関する弁護士

個人データの漏洩、銀行との争い、詐欺、脅迫、商業機密の侵害、または規制当局への通知義務がある場合は弁護士が必要です。技術専門家が何が起こったかを調査します。弁護士が文書を整え、法的戦略を選択するのを手助けします。

組織にとっては、情報セキュリティ専門家、弁護士、コミュニケーション担当者の組み合わせが有益です。これにより、公的声明や公式通知での誤りのリスクを低減します。

法執行機関

金銭の盗難、脅迫、不法アクセス、親密な資料の配布、詐欺、または安全に対する脅威がある場合は、申し立てを行うべきです。迅速な返還の可能性が低い場合でも、申し立ては犯罪の事実を記録し、銀行、保険会社、雇用者、または裁判所に必要となることがあります。

申し立てを行う前に証拠を保存してください：会話、領収書、ウェブサイトのアドレス、電話番号、ウォレット、通知からのIPアドレス、ログ、およびスクリーンショット。ファイルを編集したり、必要のない限りデバイスを「クリーンアップ」したりしないでください。

プライベートユーザー向けの支援を見つける方法

プライベートユーザーは、アカウントのハッキング、詐欺的な送金、電話の感染、フィッシングに関して支援が最も必要です。公式かつ安全なチャネルから始めましょう。

銀行と決済システム

金銭に関する問題であれば、銀行が第1の連絡先です。カードの裏側に記載されている番号に電話するか、公式アプリのチャットを開いてください。カードをブロックし、取引を異議申し立てし、個人アカウントへのログインや疑わしいデバイスを無効にするよう求めてください。

SMSのリンクをクリックしないでください。メッセージが銀行からのものであってもです。手動でアドレスを入力するか、公式ストアから事前にインストールしたアプリを使用してください。

メール、ソーシャルネットワーク、およびメッセンジャーのサポート

アカウントを復元するためには、公式なフォームのみを使用してください。通常、これらは「ヘルプ」、「セキュリティ」、「アクセスの回復」、または「アカウントがハッキングされました」のセクションにあります。アクセスを回復した後は、基本的な確認を行いましょう：

1. ユニークで長いパスワードに変更する。
2. すべてのアクティブなセッションからログアウトする。
3. バックアップメールと電話番号を確認する。
4. アカウントへのアクセスがある不審なアプリを削除する。
5. 二要素認証を有効にする。
6. メールの転送ルールやフィルターを確認する。

他のサービスにログインに使用しているアカウントであれば、そこでもパスワードを変更してください。メールがハッキングされると、関連する多数のアカウントにもアクセスを開けてしまうことがあります。

アンチウイルスおよびベンダーサービス

大手セキュリティソフトウェアメーカーは、マルウェアの削除、デバイスのチェック、および特定のタイプのランサムウェアの復号化のための指示を公開しています。著名なベンダーのウェブサイト、Microsoft、Apple、Google、あなたのルーターやスマートフォンの製造業者のナレッジベースを使用してください。

ただし、フォーラムやファイル共有サイトから「奇跡のユーティリティ」をダウンロードしないでください。ウイルス削除のための偽のツールは、自分自身がマルウェアであることがよくあります。

独立したデジタル権利擁護および教育プロジェクト

さまざまな国に、ジャーナリスト、権利擁護者、活動家、NPO、そして脆弱なグループのデジタルセキュリティを助ける組織があります。通常、これらは相談、指示、トレーニング、標的攻撃に対する支援を提供しています。

そのようなプロジェクトを選ぶ際は、その評判、パートナー、公開資料、および安全な通信手段を確認してください。あなたの状況が敏感であれば、事前にその組織がどうやってリクエストを保管し、誰が情報にアクセスできるのかを確認してください。

ビジネスおよび組織向けの支援を見つける方法

企業にとっては、「コンピュータを修理する」だけでなく、証拠を保全し、法律に従った要求を満たし、顧客を保護し、プロセスを復元することが重要です。したがって、援助は組織的であるべきです。

内部IT部門および情報セキュリティサービス

企業にIT部門やISがある場合、すぐに連絡してください。自分でファイルを削除したり、システムを再インストールしたり、「何が起こるのかを確認しよう」としてはいけません。調査には、イベントログ、ネットワーク接続、デバイスのメモリ、一時ファイル、およびその他のアーティファクトが重要です。

理想的には、企業はインシデント対応計画を持っているべきです：誰が意思決定を行い、誰が顧客とやり取りし、誰がプロバイダーとの連絡を行い、誰が証拠を記録するかが明確であるべきです。計画がない場合、インシデントはそれを作成するきっかけとなります。

SOC、MSSP、情報セキュリティ契約者

SOCやMSSPは、企業がセキュリティイベントを監視し、脅威に対処し、調査を支援することを助けます。自社チームがない場合、契約者が専門知識の不足を補うことができます。

選択する際は、プレゼンテーションだけでなく、実際の側面にも注意を払ってください：接続の速度、24時間365日の可用性、あなたのインフラストラクチャに関する経験、明確な契約、データ保存の手順、業務後の報告書の提供の意欲です。

CERTおよびCSIRT

CERTおよびCSIRTは、コンピュータインシデントに対応するためのチームです。国家、業界、企業、または大学に属することがあります。その役割は異なります。一部は情報の交換を調整し、他はインシデントの報告を受け付け、さらに別のグループは自分のネットワーク内の参加者を助けます。

適切なチームは、あなたの国の政府機関の公式ウェブサイト、業界の規制機関、インターネットプロバイダー、ホスティングプロバイダー、またはFIRSTのような国際的なディレクトリを通じて見つけることができます。関連するチームに連絡してください：国家CERTは個人のソーシャルネットワークのハッキングを調査しないかもしれませんが、攻撃者のインフラストラクチャに関する情報を受け取ることができます。

ホスティング、ドメインレジストラ、クラウドプロバイダー

ウェブサイト、ドメイン、DNS、サーバー、またはクラウドへの攻撃がある場合は、すぐにプロバイダーに通知してください。ホスティングはログを提供し、一時的にリソースを孤立させ、バックアップを復元し、有害な活動をブロックする手助けをします。ドメインレジストラは、ドメインハイジャックまたは非許可のDNS変更において助けてくれます。

クラウドインフラストラクチャの場合は、公式サポートチャンネルを利用し、アクセス権を混乱させないでください。最初に現在の状況を把握してください：ユーザー、APIキー、役割、最後のログイン、設定の変更。

インシデント発生後の最初の30分間にどう行動するか

以下は、一般的な行動手順です。ほとんどの状況に適していますが、企業のインシデントの際は内部の指示に従ってください。

1. 明らかな損害を止める。 カードをブロックし、疑わしいセッションを無効にし、パスワードを変更するか、一時的にシステムへのアクセスを制限してください。
2. 証拠を破壊しない。 ディスクをフォーマットしたり、メールを削除したり、ブラウジング履歴をクリーンアップしたり、専門家の指示なしにシステムを再インストールしないでください。
3. 事実を記録する。 スクリーンショットを取り、リンク、件名付きのメール、電話番号、ウォレットのアドレス、ファイル名、イベントの時間を保存してください。
4. 感染した場合はデバイスを隔離する。 インターネットまたはネットワークを切断しますが、プロの調査が期待される場合は、パソコンの電源は切らないでください。
5. クリーンなデバイスでパスワードを変更する。 インシデントに関与していない電話またはコンピュータを使用してください。
6. 二要素認証を確認する。 不審なデバイス、バックアップコード、不明なアプリを削除してください。
7. 責任者に報告する。 会社の場合は IT/IS、上司、法務部門に。家庭の場合は、銀行、サービス、プロバイダー、または状況に応じて警察に連絡してください。
8. 急いで身代金を支払わない。 ランサムウェアの場合、まずは専門家の評価を受けるべきです。支払いは復元を保証せず、新たなリスクを生む可能性があります。
9. タイムラインを記録する。 問題に気づいたとき、何をしたか、誰がアクセスしていたか、通知が来たかを記録してください。
10. 専門的な支援を求める。 問題をより詳細に説明すればするほど、専門家はリスクを迅速に評価します。

信頼できるサイバーセキュリティ専門家を選ぶ方法

市場は均一ではありません。強力な専門家、インテグレーター、法務チーム、コンサルタントがいます。しかし、詐欺師もいて、「詐欺師をハッキングする」「暗号通貨を保証付きで取り返す」または「インターネットからすべてのデータを削除する」と約束しています。アクセスを渡す前に、請負者を確認してください。

信頼できる請負者の兆候

信頼できる専門家は通常：

• 見積もりを行う前に確認の質問をする；
• 作業の範囲と期待される結果を説明する；
• 安全なアクセス方法がある場合にパスワードを平文で要求しない；
• 契約、NDAまたは作業の書面による説明を提供する；
• 行動の記録を取り、報告書を渡す；
• リスクについて警告し、奇跡を約束しない；
• 不法行為を提案しない、たとえば応答的なアカウントのハッキングを；
• 確認可能なレビュー、出版物、証明書またはプロジェクトの経験を持つ。

証明書は品質を保証するものではありませんが、有用な信号となることがあります。技術的な役割には、CompTIA Security+、CISSP、CISM、OSCP、GIACなどの資格がよく見られます。弁護士にとっては、あなたの法域での実績とデジタル証拠の理解が重要です。

レッドフラッグ

請負者が以下のような場合は、注意が必要です：

• 100%の金銭または暗号通貨の返還を約束している；
• 仮想通貨の前払いのみを要求し、身元を隠している；
• 契約なしにすべてのパスワードを渡すことを主張している；
• 「敵をハッキングする」と提案している；
• 早急に行動するように促し、計画を説明しないでいる；
• 他のロゴや偽のレビューを使用している；
• 法人名や個人事業主名、または理解しやすい識別方法を示す準備がない；
• 知らぬサイトからのリモートアクセスを要求している。

「暗号通貨の返還」や「ハッカーの追跡」に関する詐欺が特に多いです。お金がすでに盗まれている場合、実際の支援は、取引の記録、取引所への報告、申し立ての準備、法執行機関との連携を含むことが一般的です。正当な返還を約束することは、誠実な者は誰もできません。

助けを求める前に準備すること

より良く準備するほど、有用な回答を早く得ることができます。機密データを公開チャットや未確認のフォームで送信しないでください。まず安全な伝達手段を確認してください。

準備すべきこと：

• 問題の簡潔な説明；
• インシデント開始の日時；
• 影響を受けたアカウント、デバイス、サーバー、またはサービスのリスト；
• 通知、エラー、会話、及び支払いのスクリーンショット；
• 疑わしいリンク、ドメイン、電話番号、ウォレットのアドレス；
• フィッシングに関する場合、.eml形式のメールまたは完全なヘッダーを持つメール；
• ウェブサーバー、ファイアウォール、VPN、EDR、クラウド、またはメールサービスのログ；
• 最近の変更に関する情報：ソフトウェアのインストール、新しい従業員、アップデート、契約者；
• すでに実行したアクションのリスト；
• 決定を下せる担当者の連絡先。

ビジネスに関する問題の場合、事前に誰が契約に署名する権限を持ち、アクセスを与え、システムの停止を承認できるかを確認してください。危機時には、これが数時間を節約します。

フィッシング、悪意のあるサイト、および詐欺師についての報告先

損害がなくても、悪意のあるアクティビティについての報告は攻撃をブロックするのに役立ちます。チャネルは脅威のタイプによって異なります。

フィッシングメール

メールプラットフォームのセキュリティチームに「フィッシングを報告する」ボタンを使用してメールを送信してください、もしそれがある場合。企業メールの場合はIT/IS部門に通知してください。疑わしいメールを同僚に通常のメッセージとして転送しないでください：そうすると、無意識にマルウェアリンクを拡散することになります。添付ファイルとして転送するか、内部の通報メカニズムを使用する方が良いです。

悪意のあるウェブサイト

ホスティングプロバイダ、ドメインレジストラ、検索エンジン、ブラウザの安全な閲覧サービスに報告できます。詐欺的な店舗の場合、決済システムやマーケットプレイスにも報告するのが有効です。

メッセンジャーやソーシャルネットワークにおける詐欺

アカウント、チャンネル、グループ、またはメッセージに対する組み込みの苦情を使用してください。ブロックする前に、プロフィールのリンクとスクリーンショットを保存してください。もし詐欺師があなたのアカウントを使用していた場合は、アクセスを復元した後にコンタクトに警告し、有害な投稿を削除してください。

特殊なケース：最も一般的なインシデント時の対処法

さまざまな攻撃にはさまざまな対処が必要です。以下は、短い実践的なシナリオです。

アカウントがハッキングされた場合

まず、公式なサービスを通じてアクセスを復元してください。その後、パスワードを変更し、すべてのデバイスからログアウトし、二要素認証を有効にし、関連アカウントを確認してください。必ずメールの転送ルールを確認してください。ハッカーは通常、パスワードを変更した後もコードや通知を受け取るための隠れた転送を追加します。

アカウントがビジネス用である場合、詐欺的なメッセージの可能性について顧客やパートナーに通知してください。落ち着いて具体的にこれを行い、何が起こったのか、どのメッセージを無視すべきか、どの公式な連絡手段を使用すべきかを説明してください。

金銭が盗まれた場合

すぐに銀行に連絡してください。疑わしい取引を報告すればするほど、送金を停止するか異議申し立て手続きが開始できる可能性が高まります。その後、すべての証拠を保存し、犯罪の兆候があれば申し立てを行ってください。

追加の金額を「解除のために」や「税金」などの名目で送金しないでください。「返金手数料」や「確認支払い」などの名目の金額を送金するのは、典型的な詐欺の第2段階です。

ファイルが暗号化された場合

感染したデバイスをネットワークから切り離してください。ランサムノートや暗号化されたファイルを削除しないでください。バックアップを確認しますが、検査前に感染したネットワークには接続しないでください。インシデント応答の専門家に相談してください。

時には、特定のランサムウェアファミリー用の無料の復号ツールが存在しますが、これは特定のマルウェアのバージョンに依存します。信頼できるソースからのツールのみをダウンロードすることが重要です。

電話での監視の疑いがある場合

同じデバイスで疑いを話し合わないでください。他の信頼できるデバイスと安全な通信チャネルを使用してください。不明なアプリ、管理プロファイル、権限、電話の転送およびバックアップを確認してください。リスクが高い場合は、専門家に相談してください。自己チェックでは不十分な場合があります。

パートナー、ストーカー、または雇用者からの脅威がある場合、物理的な安全の計画を考慮してください。計画なしにスマートフォンをクリーンアップすると、アクセス喪失に気づいた加害者を刺激する可能性があります。

ウェブサイトが攻撃された場合

まずファイルとログのコピーを作成し、その後管理パネルへのアクセスを一時的に制限してください。CMSやプラグイン、テーマ、ファイルの権限、管理者アカウント、アクセスポイントをチェックしてください。クリア後にシステムを更新し、パスワードを変更してください。

ウェブサイトが個人データや支払い情報を収集している場合は、漏洩のリスクと法的義務を評価してください。有害なファイルを削除するだけでは不十分である可能性があります。

安全に支援を受けて新たな詐欺師に引っかからない方法

支援を検索すること自体がリスクになることがあります。詐欺師は、広告、偽のサポートサイト、そして「専門家」のアカウントを利用します。したがって、いくつかのルールを守ってください。

まず、ウェブサイトのアドレスを確認してください。銀行、政府機関、および大手サービスは公式のドメインと保護された接続を持つべきです。しかし、鍵のアイコンはサイトの信頼性を保証するものではありません。それは単にTLS証明書を持っていることを意味するだけです。

次に、SMSからのコード、プッシュ確認、暗号財布のシードフレーズおよび2FAのバックアップコードを渡さないでください。本物のサポートには、これらは必要ありません。専門家がアクセスを必要とする場合、最小限の権限を持つ一時アカウントまたは秘密を渡さずに画面を共有してください。

そして、合意を文書で記録してください。仕事内容、価格、期限、アクセスの範囲の説明が含まれる短い文書でも、メッセージアプリでの口頭の合意より優れています。

さらに、不法行為に同意しないでください。「反撃のハッキング」、データベースの購入、スパイウェアのインストール、会話の傍受は、あなたに法的問題を引き起こし、元の問題を解決することはできません。

予防：インシデント前にどこに連絡すべきか

サイバーセキュリティの支援を探すのに最適な時機は、攻撃の前です。予防は通常、回復よりも簡単です。

プライベートユーザーは、基本的なデジタルハイジーンに関する相談から始めるだけで済みます：パスワードマネージャー、ユニークなパスワード、二要素認証、更新、バックアップ、電話の保護、そしてフィッシングに対する注意。公人であるか、敏感な情報を扱う場合は、パーソナルなセキュリティチェックアップを受けることに意味があります。

小規模ビジネスには：

• アクセスとアカウントの監査；
• ルール3-2-1に基づくバックアップの設定；
• ウェブサイトとCMSのチェック；
• 従業員を対象としたフィッシングの教育；
• メール、CRM、クラウド、管理パネル用のMFA設定；
• 基本的なパスワードポリシーと従業員の解雇ポリシー；
• インシデント対応計画；
• 緊急支援のための契約の準備。

中規模及び大規模な組織でも、脆弱性管理、ネットワークのセグメンテーション、イベント監視、復旧テスト、特権の管理、EDR、クラウドアクティビティのログ記録、定期的な演習が必要です。

サイバーセキュリティに関する支援についてのよくある質問

無料でサイバーセキュリティの支援を見つける方法は？

無料で開始する場所として公式のサービス、銀行、プロバイダーのサポート、ソフトウェアメーカーのナレッジベース、教育プロジェクト、および国家CERT/CSIRTの指示が考えられます。しかし、複雑なインシデント、ハッキングの調査、ビジネス回復には通常、有料の専門的支援が必要です。

アカウントがハッキングされた場合、どこに連絡すべきか

まず、特定のサービスの公式なアクセス回復フォームを使用してください。その後、パスワードを変更し、他のセッションを無効にし、二要素認証を有効にし、関連メールを確認してください。アカウントを通じて詐欺が送信されたり金銭が盗まれた場合は、銀行や法執行機関にも連絡する必要があります。

サイバー詐欺で誰が助けてくれる？

金銭的な損害がある場合、最初に助けてくれるのは銀行です。技術的な側面はIS専門家によって評価され、法的な側面は弁護士または法執行機関によって扱われます。詐欺がプラットフォーム上で発生した場合、社会的ネットワークやマーケットプレイスのサポートにも報告してください。

盗まれた暗号通貨は取り戻せるか？

トランザクションを追跡し、取引所または法執行機関に情報を提供することは時には可能です。しかし、返還を保証することはできません。100%の暗号通貨返還を約束するサービスには注意してください。これは典型的な再詐欺の形態です。

ランサムウェアの場合、身代金を支払う必要があるか？

急いで支払わない方が良いです。支払いは復号化を保証せず、ハッキングの原因を解決せず、データ漏洩を止めない可能性があります。最初にシステムを隔離し、証拠を保存し、バックアップを確認し、インシデント対応専門家に相談してください。

サイバーセキュリティ専門家が信頼できるかどうか確認する方法は？

信頼できる専門家は作業計画を説明し、合意を文書化し、不可能なことを約束せず、秘密のコードを求めず、不法行為を提案しません。経験、レビュー、法的情報、出版物、報告書の提供への準備を確認してください。

フィッシングサイトを報告するには？

フィッシングサイトを模倣しているブランドのサポート、ホスティングプロバイダー、ドメインレジストラ、検索エンジン、ブラウザの安全な閲覧サービス、企業のISチームに報告できます。カード情報やパスワードを入力した場合は、すぐに銀行か関連サービスに連絡してください。

結論

サイバーセキュリティの支援をどこで見つけられるか分からない場合は、簡単な方法から始めてください：インシデントのタイプを特定し、損害を止め、証拠を保存し、適切なチャンネル（銀行、サービスサポート、IT/ISチーム、CERT/CSIRT、専門家、弁護士、または法執行機関）に連絡してください。秘密のコードを渡さず、痕跡を削除せず、保証された返還の約束を信じないでください。冷静に計画に従って行動するほど、アクセスを復元し、損失を減らし、再度の攻撃から自身を守るリスクが高まります。