くらしの防犯診断所

PR当サイトはアフィリエイト広告を利用しています

// 注意報 

お名前.com デスクトップクラウド不正アクセス:FX(MT4/MT5)利用者がいますぐやるべきこと

FXの自動売買(MT4/MT5)でクラウドのデスクトップを使っていた人は、取引口座の安全を最優先で確認してください。焦って怪しいメールに反応しないことも大切です。

何が起きたのか(報道より)

  • GMOインターネットが提供する「お名前.com デスクトップクラウド」で、一部サーバーに不正なプログラムが設置されていたことが確認され、10月21日から全プランのサーバーが順次停止されたと報じられています。影響の可能性があるサーバーは最大2万6,739件とされています。
  • 利用者から、FX口座で第三者による不正な操作を受けたとの報告があり、同社は取引ツール(MT4/MT5等)と取引口座のパスワード変更、ログオフを呼びかけたと報じられています。
  • 10月24日には、顧客の情報が外部に持ち出されたことを確認したと報じられています。
  • 攻撃者とみられる者から金銭の要求があったものの同社は応じていないこと、10月27日に攻撃者とみられる者が顧客の情報と称するものを公開したことが報じられています。
  • 同社は利用者へのお見舞金や、不正取引による損失の補償などの方針を発表したと報じられています。対象や金額、申請方法は変わる可能性があるため、必ず公式発表で確認してください。

⚠️ 「GMO」「補償」「攻撃者」を名乗るメールやSMSには反応しないでください

攻撃者を名乗るメールについて、同社は返信しないよう呼びかけていると報じられています。補償や見舞金の手続きも、メールやSMSのリンクからではなく、自分で開いた公式サイトで確認してください。

見分けるポイント

  • 「補償金の受け取り」「見舞金の申請」を口実に、リンクから個人情報や口座情報を入力させようとする
  • 「あなたの情報を持っている」などと脅し、返信や支払いを求める
  • 送信元のアドレスやURLが、公式サイトのものと違う
  • 「本日中」「至急」など、急がせる言葉がある

状況別:いまやるべきこと

あてはまるものを開いて、上から順に対応してください。

デスクトップクラウドでMT4/MT5を動かしていた
  1. クラウドのサーバー以外の端末(自分のパソコンやスマホ)から、取引ツール(MT4/MT5)と取引口座のパスワードを変更する
  2. 取引口座からログオフして、ログイン中のセッションを切る
  3. 取引履歴と残高を確認し、身に覚えのない取引があれば、すぐに取引している証券会社・FX会社に連絡する
  4. クラウドに接続していた自分のパソコンを、セキュリティソフトでフルスキャンする
同じパスワードを、他のサービスでも使っていた
  1. 同じパスワードを使っているすべてのサービス(メール、銀行、証券、通販など)で、すぐに変更する
  2. 二段階認証を設定できるサービスは、設定しておく
「GMO」や「攻撃者」を名乗るメール・SMS・電話が来た
  1. 返信しない、リンクや添付ファイルを開かない。電話なら、その場で何も答えない
  2. 本物の案内かどうかは、自分で開いた公式サイトのお知らせで確認する
  3. 脅迫や金銭の要求があった場合は、警察(緊急時は110番、相談は#9110)に相談する

出典

内容は掲載時点の公式発表・報道にもとづきます。最新情報は必ず公式発表でご確認ください。

相談・報告先

PR再発を防ぐために

対処が終わったら、次に同じ目にあわないための備えも検討してみてください。

※ 本セクションにはアフィリエイト広告(PR)を含みます。リンク先で購入・登録されると、運営者に紹介料が支払われる場合があります。

🕵️ 本物?偽物?フィッシング見破りテストで、見破る力を試す →

📩 最新の詐欺手口を、週1回LINEでお知らせ

ニュースになった新しい手口と、その見分け方だけを短くお届けします。いつでもブロックで解除できます。

LINEで友だち追加

よくある質問

自分のFX口座が不正に操作されていないか、どう確認すればいい?

取引している証券会社・FX会社の公式サイトやアプリにログインし、取引履歴と残高を確認してください。身に覚えのない取引があれば、すぐにその会社の窓口に連絡してください。確認やパスワード変更は、クラウドのサーバーではなく自分の端末から行うのが安全です。

補償や見舞金の連絡が来たら?

本物の案内の可能性もありますが、それを装った詐欺も出回りやすい時期です。メールやSMSのリンクから手続きせず、自分で開いた公式サイトで同じ案内が出ているかを確認してください。

攻撃者を名乗るメールが届いた

返信や支払いはせず、リンクも開かないでください。脅迫や金銭の要求があった場合は、警察に相談してください。