こんにちは、こぱんです！
この記事では、両学長のライブ配信をもとに、相次ぐ個人情報の流出からお金を守る方法を紹介します。
流出を前提にした考え方、詐欺を防ぐ基本セット、不正利用に早く気付く仕組みが分かります。
目次
個人情報の流出は「もう漏れている前提」で考える
2026年10月上旬の1週間ほどで、流出したとされる個人情報は合計1億3000万件。
日本の人口を超える数です。
「大手ECサイトから漏れているとXで大騒ぎになっています」という相談がありました。
これはその会社の公式発表ではなく、悪意のある人が「1億件の情報を取った」と言って、ダークウェブで売りに出している話です。
1件あたり20円くらいで売られているようで、会社側は否定しています。
最近これほど漏洩が続くのは、オープンソースのAIが攻撃に使われているからのようです。
攻撃に使わせない安全装置は一応付いていますが、簡単に外せてしまうんですね。
人間では見つけられない穴をAIがすぐ見つけてくるので、守る側もAIを使わないと厳しい時代です。
だから個人としては、自分の情報はもう漏れていると思っておいた方がいいでしょう。
流出していない人は、今ほぼいません。
神経質になりすぎても、ストレスが溜まるだけです。
ただし、名前や住所が漏れるだけでも二次被害は起きます。
最近は警察官を名乗る詐欺の被害額が大きく、最寄りの警察署を名乗って電話してくることも。
「大阪府のどこどこに住んでいる何々さん」と、住所・電話番号・年齢まで分かっていたら、詐欺電話の精度は一気に上がりますよね。
一番まずいのは、IDとパスワードが漏れること。
そこに加えて二次被害も防げるように、守る力を高めておくことが大事です。
守る力の基本セットで、詐欺の大半は防げる
結論、いつもお伝えしている対策をやっておけば大方大丈夫です。
GoogleやAppleのIDとパスワードまで盗まれている人は、ほとんどがフィッシング詐欺かパスワードの使い回しで抜かれています。
①メールはGmailに集約する
Gmailは迷惑メールのカットがとても優秀で、詐欺メールが体感で99%届かなくなります。
iCloudメールも含めて、Gmail以外のメールアドレスはこの手の詐欺に弱いんです。
②余計なクレジットカードや銀行口座は減らす
詐欺メールは、持っている人が多い大手銀行を名乗ってくることが多いもの。
「そういえば5000円残っていたな」という口座に「凍結されます、IDとパスワードの確認を」と届いたら、眠い時や慌てている時はつい入力してしまいます。
解約済みなら「持っていないから詐欺だ」とすぐに気付けますね。
③パスワード管理ソフトと2段階認証を使う
パスワード管理ソフトを使い、2段階認証も有効にしておきましょう。
使い回しが無くなるので、どこかのサイトから漏れても他のサービスまで一緒にやられません。
偽サイトにアクセスしても自動入力が反応しないため、それで詐欺に気付けることもあります。
④メールやSMSに届いたリンクは踏まない
日本郵便や宅配業者を名乗るSMSも多いので、基本は押さない方がいいでしょう。
クリックしただけで情報を抜かれることは、仕組み上ほぼありません。
ただ「開く人」としてリストに載り、詐欺メールが増える原因になります。
→ 【いつか必ず泣きを見る】大事なお金を失う「危険サイン」7選を解説
証券口座の一時利用制限はどこまでやるべき？
「証券口座の一時利用制限までした方がいいのでしょうか」という質問もありました。
投資信託しか買っていないなら、楽天証券で投資信託以外を買えなくする設定はバランスがいいと思います。
ログインごと止めるところまでは、やらなくてもいいでしょう。
楽天証券は本人名義の口座にしか出金できないので、乗っ取られた時の被害は勝手な売り買いが中心です。
それでもダメージはあるので、油断は禁物。
クレジットカードの不正利用は「早く気付ける仕組み」で止める
「クレジットカードの個人情報が漏れて不正に使われていました。どう防げばいいですか」という相談もありました。
ここまでの対策をしても、不正利用を完全に防ぐ方法はありません。
だからこそ、起きた後に早く気付ける体制が大事。
クレジットカードは、多くのカード会社で60日以内に気付けば基本的に補償してもらえます（期間はカード会社の規約で異なるので確認を）。
相手にお金が振り込まれるまで時間がかかる仕組みなので、早めに「不正利用です」と連絡すれば引き落とされないようにしてくれるんですね。
マネーフォワードにカードや口座を連携しておけば、それぞれにログインしなくても明細を見られます。
おかしな出金にも、すぐに気付けるでしょう。
不正利用は、最初は1000円くらいの少額で試してくることが多いです。
「これくらい自分で買ったかな」と見過ごすと、「この人は気付いていない」と判断され、大きな額を使われます。
限度額を超えて請求されることはないものの、1回でも不正利用されたらカードは変えた方がいいでしょう。
最初は1000円くらいで試してくる
1回でも不正利用→カードを変える
1PasswordのマスターパスワードはGoogleドライブに置かない
「1Passwordのマスターパスワードを、バックアップとしてGoogleドライブに入れているんですが削除した方がいいですか」という質問もありました。
これは削除しておいた方がいいでしょう。
Googleアカウントが乗っ取られたら、ドライブ経由で1Passwordの中身まで全部見られてしまうからです。
マスターパスワードは頭の中に入れて、もしもの時のリカバリーコードは家の金庫に入れておくくらいが一番安全。
文字数の決まりさえ守れば、覚えられないほど長くしなくて大丈夫です。
まとめ
- 個人情報はもう漏れている前提で考え、神経質になりすぎない
- Gmail集約・カードと口座の整理・パスワード管理ソフト＋2段階認証・リンクを踏まない、の基本セットで大方防げる
- 投資信託しか買わないなら、投資信託以外を買えなくする設定はバランスがいい
- クレジットカードは60日以内に気付けば基本は補償される
- 少額の不正利用も見逃さず、1回でもあればカードを変える
- マスターパスワードは頭の中、リカバリーコードは家の金庫に
