評価するのはお金と個人情報だ。他人にアカウントへ入られると、まずお金を失う。相手はそのアカウントで連絡先の人もだます。自分の身元まで奪われたに等しい。
日本語版は中国語原文を基に機械翻訳したもので、専門家の校閲は受けていません。新しい修訂項目は翻訳確認まで中国語で表示します。医療・法律・財務の内容は原文をご確認ください。
2段階認証は、ログイン時にパスワードに加えて本人か再確認することだ。スマートフォンの通知を押して承認する方法では、フィッシングによる乗っ取りの9割以上を防いだ。SMSコードは通知よりだまし取られやすい。「前回のログイン場所」「予備メールアドレス」のような古い質問方式は、最低で1割しか防がなかった。
無料。各アカウントで一度設定すれば、2〜3分で完了します。
Google は実際の乗っ取り試行35万件を調べた。端末による認証、たとえばスマートフォンで通知を承認したりセキュリティキーを挿したりする方式は、「フィッシング由来の94%超と自動化された試行の100%」を阻止した。
他のサイトから盗まれたパスワードを使って、あなたのメールに直接ログインされる可能性があります。一度メールに侵入されると、メールを使ってパスワードを再設定できるすべてのアカウントが芋づる式に失われます。そのため、メールのパスワードは独立した固有のものにし、他の場所では一切使い回さないでください。
無料。パスワードマネージャーに保存すれば、自分で覚える必要はありません。
別の場所で漏れた ID とパスワードを次々に試すのが、認証情報の使い回しを狙う攻撃（クレデンシャルスタッフィング）で、メールも狙われる。
SIM はスマートフォン内の小さなカードで、SMSコードを受け取る。紛失すると拾った人が抜いて別の端末へ入れ、コードで各アカウントを再設定できる。SIM に PIN を設定すれば、別端末で起動時に入力を求め、この経路を断てる。
無料。画面ロックパスワードとPINコードをそれぞれ一度設定するだけです。
紛失後、拾った人の最も速い方法は SIM を別端末へ入れて SMSコードを受信し、アカウントを順に再設定することだ。
スピードよりも順序が重要です。最初のステップはSIMカードの利用停止。これにより、認証コードという生命線を断つことができます。次に、遠隔でスマホをロックし、続いてPCを使ってメールや決済パスワードを変更します。その後、警察に届け出て受理番号を受け取り、最後に状況に応じて銀行カードを凍結します。スマホが手元になくても、他人のスマホから通信キャリアのカスタマーセンターに電話して利用停止の手続きが可能です。
無料。一連の手続きを終えるのに10分程度です。
速さよりも順序が重要です。ステップ1：SIMカードの利用停止により、他人があなたの認証コードを受け取れないようにします。
カードを不正利用されたら、まず通報や利用停止の記録などを出す。中国では銀行が本人の利用だと主張するなら銀行が証拠を出し、出せなければ補償する。前提は気づいたらすぐ停止・凍結することだ。遅らせて増えた損失は自分で負担する。
無料。カードに不審な動きを見つけたら、直ちに利用停止または凍結を行ってください。
最高裁判所の規定により、「誰が証拠を提示すべきか」が明確に分けられています。偽造カードによる不正利用やオンラインでの不正利用を主張する場合、まず証拠を提示する必要があります。
「ログイン端末」とは、今もあなたのアカウントを使える携帯やパソコンです。知らない端末や、使わなくなったアプリの接続があれば、まずパスワードを変えて全端末からログアウトします。メールでは自分が設定していない自動転送も確認してください。
無料。毎回数分で確認できます。難しいのは、通知が来ないので、自分で確認することを忘れないようにすることです。
ログイン端末一覧には今も使える携帯やパソコン、連携アプリ一覧にはそのアカウントでの利用を許可した他社アプリが載ります。
アプリが情報を要求してきた際、それがサービスの提供に不可欠なものでない限り、同意しなかったことを理由に利用を拒否することはできません。収集できる情報も、必要最小限の範囲に限られます。地図アプリが位置情報を求めるのは必要ですが、懐中電動アプリが連絡先を求めるのは不要です。
無料。難しいのは「すべて同意」を押したくなる気持ちを抑えることです。
法律には2つの条項が明記されています。第一に、個人が同意しない、あるいは同意を撤回したことを理由に、製品やサービスの提供を拒否してはならないこと（ただし、情報の処理がサービス提供に不可欠な場合を除く）。
企業に対し、自分の情報の閲覧、複製、訂正、および削除を要求する権利があります。サービスが終了した、保存期間が満了した、あるいは同意を撤回した場合、企業は自ら削除しなければなりません。拒否された場合は理由を説明させる必要があり、対応されない場合は直接裁判所に訴えることができます。アカウントの退会と情報の削除は別物であり、退会後に別途削除を申請する必要があります。
無料。相手が対応を遅延させている場合にのみ、苦情申し立てや訴訟が必要になります。
企業が自発的に削除すべきケースには、サービス終了、合意された保存期間の満期、同意の撤回、収集目的の達成などが含まれます。
同じ目的を達成できる他の手段がある限り、相手は顔認証のみを強いることはできません。顔認証に同意しない場合、カード、パスワード、身分証などの他の方法を提供しなければならず、「では手続きできません」と強要することも禁止されています。なお、ホテルの客室、公衆浴場、更衣室、トイレなどの場所には、いかなる顔認証設備を設置することも禁止されています。
無料。顔認証を求められた際、「他の認証方法はありませんか？」と尋ねてみてください。
「顔認証技術の適用に関する安全管理方法」には次のように記されています：「同一の目的を達成するため、または同等の業務要件を満たすために、顔認証技術以外の他の方法が存在する場合、顔認証技術を唯一の認証方法として用いてはならな…
API中継サービスは、あなたとモデル提供元の間に挟まれています。送信した内容と返された回答を確認したり、変更したりできます。ある調査では400以上の中継サービスをテストし、そのうち9局では実行するコマンドに悪意のあるコードが挿入され、そのうち17局では研究者が意図的に入力したクラウドサービスのキーにアクセスしていた。AIにコマンドの自動実行を許可すると、改変されたコマンドによってコンピュータに悪意のあるコードが読み込まれる可能性がある。
公式への直接接続は通常中継より高く、チャージも便利ではありません。
国家安全部の 2026 年 6 月の告知によると、一部サイトは入力データを保存・無断取得し、他のモデル企業へ学習用に売ります。
身分証を不正使用され、知らぬ間に詐欺用 SIM を契約されることがある。中国には無料の公式照会があり、名義の回線数、番号に紐づくアプリ数、銀聯カードを調べられる。知らないものは通信会社や銀行に確認して解約する。
無料だ。電話回線は微信公式アカウント「工信微報」か Alipay のミニアプリ「一証通査」、カードは雲閃付アプリの「…
中国反電信ネット詐欺法は通信当局に「名義の電話カード情報を照会する便利な経路」、人民銀行等に「名義の銀行・決済口座の照会経路」を求める。
中国では解約番号は最短90日で他人へ再割り当てされる。付け替えていないアカウントは旧番号につながり、コードが新利用者へ届いてログインされ得る。変更前に各アカウントと銀行登録番号を新番号に替える。
無料だ。アカウントごとに番号を変更し、銀行の登録は銀行で替える。
中国の電信サービス規範は「携帯番号の凍結期間は最短90日」とし、解約から再利用までを指す。