あなたがパソコンを購入する際に重視する点や決め手はなんでしょうか。デザイン、性能、価格、安全性などありますが、どんなパソコンでもセキュリティ対策は必須です。サイバー攻撃の中には、特定のOS（MacやWindowsなどの基本ソフト）だけを狙うマルウェアも存在します。また、そのようなマルウェアだけでなく、OSに関係なく被害に遭うネット詐欺の脅威もあります。では、Macをネット上の脅威から守るためには、どのような対策が必要でしょうか。セキュリティを強化する5つのポイントを実践しましょう。

MacBookやiMacなどのMacが根強い人気を誇っています。統一されたデザインによる見た目や使い勝手だけでなく、セキュリティも評価してMacユーザになった方もいるのではないでしょうか。

Macは一般に安全と評されており、世間では「Macはマルウェア（ウイルスなどの悪意を持ったソフトウェアの総称）に感染しないためセキュリティソフトが不要」というイメージもあるほどです。しかし、残念ながらどのようなパソコンでもセキュリティ対策は必要です。実際、Macを標的とするマルウェアが存在しています。また、ネット利用者を不正サイトへ誘導し、金銭や情報をだまし取るフィッシング詐欺などのさまざまなネット詐欺は、OSを問わない脅威です。Macを取り巻く最新の脅威を見ていきましょう。

Macにマルウェアをインストールさせる手口には巧妙なものがあります。たとえば、サイバー犯罪者はあたかも正規のソフトやアプリ、更新通知のように見せかけてマルウェアをダウンロードさせようとします。もしマルウェアをインストールしてしまった場合、端末内の情報を窃取されたり、広告を表示させるアドウェアを実行されたりするなどの被害に遭う可能性があります。

他の例では、利用者のタイプミス（入力間違え）を利用して偽のURLに誘導するタイポスクワッティングと呼ばれる手口も確認されています。タイポスクワッティングは、人気のWeb サイトに類似したURLを攻撃者が用意し、タイプミスによってそのURLに偶然アクセスしてしまったユーザを不正サイトへ誘導する手法です。確認された事例では、利用者が著名な動画共有サービスのURLをタイプミスして特定のURLを入力した場合、最終的にマルウェア感染を通知する偽の警告画面に誘導されるようになっていました。この警告を信じて表示されたスキャンボタンをクリックしてしまうと、誘導先で迷惑アプリがダウンロードされてしまいます。

ネット詐欺もMac利用者が特に気を付けるべき脅威の1つです。フィッシング詐欺では、Macユーザを含むApple IDのサービス利用者をフィッシングサイトへ誘導する手口が確認されています。Apple社を名乗る偽のメッセージで「アカウントが一時的に無効になっています」などと通知し、URLを開かせる手口はその典型です。本文中のURLリンクを開くとAppleのログインページに似せたフィッシングサイトへ誘導され、そこで入力した認証情報（ID、パスワード）や個人情報、クレジットカード情報などを盗み取られてしまいます。

こうしたネット上の脅威の被害に遭うリスクを軽減するために、Macで実践すべき対策を紹介します。