安全とセキュリティ

1. Bitwardenのサインアップページを開き、メールアドレスを入力して、サーバーのリージョン（bitwarden.comまたはbitwarden.eu）を選びます。Bitwardenから確認メールが届くので、開いてアドレスを確認します。
2. 覚えやすく、強力なマスターパスワードを作ります。Bitwardenによると、強力なパスワードとは、より長く、より複雑で、あまり使われていないものです。2023.3.0リリース以降に作成するマスターパスワードは、12文字以上でなければなりません。
3. マスターパスワードを忘れないようにします。Bitwardenは、同社の従業員もシステムも、マスターパスワードを取得したりリセットしたりできないと明記しています。
4. ログイン情報を保存します。ウェブボールトで「New」、「Login」の順に選び、アイテム名、ユーザー名、パスワード、ウェブサイトのアドレスを入力して、「Save」を選びます。
5. ジェネレーターで新しいパスワードを作ります（ウェブアプリでは「Tools」、「Generator」の順）。パスワードかパスフレーズを選び、長さを設定します。サイトが求めない限り、数字と特殊文字の最小数は0か1のままにします。
6. ボールトに2段階ログインを設定し、リカバリーコードを保存します。Bitwardenは、ロックアウトされないためにこれを重要な手順としており、コードを印刷して安全な場所に保管することを勧めています。

• Bitwardenヘルプセンター、Bitwardenアカウントを作成する
• Bitwardenヘルプセンター、マスターパスワード
• Bitwardenヘルプセンター、ウェブボールトを使い始める
• Bitwardenヘルプセンター、パスワードジェネレーター

Googleアカウントで2段階認証プロセスを有効にする方法

1. 銀行からだと名乗るSMSに、不審な取引、懸賞の当選、キャンペーンの話があり、リンクが付いている場合は、警戒すべき兆候として扱います。OJKは、そのようなリンクをクリックすると、個人データを盗まれ、銀行口座から資金を抜き取られるおそれがあると述べています。
2. メッセージの内容が本当か、誰が送ったのかを確かめる前に、急いでリンクをクリックしたり、アプリをダウンロードしたり、指示に従ったりしてはいけません。OJKは、APKファイルや、家族が助けを必要としているという偽のメッセージも、よくある手口として挙げています。
3. すでに送金してしまった場合は、すぐに報告します。IASCによると、詐欺師は数分のうちに資金を動かすため、遅れると凍結できる資金がほとんど残らないことがあります。iasc.ojk.go.idのIASCポータルを使うと、取引のブロックを目指す手続きが始まり、チケット番号が発行されます。
4. 最寄りの警察署にも、警察への届け出（Laporan Polisi）を行います。IASCは、これを法的手続きのために行うべき2番目のこととして挙げています。
5. 始める前に、次の情報を用意します。身分証明書、詐欺師の電話番号または口座と、その相手と知り合った経緯、日付と時刻を入れた時系列、ご自身の銀行と口座、受取人の銀行と口座、送金の日付、時刻、金額です。送金の証拠は必須で、チャットのスクリーンショットも役立ちます。
6. 報告は、IASCの公式サイトでのみ行います。Satgas PASTIは2025年3月に、IASCの名前を使った偽のサイトについて警告しました。IASCに関する情報を確認するために、OJKは電話157、WhatsApp 081 157 157 157、メールkonsumen@ojk.go.idを挙げています。
7. 過度な期待はしないようにします。IASCは、報告したからといって資金が戻る保証はないと明記しています。資金が回収された場合に連絡があるのは、利用した銀行または決済事業者だけです。

• OJK、銀行を装ったSMS詐欺にご注意を
• Indonesia Anti-Scam Centre（OJK）、公式の報告ポータル
• ANTARA News、Satgas PASTIがIASCを装った詐欺ウェブサイトに注意を呼びかけ
• ANTARA News、OJKが若い世代に金融リテラシー大使になって詐欺に注意するよう呼びかけ

オンライン融資業者がOJKの認可を受けているかの確認

1. Googleアカウントを開き、「セキュリティとログイン」を選びます。職場、学校、その他の組織が管理するアカウントを使っている場合は、この手順が使えないことがあるため、管理者に尋ねます。
2. Googleへのログイン方法の欄で「2段階認証プロセスを有効にする」を選び、画面の案内に従います。
3. 2つ目のステップを選びます。Googleが挙げている選択肢は、スマートフォンへのGoogleのプロンプト、パスキーまたはハードウェアセキュリティキー、認証アプリのコード、テキストまたは音声のコードです。
4. 強度の違いを知っておきます。Googleによると、パスキーとハードウェアセキュリティキーはフィッシングに対して最も強い保護を提供し、テキストや音声のコードは、電話番号を狙う攻撃を受けやすくなります。
5. バックアップコードを作成します。Googleは、8桁のコードのセットを生成でき、印刷またはダウンロードできます。スマートフォンをなくしたときは、そのうち1つを2つ目のステップとして使います。安全な場所に保管し、他の人に教えてはいけません。
6. 「このデバイスでは次回から表示しない」は、ほかの誰も使わない自分専用のパソコンかスマートフォンでのみ使います。

• Googleアカウントヘルプ、2段階認証プロセス
• Googleアカウントヘルプ、ハッキングされた、または不正アクセスを受けたGoogleアカウントを復旧する

スマートフォンを紛失する前のGoogleアカウント復旧設定

1. ログインを試みます。ログインできない場合は、Googleのアカウント復旧ページを使い、できる範囲で質問に答えます。誰かにパスワードや復旧用の電話番号を変更された場合、アカウントを削除された場合、そのほかの理由でログインできない場合にも、このページを使います。
2. Googleアカウントのパスワードを変更します。同じパスワードを使っているアプリやサイトのパスワードも変更します。
3. Googleアカウントで「セキュリティとログイン」を開き、「セキュリティ イベントを確認」を選びます。身に覚えのない操作があった場合は、「いいえ、リクエストしていません」を選び、画面の案内に従います。
4. 「お使いのデバイス」の下で「デバイスを管理」を開き、見覚えのない端末をすべて削除します。
5. 2段階認証プロセスを有効にします。パスワードに加えて、スマートフォンやセキュリティキーなどの2つ目の要素が必要になります。
6. 保存していた支払い情報や個人情報を誰かに使われた可能性がある場合は、取引銀行か地元の当局に連絡します。
7. Gmailで、身に覚えのないラベル、フィルタ、転送ルールを削除します。

• Googleアカウントヘルプ、ハッキングされた、または不正アクセスを受けたGoogleアカウントを復旧する
• Googleアカウントヘルプ、2段階認証プロセス

Googleアカウントで2段階認証プロセスを有効にする方法

1. 融資業者を正確に特定します。事業に関する個人情報を渡す前に、融資の案内に書かれた法人名とアプリ名を控えます。
2. OJKの公式WhatsApp番号081-157-157-157を、スマートフォンの連絡先に保存します。
3. 会社名またはアプリ名を正確に書いて、OJKにWhatsAppでメッセージを送ると、自動の認可確認がすぐに届きます。
4. ブラウザで確認したい場合は、OJKの公式サイトojk.go.idで、フィンテック融資の一覧を確認します。
5. 一覧に載っていない、認可を受けていない、または個人のWhatsAppやSMSで一方的に接触してくるプラットフォームだった場合は、すぐにやり取りをやめます。
6. 法定の融資上限と手数料の透明性を確認します。認可を受けた融資業者が、スマートフォンの連絡先や私的な写真へのアクセスを要求することは決してありません。
7. 違法な融資業者は、konsumen@ojk.go.idへのメール、または電話のホットライン157で、Satgas PASTIに報告します。

• OJK、OJKの認可を受けたフィンテック融資事業者の一覧
• OJK、OJK 157コンタクトサービスとWhatsApp 081-157-157-157
• OJK、違法金融活動撲滅タスクフォース（Satgas PASTI）

オンライン詐欺の仕組み