- macOSはウイルスに感染しないという考えは、誤った安心感を生み出し、ユーザーをフィッシング詐欺に対してより脆弱にする。
- Windowsは市場シェアが大きいため、大量のトロイの木馬に悩まされているが、Macユーザーは詐欺やデータ盗難の発生率が高いと報告している。
- ソーシャルエンジニアリングとデジタル衛生管理の怠慢は、使用するオペレーティングシステムに関係なく、主な攻撃経路となっている。
数十年にわたり、Appleコンピュータを所有することはデジタルバンカーに住んでいるようなものだという考えが、人々の心に深く根付いてきた。ウイルスに対して事実上侵入不可能であるというこの評判は、マイクロソフトよりも閉鎖的なエコシステムと市場シェアの小ささによって、ある程度定着した。しかし、この認識はmacOSユーザーにとって、利点から諸刃の剣へと変化しつつある。
本当の問題は、こうした盲信によって多くのユーザーが警戒を怠り、脅威に慣れているWindowsユーザーが通常実施する基本的なセキュリティ対策を怠っていることだ。結局のところ、セキュリティはオペレーティングシステムのコードだけでなく、画面の向こう側にいる人間の行動にも左右される。なぜなら、サイバー犯罪者は最も弱いリンクである人間を攻撃するように戦術を適応させているからだ。
データ戦争：macOS対Windows
数字を分析してみると、驚くべき事実が明らかになります。カスペルスキーなどの企業のデータによると、MacユーザーはWindowsユーザーよりもマルウェア感染率が高い（12%に対しWindowsは9%）ことが示されています。これは、セキュリティにおける技術的な優位性という通説を覆すものです。実際、MacユーザーはPCユーザーの13%に対し16%と、詐欺や不正投資の被害に遭う頻度が高く、個人情報の盗難やプライバシー侵害の被害もより多く受けています。
一方、Surfsharkは、従来型のマルウェアにとってWindowsが依然として最も好まれる標的であると指摘している。Windowsでは、その圧倒的な人気ゆえにトロイの木馬が蔓延しており、検出されたマルウェアのほぼ半分を占めている。対照的に、macOSではトロイの木馬の数は少ないものの、フィッシングが急速に勢力を拡大しており、ソフトウェアの脆弱性を狙うのではなくユーザーの信頼を悪用するため、最も深刻な脅威の一つとなっている。
デジタル衛生習慣：どちらがより自分自身を大切にしているか？
Windowsユーザーは苦い経験を通して学んだようだ。彼らはメール内の不審なリンクを避ける傾向が強く、生体認証、デジタルID、二段階認証をより頻繁に利用するようになっている。対照的に、Macユーザーはより不注意な傾向があり、専用のセキュリティソフトウェアを使用する割合は少なく、システムにプリインストールされているツールに過度に依存している。
しかし、Appleユーザーも完全に安心できるわけではありません。プライバシー設定を確認したり、パスワードが公開データベースに漏洩していないか監視したりする点では、Appleユーザーより若干有利な立場にあります。とはいえ、専門家は、インターネットに接続されたデバイスはどれも完全に安全ではなく、標準の保護機能に加えてウイルス対策ソフトを導入することが今日では不可欠だと警告しています。
脅威の種類：スケアウェアからランサムウェアまで
攻撃の種類は多岐にわたり、危険度も高い。例えば、画面に迷惑な広告を大量に表示させ、時にはブラウザを乗っ取って検索結果を不正なサイトにリダイレクトするアドウェアがある。また、スケアウェア、つまり偽のウイルス対策ソフトは、恐怖心を煽ってパソコンがウイルスに感染していると警告し、役に立たないライセンス料を支払わせようとする。
- トロイの木馬: 彼らは正規のプログラムを装って「バックドア」を開き、銀行データを盗んだり、コンピュータを制御したりする。
- ランソムウェア： ファイルを暗号化し、仮想通貨での身代金を要求する、恐ろしいランサムウェア攻撃。
- フィッシング： デジタルフィッシングの手法とは、PayPalやAppleを装ったメールを使って、私たちのパスワードをだまし取る手口のことです。
- PUPs（潜在的に迷惑なプログラム）： 無料ソフトウェアをダウンロードする際に、後からインストールされる可能性のある不要なアプリケーション。
Macに対する非常に一般的な攻撃の一つに、ブラウザのスパム通知を利用するものがあります。ユーザーは「ロボットではないことを証明してください」という要求を読まずに受け入れてしまい、それ以降、画面右上にギャンブルサイトや偽のテクニカルサポートサービスに誘導する警告が頻繁に表示されるようになります。
ソーシャルエンジニアリングと偽の支援の危険性
最も儲かる詐欺の一つに、偽のテクニカルサポートを装ったものがあります。攻撃者は、ユーザーを騙して特定の番号に電話をかけさせたり、AnyDeskなどのツールを使ってコンピュータへのリモートアクセスを許可させたりします。侵入後、基本的なシステムコマンドを使って重大なエラーを偽装し、被害者を脅迫します。被害者は、実際には必要のない復旧作業に数百ユーロもの料金を支払うことになります。
また、返金詐欺も存在します。これは、NetflixやAmazonなどのサブスクリプション料金が過剰請求されたと偽り、超過分の返金を求めるものです。銀行のウェブサイトのHTMLコードに仕掛けを施し、実際よりも口座残高が多いように見せかけ、利用者を騙して自分の資金を犯罪者に送金させてしまうのです。
罠に陥らないための実践的なヒント
詐欺に遭わないためには、まず健全な懐疑心を持つことが重要です。メールの内容があまりにも都合が良すぎたり、不必要に急かされるような場合は、おそらく詐欺です。オペレーティングシステムを常に最新の状態に保ち、クラックや海賊版ソフトウェアは絶対にダウンロードしないことも不可欠です。これらはトロイの木馬にとって格好の感染経路となるからです。
AI時代においては、パスワードマネージャーを使用して同じパスワードをあらゆる場所で使い回すことを避け、常に二段階認証を有効にすることを強くお勧めします。さらに、コマンドプロンプトに貼り付ける内容には細心の注意を払う必要があります。未知のソースからのコードを実行すると、攻撃者にマシンを完全に制御され、iCloudの保護機能の一部さえも回避される可能性があるからです。
最新のデバイスを持っているからといって、サイバー犯罪から完全に守られるわけではありません。サイバー犯罪は、システムコードではなく、ユーザーの心理を攻撃する方向に進化しているからです。Windowsは膨大な量の技術的なマルウェアと格闘していますが、macOSはユーザーの過信から、詐欺や個人情報窃盗の温床となっています。オンラインで生き残るための鍵は、最新のセキュリティツールと警戒心を組み合わせること、不審なリンクを避け、認証情報を厳重に保護することです。
