用語集
セキュリティの言葉を調べる
ニュースや設定画面に出てくる言葉を、短く説明します。意味だけでなく、「いまはこうするのが正解」まで書いています。
二段階認証（多要素認証）
パスワードに加えて、スマホに届くコードや認証アプリなどでも本人確認する仕組みです。パスワードが漏れた場合の不正ログインを防ぎやすくなります。SMSのコードも認証アプリも、この二段階認証の中の「方式」の一つです。
いまの正解SMSで届くコードより認証アプリが安全です。サービスが対応していれば、パスキーへの切り替えが現在の推奨です。
パスキー・二段階認証の設定方法 →認証アプリ（Google Authenticatorなど）
二段階認証で使う「確認用の数字」を、スマホの中で生成するアプリです。Google AuthenticatorやMicrosoft Authenticatorが代表例です。独立した道具に見えますが、位置づけは二段階認証の中の一方式で、SMSでコードを受け取る方式の代わりに使います。
いまの正解SMSでコードを受け取る方式より、認証アプリの方が安全です。選べるサービスでは認証アプリを、パスキーに対応したサービスではパスキーを選びます。
パスキー・二段階認証の設定方法 →パスキー
パスワードを使わず、スマホの指紋・顔認証などでログインする方式です。入力するパスワードがないため、フィッシングに強い方法です。位置づけは、パスワードへの「追加」ではなく「代わり」です。
いまの正解対応しているサービス（Google、Apple、LINEなど）から順に、パスキーへ切り替えるのが現在の推奨です。
パスキーの設定方法 →フィッシング
実在する会社を装ったメールやSMSで「本物そっくりの偽サイト」へ誘導し、パスワードやカード番号を入力させて盗む手口です。見た目では見分けがつかないものが増えているため、「リンクから開かず、公式アプリから確認する」が一番の対策です。
いまの正解偽物を「見分けよう」としないのが現在の正解です。届いた連絡の中のリンクは使わず、公式アプリか自分で保存したブックマークから入り直します。
怪しいメール・SMSの確かめ方 → なぜ見分けられないのか（特集） →スミッシング
SMS（ショートメッセージ）を使ったフィッシングのことです。「不在のため荷物を持ち帰りました」「料金が未払いです」という短い文とリンクが典型です。
いまの正解SMSの中のリンクは、本物かどうかにかかわらず開かないのが現在の正解です。荷物や料金は公式アプリで確認します。
宅配SMSの見分け方 → 実際に届く文面の型を見る →アカウント乗っ取り（不正ログイン）
他人があなたのIDとパスワードでログインし、アカウントを勝手に使うことです。パスワードの使い回しや、フィッシングで認証情報を盗まれることなどが原因になります。
いまの正解予防の柱はパスワードマネージャーで使い回しをなくすことと、パスキー・二段階認証の設定です。
乗っ取られたかもしれないときの手順 →情報漏えい
事業者や委託先が保管する氏名、メールアドレス、パスワードなどの情報が、外部に出ることです。お知らせを確認し、何が漏れたかと必要な対応を確かめます。
いまの正解ニュースを見たら、まず「自分が対象か」を公式のお知らせで確認します。全員が急いで何かをする必要はありません。
漏えいのお知らせが来たときの手順 →認証コード
ログインや送金のときに、SMSやアプリに届く数桁の数字です。「本人のスマホを持っているか」の確認に使われるため、家族にも、電話やメッセージの相手にも、絶対に教えてはいけない番号です。教えるよう求める連絡は詐欺と考えてください。
いまの正解認証コードを聞き出す連絡は、相手が誰を名乗っていても詐欺です。家族の声でも、一度切っていつもの番号にかけ直します。
教えてしまったときの手順 →パスワード管理機能（パスワードマネージャー）
パスワードを覚える代わりに、端末やアプリへ安全に記憶させて自動入力してくれる仕組みです。iPhoneの「パスワード」やGoogleパスワードマネージャーなど、いつものスマホに標準で入っています。ブラウザの保存機能やiCloudキーチェーンも、役割としてはこの仲間です。
いまの正解「覚えられる人だけの道具」ではなく、全員が使う時代の標準装備です。スマホ標準の機能から始めれば追加費用はかかりません。
安全な使い始め方 →サポート詐欺（偽警告）
ウェブサイトを見ていると突然「ウイルスに感染しました」という警告と電話番号が表示され、遠隔操作や支払いに誘導する手口です。表示された番号へ電話せず、画面を閉じます。
いまの正解警告画面の電話番号にかけない・画面の指示に従わないのが正解です。画面を閉じられないときは、電源を切って構いません。
偽警告が出たときの手順 →SNS型投資詐欺・ロマンス詐欺
SNSの広告やマッチングアプリで知り合った相手が、時間をかけて信頼関係をつくってから投資や送金に誘う手口です。会ったことのない相手からのお金の話は、内容にかかわらず詐欺を疑ってください。不正アクセスを伴わないお金の被害のため、マモルグでは詳しく扱わず、公的窓口（#9110・188）を案内しています。
相談先を見る →パスワードリスト攻撃
どこかのサービスから漏れたIDとパスワードの一覧を使い、「他のサービスでも同じ組み合わせが使えないか」を機械的に試す攻撃です。パスワードの使い回しが危険な理由そのものです。対策は、覚えるのをやめてパスワードマネージャーに固有のパスワードを作らせることです。
いまの正解「強いパスワードを覚える」では防げません。パスワードマネージャーに、サービスごとに別のパスワードを作らせるのが現在の正解です。
パスワードマネージャーの始め方 →AI音声詐欺（ボイスクローン）
数秒の音声サンプルから、AIで本人そっくりの声を作って電話をかけてくる手口です。家族や上司の声でも、声だけでは本人確認になりません。認証コードや暗証番号を聞かれたら、一度切って、いつもの番号にかけ直してください。
いまの正解声だけで本人確認をしないのが現在の正解です。合言葉を決めておくより、「一度切ってかけ直す」を家族の約束にします。
コードを聞く電話への対応 →マモルグ推奨セキュリティ設定
アカウントやスマホを安全に使うために、家庭で確認したい8項目をまとめたものです。パスワード管理、パスキー、公式アプリからの確認などを扱います。
いまの正解半年ごとに内容を見直し、版を更新しています。まず現在の版で、わが家の状態を点検してください。
2026年7月版を見る →遠隔操作アプリ
離れた場所からスマホやパソコンの画面を見たり操作したりできるアプリです。本来はサポート用の正当な道具ですが、詐欺の相手が「インストールしてください」と誘導してくる場合は、あなたの端末を乗っ取るために使われます。相手の指示で入れてしまったら、通信を切って削除してください。
いまの正解自分から問い合わせた正規サポート以外の指示では、インストールしないのが正解です。
入れてしまったときの手順 →バックアップ
スマホの中の写真・連絡先・設定などの控えを、自動で別の場所（iCloudやGoogleのサーバー）に保存しておく仕組みです。端末が壊れても、なくしても、新しい端末でデータを取り戻せます。
いまの正解手動でコピーするのではなく、自動バックアップを有効にして「勝手に控えが取れている」状態にするのが現在の正解です。
バックアップの確認手順 →アップデート（OSの更新）
スマホやパソコンの基本ソフト（OS）を最新の状態にすることです。安全上の修正が含まれるため、自動更新を有効にしておくのがおすすめです。
いまの正解更新を「壊れそうだから待つ」のは昔の常識です。自動更新を有効にして、すぐ適用するのが現在の正解です。
スマホの安全点検 →フィルタリング／ペアレンタルコントロール
子どものスマホで、年齢に合わないサイトやアプリ、使いすぎ、課金を制限できる仕組みです。携帯電話会社のサービスと、iPhoneのスクリーンタイムやGoogleファミリーリンクなど端末側の機能があります。
家族ルールのつくり方 →復旧用連絡先／バックアップコード
パスワードを忘れたり端末をなくしたりしたときに、アカウントへ戻るための予備の入口です。復旧用のメールアドレス・電話番号が古いままだと、いざというとき戻れなくなります。バックアップコードは紙などに控えて安全な場所に保管します。
いまの正解設定して終わりではなく、復旧用のメールアドレス・電話番号が今も使えるかを年に1回点検します。
アカウントを守る基本 →SIM／回線の一時停止
SIMは、電話番号や通信契約を端末で使うための小さなカードまたは内蔵データです。スマホをなくしたときは、携帯電話会社へ回線の一時停止を依頼できます。
スマホをなくしたときの手順 →見つからない言葉がある場合は、お問い合わせからお知らせください。