学べるテーマ
アカウントを守る
パスワード管理、多要素認証、復旧手段、アカウントごとの設定を確認する考え方。
不審な連絡を見分ける
送信元・URL・要求されている操作を確認し、急がせるメッセージに立ち止まる習慣。
データと端末に備える
更新、バックアップ、紛失時の備えを、ご自身の利用環境に合わせて整理。
秘密情報を共有しない
パスワード、認証コード、復元情報を他人に渡さず、自分で操作するための基本。
相談の進め方と料金
使っている端末・サービスと、不安に感じる場面をお聞きし、学習内容と対応範囲をご案内します。有料での支援が必要な場合は、内容・費用・日程に合意してから進めます。ログイン情報や秘密情報を送っていただく必要はありません。
対応の範囲について
完全な安全、詐欺被害の防止、アカウントや資産の復旧を保証しません。侵入テスト、専門的なセキュリティ監査、24時間の監視・緊急対応、被害調査や資金回収のサービスではありません。被害が疑われる場合は、公式の窓口や適切な専門機関への確認が必要です。
ウォレットに関する学びのヒント ↗こんなことから、相談できます。
パスワード、このままでいい？
よくある状況
覚えられる数には限りがある。だから同じパスワードを、いくつかのサービスで使っている。
なぜ大事か
あるサービスから漏れたパスワードは、他のサービスでも試されることがあります。使い回しをやめると、一つの漏えいが他へ広がる道を減らせます。
自分でできる一歩
まず、メールと、お金に関わるアカウントだけ。それぞれ別の長いパスワードに変えてみてください。全部を一度にやる必要はありません。
COMPASSと一緒なら
パスワード管理アプリの考え方と使い方を、ご自身の端末で学びます。パスワードそのものを見せていただく必要はありません。
アカウントの守り方がわからない
よくある状況
「2段階認証を設定してください」と表示される。後回しにしている。バックアップコードは、どこかに保存したはず。
なぜ大事か
多要素認証があると、パスワードを知られても、それだけではログインされにくくなります。一方、復旧手段を用意していないと、端末をなくしたときに自分が入れなくなることがあります。
自分でできる一歩
いちばん大事なアカウントを一つ選び、多要素認証と復旧用の連絡先が今どうなっているか、設定画面で見てみてください。
COMPASSと一緒なら
認証の種類の違いと、復旧手段の残し方を整理します。設定の操作は、ご自身で行います。
このメッセージ、開いていい？
よくある状況
「アカウントを停止します」「お荷物をお届けできませんでした」。本物に見える。急がないといけない気がする。
なぜ大事か
急がせるのは、考える時間を与えないためです。ロゴや文面はまねができるので、見た目だけでは本物かどうかを判断できません。
自分でできる一歩
メッセージ内のリンクは使わず、いつものアプリか、自分で登録したブックマークから開いて確かめます。
COMPASSと一緒なら
よくある文面を題材に、どこを見て、どう確かめるかを練習します。
スマホをなくしたら、どうなる？
よくある状況
写真も、連絡先も、認証アプリも、この1台の中。壊れたときのことは、あまり考えないようにしている。
なぜ大事か
端末は、いつか壊れるか、なくなることがあります。困るのはデータだけではありません。認証に使っていた端末がないと、アカウントに入れなくなることがあります。
自分でできる一歩
バックアップが最後にいつ取られたかを、設定画面で確認してみてください。あわせて、画面ロックがかかっているかも。
COMPASSと一緒なら
「この端末が今日なくなったら」を想定して、戻せるものと戻せないものを一緒に書き出します。
不安を増やすためでなく、確かめ方を知るために。
ぼんやりした不安から、確かめ方へ
すべてを見抜く必要はありません。「一度止まって、別の経路で確かめる」。この一つの習慣が、多くの場面で役に立ちます。
差出人 sample-bank-alert@notice.example
【重要】24時間以内に本人確認を完了してください。完了しない場合、お客様の口座を停止します。
https://sample-bank.verify-login.example/…
確認のため、SMSで届く認証コードを入力してください。
- 期限を切って、急がせている。
- 不安になる結果を示している。
- リンク先が、いつもの公式サイトの住所と違う。
- 認証コードや暗証番号を求めている。
別の経路で確かめる
- メッセージは、いったん閉じる。
- いつもの公式アプリか、自分のブックマークから開く。
- お知らせや取引履歴を、自分で確認する。
- 不安が残るなら、カードの裏面や公式サイトに載っている番号へ連絡する。
認証コードは、誰にも伝えません。
「サンプル銀行」は架空です。こうした特徴がない偽物もあれば、特徴があっても本物のこともあります。だから、見た目で決めずに、別の経路で確かめます。
3つの習慣
- 01
気づく
急がせる連絡や、不自然な要求に立ち止まる。
- 02
確かめる
メッセージとは別に、公式の窓口を確認する。
- 03
備える
アカウント・認証・復旧手段を見直す。
確認できる事実
IPAの「情報セキュリティ10大脅威 2026」は、個人向けの脅威として「フィッシングによる個人情報等の詐取」「インターネット上のサービスへの不正ログイン」などを挙げています（順位なし・五十音順）。
フィッシング対策協議会に寄せられた報告は、2025年12月の1か月で190,500件でした。かたられたブランドは、Amazon、Appleなど身近な名前が上位です。これは報告の件数で、被害の件数ではありません。
米国NISTの指針は、サービス提供者に対し、文字種の組み合わせを強制しないこと、定期的な変更を求めないこと、パスワード管理ツールの利用を認めることを求めています。重視されているのは「長さ」です。
米国CISAは「どんな多要素認証でも、ないよりはよい」としたうえで、方式によって守りの強さが違うと説明しています。
出典の確認日：2026年11月11日。
見落としやすいこと
対策を一つ入れると、別のところに気をつける点が生まれます。知っておくと慌てずにすみます。
- メールのアカウントは、他のサービスの「パスワード再設定」の入口になっている。
- 認証アプリを入れた端末をなくすと、自分も入れなくなることがある。
- 電話番号を変えると、SMSの認証コードが届かなくなる。
- 「サポート」を名乗る相手にも、認証コードは伝えない。
- 何を非公開にしておくか（生年月日、復旧用の質問の答えなど）も、守りの一部。
- こうした習慣でリスクは減らせても、ゼロにはならない。
含まれること・含まれないこと
ご相談できること
- パスワードの管理
- 多要素認証と、復旧手段の準備
- 不審なメッセージの見分け方と確かめ方
- バックアップと、端末の紛失・故障への備え
- 秘密にしておく情報の考え方
範囲に含まれないこと
- 侵入テスト、専門的なセキュリティ監査
- 24時間の監視、緊急時の対応
- 被害の調査、資金の回収
- アカウントや資産の復旧の保証、完全な安全の保証
相談するときの言葉の例
そのまま送っても、言い換えても大丈夫です。
- 「パスワードを使い回しています。どこから直せばいいですか。」
- 「2段階認証の設定が不安です。一緒に確認したいです。」
- 「怪しいメッセージが届くことがあります。見分け方を知りたいです。」
相談の際も、パスワードや認証コードは送らないでください。
専門用語を知らなくても大丈夫です。
今起きていることを、ご自身の言葉でお聞かせください。
どこから始めるかは、一緒に考えます。
どこから始めるか、一緒に考えます。
無料相談で話してみる LINE・Telegram・メールから選べます。ご相談だけで有料契約が成立することはありません。