Credit: PayPal
多くのユーザーにとって、世界で最も有名なオンライン決済システムであるPayPalは、資金の送受信において完全に安全な方法のように見えます。 買い手と売り手の両方に限定的な保証を提供し、リクエストに応じてセキュリティキーも配布しています。
しかし、マカフィーのコンサルタントであり、個人情報保護の専門家であるロバート・シチリアーノ氏によると、PayPalを使ってシャツを失う可能性がある方法がまだあるとのことです。
PayPalを利用した詐欺の被害に遭わないために、シシリアーノ氏は次のようなアドバイスをしています。
PayPalアカウントを銀行口座やデビットカードのアカウントとリンクさせないでください。
「PayPalアカウントが侵害されると、銀行口座から直接お金が引き出されます。
「PayPalアカウントが侵害されると、銀行口座から直接お金が引き出されますが、PayPalアカウントとクレジットカードをリンクしていて、それが侵害された場合は、クレジットカード会社に60日間反論することができます」とシシリアーノは言います。
しかし、連邦法（レギュレーションE）では、銀行に詐欺的な請求を反論できるのは2日間だけです。
PayPalからのメールの本文にあるリンクをクリックしないでください。 これらのメールは、実際にはPayPalからのものではないかもしれません。
「むしろ、認証情報を入力させることを目的とした詐欺師のフィッシングメールです」とSiciliano氏は述べています。 “その代わりに、ブラウザに手動でPayPalのアドレスを入力し、自分のアカウントにログインして、PayPalからの連絡があるかどうかを確認してください」。
PCのセキュリティを最新の状態に保つ。 お使いのOSに最新の重要なセキュリティパッチがインストールされているか、また、最新のブラウザパッチがインストールされているかを確認してください。
「PayPalのような金融サイトを利用しているときに、PCがスパイウェアや悪意のあるソフトウェアに感染した場合、サイバー犯罪者はあなたのPCにアクセスし、ユーザー名やパスワードにアクセスすることができます」とシシリアーノは述べています。
公共のPCからは絶対にPayPalにログインしないでください。 公共のPCは比較的安全ではありません。
「あなたの前にログインした人と同じくらい安全です」とSiciliano氏は言います。
誰かがそのパソコンにスパイウェアや悪意のあるソフトウェアをインストールして、あなたのすべてのキーストロークを記録している可能性があります。
PayPalへのログインは、信頼できるインターネット接続からのみ行ってください。 職場や自宅のPCが対象となりますが、無線接続よりも有線接続の方がより安全です。
「自分のノートパソコンを使っていても、インターネットカフェからPayPalにログインしてはいけません」とシチリアーノは言います。 “
「インターネットカフェからPayPalにログインしないでください。
認証された加盟店のみを利用し、自分自身でも認証を受けてください。 電子メールアドレスさえあれば誰でもPayPalアカウントを開設できますが、PayPalは追加情報を提供したユーザーや加盟店を「認証」します。
「取引相手が正当な人物であることを保証するものではありませんが、検証によって保護と正当性のレベルが上がります」とSiciliano氏は述べています。
PayPalを銀行口座にリンクさせることで認証を受けることができます（または、Siciliano氏のアドバイスに従ってそれをしないのであれば、PayPalのクレジットカードを取得することで認証を受けることができます）。
すべてのインターネット商取引について、きちんとした記録を残すこと。
「ダウンロードしてプリントアウトし、購入した商品や売買した商品の記録をすべてバックアップしておくとよいでしょう」とシシリアーノは言います。
万が一、取引に問題があった場合には、その記録が残っています。
PayPalには、固有のユーザー名とパスワードを使用する。 PayPalのログイン認証情報は、eBay、Facebook、オンラインバンキングのアカウントのユーザー名とパスワードとは異なるものにしてください。
「すべてのアカウントに異なるユーザー名とパスワードを設定すべきです」とシチリアーノは言います。 “1つのアカウントが侵害されても、サイバー犯罪者はすべてのアカウントにアクセスすることはできません」。
それぞれのパスワードは、大文字と小文字で構成され、数字と感嘆符やハッシュ記号（許可されている場合）などの文字を含むべきです。
PayPalアカウントは、オンラインバンキングのアカウントと同じように扱ってください。 大小にかかわらず、すべての取引を承認していることを確認する必要があります。
「一般的に、サイバー犯罪者は、あなたが気づかないことを期待して、小額の引き出しを何度も繰り返して口座から資金を流出させます」とシシリアーノは言います。 “だから、できるだけ早くその請求に反論する必要があるのです」。
- ソフトウェアの欠陥により、オンラインで無料の買い物ができてしまう
- サイバー犯罪者がロイヤル・ウェディングを詐欺で台無しにしてしまう
- オンライン・ショッピングのヒント