証券口座が勝手に取引される被害も｜VPSへのサイバー攻撃と今すぐできる対策

サイバー攻撃の被害が止まらない

どうも、ドバイ在住ひとり起業家13年目の加藤です。

前回に続き、今回もサイバー攻撃をテーマにお話しします。現在も大手企業を中心に攻撃が続いており、さまざまなところから情報が漏れている状況です。

仮想デスクトップ（VPS）サービスへの攻撃

今回話題になっているのが、大手IT企業が提供する仮想デスクトップ（VPS）サービスへの攻撃です。

VPSとは、インターネット上に用意された仮想のパソコンを借りて、自分のパソコンから遠隔で操作できるサービスです。自分のパソコンの電源を切っていても24時間稼働し続けられるため、常に動かしておきたいツールを置く場所として重宝されています。僕自身も以前、X（旧Twitter）でアフィリエイトをしていた頃に、アカウント運用ツールをVPS上で24時間稼働させていました。

証券口座が勝手に取引される被害

VPSは、FXの自動売買ツール（EA）を動かす用途でもよく使われています。証券口座にログインした状態でツールを稼働させておけば、寝ている間も自動で取引してくれるためです。

SNSなどの情報によると、この仮想デスクトップに第三者が入り込み、証券口座を勝手に操作されて損失が出た利用者がいるとのことです。被害額は数十万円から数百万円にのぼるケースもあると言われています。自分の知らないところで資産が動かされてしまうのは、非常に恐ろしいことです。

個人でできる対策

僕たちが今すぐできる対策は、次のとおりです。

• パスワードを変更し、使い回しをやめる
• 二段階認証を必ず設定する

二段階認証を設定しておけば、仮にIDとパスワードが漏れても、顔認証やスマートフォンへの通知による本人確認がなければログインできません。特に、お金やクレジットカードがひも付いているアカウントは、必ず設定しておきましょう。

国家レベルの攻撃も報じられている

また、マイクロソフトが「中国政府系とされるハッカー集団が、AIを使ったツールで世界の数百の組織にサイバー攻撃を仕掛けていた」と発表したことも報じられています。国同士の思惑も絡むため、情報の真偽を判断するのは難しいところですが、ミサイルのような物理的な攻撃がなくても、ネット上ではすでに攻防が起きていると考えたほうがよさそうです。

AI時代への正直な不安

ChatGPTが登場した当初は、その便利さに純粋に驚き、喜んでいました。しかし最近は、AIでできることが増えすぎて、少し疲れや不安を感じることもあります。

同じAIでも、業務効率化や動画・ウェブページの制作に使うこともできれば、今回のように攻撃に悪用されることもあります。すべてがネットにつながっている時代だからこそ、現金や現物資産を一部持っておく、資産を1か所に集中させないといった備えが、これまで以上に重要になると感じています。

まとめ

サイバー攻撃は、もはや大企業だけの問題ではありません。パスワードの変更と二段階認証の設定という基本的な対策を、今日のうちに見直しておきましょう。

こうしたAIの話や、ここでは書ききれない話はメルマガでお伝えしています。よろしければぜひご登録ください。

無料で登録できますのでぜひご登録ください → https://utage-system.com/page/y42ERXRwJxPY