金融厅呼吁金融机构用户警惕可疑邮件，建议使用多因素认证

本文要点

• 金融厅推荐使用密码钥匙以应对网络钓鱼
• 政府决定紧急对策方案

个人也需采取应对措施

金融厅于6日向金融机构用户发出警告，提醒他们警惕伪装成真实企业或行政机构的可疑邮件。由于不法访问导致客户信息泄露的事件频发，利用泄露信息伪装成真实企业或行政机构的精巧邮件可能会增加。

金融厅解释说，互联网上公开的客户服务和业务系统仍然遭受不法访问。金融厅要求金融机构用户采取以下措施：

• 不要轻易点击邮件中的链接
• 不要重复使用密码
• 使用抗钓鱼的多因素认证
• 如果收到不明交易的通知等，应立即联系交易的金融机构

由于伪装成金融机构的网络钓鱼导致的不法转账和不法交易事件正在增加，金融厅与金融机构和警察厅合作，通过传单和视频进行警示。同时，呼吁使用抗钓鱼的多因素认证。

宣传传单指出，即使是包含金融机构名称的邮件也可能存在伪装的可能性，因此建议确认发件人的邮件地址和邮件中所列链接的去向。伪造网站已经精巧到几乎无法与真实网站区分，因此建议将金融机构的官方网站添加到书签中使用，并从正规应用商店安装官方应用。

此外，金融厅指出，仅依靠传统的密码对策无法完全防止金融犯罪，建议使用“密码钥匙”进行认证。密码钥匙是一种通过指纹、面部等生物识别或PIN码进行登录的机制。

还介绍了使用公钥和私钥对的PKI（公钥基础设施）进行认证的方式。通过可信的第三方（如认证机构CA）颁发电子证书，证明公钥与所有者之间的关系，从而提高身份验证的可信度。

另一方面，使用通过邮件或短信接收的一次性密码进行的多因素认证，可能会被实时钓鱼、中间人攻击、恶意软件窃取信息等方式突破。金融厅呼吁转向抗钓鱼的认证方式，如密码钥匙或PKI。

金融厅正在修订包含引入抗钓鱼的多因素认证的监督指针和事务指南，推动在官民和金融行业之间加强对用户的宣传。

政府也决定紧急对策方案

此次警示是基于政府当天决定的“网络安全紧急对策方案”。由于频繁发生的网络攻击导致信息泄露，此方案在首相官邸召开的第二次网络安全相关内阁会议上汇总。

政府将此方案视为向适应AI时代的网络安全体制转型的起点。为加强对网络攻击的应对，政府还拨出约100亿日元的预备费。

在受害案例中，许多组织和委托方的基本对策不足，如已知漏洞的放置、网站设置不当、开发时的安全对策不足等。这些弱点在AI的发展下，可能在短时间内被大规模利用，强调这是“我们国家社会整体应对的课题”。

最终目标是“确保世界最高水平的网络恢复力的社会”。

该方案由以下四个支柱组成：

• 彻底落实利用AI的基本安全对策
• 收集和汇总攻击信息，强化调查和分析体制
• 对网络攻击进行战略性应对
• 加强对受害者的支持和防止损失扩大措施

具体措施包括设立由高级专业人才组成的信息处理推进机构（IPA）的“顶尖人才团队”，推进利用AI进行的漏洞验证和渗透测试（模拟入侵测试）。围绕国家网络统筹室，建立从企业和安全服务商收集和分析攻击信息的体制。

为了确保受害的组织和个人不孤立，设立咨询窗口。针对企业，设立警察的法人受害专用窗口、IPA等的免费咨询以及各主管部门的领域专用窗口。针对个人，以消费生活中心（188）为入口，提供遭受信息泄露的人的咨询窗口，并在官邸网站上进行指引。

国家网络统筹室将与各咨询窗口共享手法信息，确保无论咨询到哪里都能得到支持。

10月30日开设的“网络应对特设网站”汇集了咨询窗口和警示信息。对于虚假和错误信息，将与相关省厅合作发布准确的信息。