決済サービスを偽装したフィッシング詐欺 スマホ決済サービスのアカウントを侵害され、商品を不正購入される被害が発生しています。サイバー犯罪者がアカウント乗っ取りに用いる手口の1つはフィッシング詐欺です。たとえば、QRコード決済サービスのPayPayをかたり、「アカウントの異なる端末からのアクセスのお知らせ」などと通知するメール経由で受信者をフィッシングサイトへ誘導する手口が報告されています。もし、本文内のURLリンクを開いてしまうとPayPayのロゴ入りのフィッシングサイトが現れ、そこで入力した認証情報(携帯電話番号とパスワード)や個人情報、クレジットカード情報などをだまし取られてしまいます。 ●脅威2. アカウントリスト攻撃や辞書攻撃による認証突破 アカウント乗っ取りの手口では、アカウントリスト攻撃や辞書攻撃にも注意が必要です。アカウントリスト攻撃は、フィッシング詐欺やサービス事業者へのサイバー攻撃、ダークウェブ上の売買サイトなどを介して不正に入手した認証情報をリスト化し、それらを用いて他のサービスへのログインを試みる手法です。利便性を優先し、複数のサービスに同一の認証情報を設定している利用者は、アカウントリスト攻撃による乗っ取り被害に遭うリスクが高くなります。一方、辞書攻撃は、辞書に載っている英単語やパスワードに使用されやすい文字列を登録したリストを準備し、それらを1つのIDに対して順番に試していく手法です。アカウントの乗っ取りを防ぐため、IDとパスワードを使い回したり、単純な文字列をパスワードに設定したりするのはやめましょう。 ある大手コーヒーチェーン店では、2019年10月に独自の決済サービスで第三者によるアカウントの不正利用が発生したことを公表しました。アカウントリスト攻撃による不正ログインと見られることから、同社は決済サービスの利用者に対してパスワードを変更するとともに他のサービスと同じパスワードを使い回さないよう呼びかけました。 ●脅威3. 決済サービスやアプリの隙を突く攻撃 非接触型決済やQRコード決済の利用にあたっては、専用の決済アプリをインストールし、事前にチャージ(入金)しておくか、クレジットカードや銀行口座などの情報を登録しておく必要があります。そのため、アカウントやデバイスを悪用された場合、金銭被害に直結します。 スマホ決済サービスは、2019年10月の消費税率増税に伴って急激に利用者が増加し、類似サービスも次々と生まれました。しかし、中には認証手順の隙を突いた不正ログインやクレジットカード情報の盗用などが発生し、サービス開始からわずか数カ月で廃止になったものもあります。どんなサービスやアプリでも当初は見えなかった欠陥や不具合が後に露見する場合があり、サイバー犯罪者はそれらを悪用する機会を常に狙っているのです。 スマホ決済サービスの非利用者も油断はできません。クレジットカード利用者であればだれもが被害者になり得ます。サイバー犯罪者は、フィッシング詐欺や正規サイトの改ざん(Eスキミング)、サービス事業者への攻撃などによって不正に入手した他人のクレジットカード情報を手元の決済アプリに登録し、商品を不正購入する可能性もあるのです。 スマホ決済サービスを安全に利用するための7つのポイント 1.
――スマホ決済の不正利用と言えば、7月に起きた「7pay」の問題が思い出されますが、これについてはどうお考えになりましたか?
アカウントの登録と管理を適切に行う スマホ決済サービスを安全に利用するための基本は、登録時に必ずサービスごとに異なるIDとパスワードの組み合わせを使用すること、第三者に推測されにくいパスワードを設定することです。利用状況を定期的に確認し、身に覚えのない決済履歴を見つけた場合は直ちにサービス事業者やクレジットカード事業者に相談しましょう。 2. アカウントのセキュリティ対策を強化する 主なスマホ決済サービスでは、パスワード認証とは別に二要素認証などのセキュリティを強化できる認証方法を提供しています。設定できる場合は必ず有効にしておきましょう。二要素認証にはスマホをトークン(一定時間おきに変更され、一度しか使えないワンタイムパスワードを生成する機器)として利用するものがあります。ログイン時にはIDとパスワードに加え、SMSなどで取得できる認証コードも入力しなければならないため、第三者が不正ログインしにくくなります。 ただし、最近のフィッシング詐欺には二要素認証の認証コードを入力させるものもあります。認証情報を入力する前に、必ず正規サイトかどうか確認しましょう。 3. メールやSMS内のURLリンクを不用意に開かない 著名な決済サービス事業者や、携帯電話事業者に偽装したメッセージを仕立て、SMSやメールから利用者をフィッシングサイトに誘導しようとする手口が継続的に報告されています。ログインが必要などと称してURLリンクを開かせようとするものは注意が必要です。アカウントへのログインは必ずブックマークに登録した公式サイトや、公式アプリから行いましょう。 各サービス事業者やセキュリティ関連団体の公式サイトでは不正なメッセージの例を紹介しています。利用中のサービスの事例を知り、自衛策に役立てましょう。 注意喚起情報の一例 PayPayをかたるフィッシングメールについて 迷惑メールの傾向と対策|ドコモ フィッシング対策協議会 4. セキュリティアプリを最新の状態に保って利用する 昨今のフィッシングサイトは正規サイトと見分けがつかないほど巧妙に作られています。また、そこへの誘導手段として主に用いられる偽装SMSやメールのだまし文句にもさまざまな工夫が凝らされます。さらに、スマホに不正アプリをインストールしてしまうと、SMSに送られてくる認証情報を窃取されるなどの危険性もあります。 自身で回避することが難しいサイバー攻撃から身を守るためには、パソコンだけでなくスマホにもセキュリティアプリを入れ、最新の状態に保って利用することが欠かせません。スマホはいまや財布としての役割も担うことができます。個人情報やプライバシー、お金を守るために、セキュリティ対策を怠らないようにしましょう。 スマホはお財布同然!きちんと守れていますか?
こんにちは。 ITエンジニア・webディレクター・webデザイナーなどのIT人材の自立・キャリアを支援する ITプロパートナーズ の木村です。 弊社では、独立精神旺盛な優秀なエンジニアの方々の独立・起業サポートや、フリーランス支援を行っています。 こちらでは、日々の現場でサポートさせていただいている中での、プロの目線で、エンジニアに役立つお話をしてまいります。 今回は、フリーランスの履歴書についてです!
1 正社員やアルバイトなどに転職する場合 フリーランスから正社員やアルバイトに転職、兼業するような場合、一般的な就職活動同様に履歴書が必要になります。企業は履歴書以外にも職務経歴書を重視することもあります。 2. 2 案件受注・業務請負の場合 大企業クライアントや月や年単位といった継続した案件を依頼したいクライアントの場合、履歴書の提出を求められることがあります。 2. 3 エージェントサービスを利用する場合 エージェントなど、一度の応募で長期的な雇用が保証されるサービスの場合、正社員と同様に履歴書が重視されることがありますので、多少時間をかけてでも職務経歴書を用意するというのも有効な手立てになるでしょう。 3.【タイプ別】フリーランス期間の履歴書の書き方 フリーランス期間は一般的に履歴書にかかれる職歴とは違う部分がありますので、書き方について悩む人も多くいるでしょう。そこで、フリーランスのタイプ別に履歴書の書き方について案内したいと思います。 3. 1開業届を提出していたフリーランスの場合 税務署に開業届を出していた人は、職歴欄に開業日を記載します。フリーランスは法的には「個人事業主」ですので、「個人事業主として開業」と明記します。屋号もある場合はその場合は事務所や店舗の名前を明記し、どの仕事に従事してきたかを時系列順に記入しましょう。活動を辞めた場合の表現は「廃業」となります。 【開業届を提出していたフリーランスの履歴書記入方法】 平成22年 5月 個人事業主として開業(「屋号○○」) Webディレクター、デザイナーとして従事 平成28年 8月 一身上の理由により廃業 3. 2 開業届を提出していなかったフリーランスの場合 開業届を出していない方は「開業」ではなく「活動」や「従事」と記入します。実際に仕事を受注し始めた時期を記入することが一般的です。活動を辞めた(廃業した)場合は「活動停止」という表現になります。 【開業届を提出していなかったフリーランスの履歴書記入方法】 平成22年 5月 個人事業主として活動 平成28年 8月 一身上の理由により活動停止 3. フリーランスは職業に何と書けばいい？書類の書き方まとめ | Offers Magazine. 3 クラウドソーシングを利用していたフリーランスの場合 クラウドソーシングのサイト名、登録期間、案件名や案件数などを職歴に記入しましょう。活動履歴を明記する場合は、「登録」「退会」と表現すると良いでしょう。 【クラウドソーシングを利用していたフリーランスの履歴書記入方法】 平成22年 5月 個人事業主としてクラウドソーシング〇〇に登録 株式会社〇〇の案件を約○件受注(仕事内容:Webディレクター、デザイナー) 平成28年 8月 クラウドソーシング〇〇を退会 3.
無くなるかも? フリーエンジニアのIT案件求人情報【フリーランスエンジニアの教科書】. !10年後どうなるか分からないプログラミング言語 日経 Xtech によると"エンジニアが今後スキルを磨かなくてよいと思っている言語" の第1位は、「COBOL」という結果でした。 一方、弊社プロエンジニアコンサルタントは、次のプログラミング言語について"今後需要が減少するのでは" という予想をしています。 ◆ Ruby 現在の Perl のようなポジションになりそう。 Laravel が普及したことにより、Rails の影を薄めた気がします ◆ HTML、CSS 昨今、プログラミングという言葉が当たり前に聞くようになり、非エンジニアでも独学やスクールなどでプログラミングを学んで初歩的なプログラミングはできるようになってきています。その為、その人口が増加すると HTML、CSS を使用した簡単なコーディング作業は、プログラマーのスコープ外となりそう。 参考: 日経 Xtech「エンジニアが今後、スキルを磨かなくてもよいと思う言語」 7. プログラミング言語と合わせて身に付けておきたいスキル 7. 1 トレンドのフレームワークを知っておこう どの言語においてもフレームワークやライブラリの学び(経験)は必須です。 最近はフレームワークやライブラリを使用することが前提の案件が多いため、フレームワークの経験がないと経歴書でお見送りになるケースもあります。 以下のようなフレームワークの経験を持ち合わせているエンジニアがフリーランス市場では特に求められています。 プログラミング言語 フレームワーク PHP Laravel Ruby Ruby on Rails Java Spring Boot Python Django か Flask JavaScript 、()、() 7. 2 ハイスキルのフリーランスエンジニアを目指すなら身に付けたいスキル AWSなどのクラウドの知識 AWSなどのクラウド時代に合う新たなスキルや知識を身に付けることや、クラウド環境を自身で構築できるようになると引き合いは多くなります。 その他では、インフラ関係や DevOps 界隈で注目されている技術の1つである「Docker」も主流になっています。 バックエンド、フロントエンド、インフラの総合的な知識が必要 フルスタック(一人でシステムを一から作れるような人)が求められるため総合的に身に付けることを目標とすると良いでしょう。 情報収集力、横の繋がりを作る(人脈)こと IT 業界は変化が大きい為、常にアンテナをたてておくことが必要です。 また IT 業界は、広いようで意外と狭い業界の為、横の繋がりから仕事をもらえる可能性も十分にあります。 8.
更新日: 7月 13, 2021 公開日: 4月 21, 2020 この記事では、 一人で常駐先に放置されている 先輩に面倒を見てもらえない 社内待機で放置されている というエンジニアに向けて、放置される理由とリスクについて説明したいと思います。 かく言う私も客先常駐エンジニアを10年ほ […] Pythonフリーランス案件を未経験で受注するための方法 更新日: 7月 13, 2021 公開日: 4月 6, 2020 このページでは、 Python未経験だけど、今後案件を取りたい というフリーランスエンジニアの方に向けてPythonの案件を未経験で受注するためのポイントをまとめてみました。 Web系エンジニアに中でも特に人気のPyth […]
まとめ フリーランスエンジニアにおすすめのプログラミング言語として、まずは主流となる JavaScript(、)や PHP(Laravel)を押さえつつ、この先伸びそうな Go や Python にもアンテナを張っていく姿勢をもつことで、長く生き残っていくことが出来るのではないでしょうか。 フリーランスエンジニアにとって、開発言語のトレンドや単価の相場を知ることは非常に大切なポイントです。 この情報を参考に、変化の激しい IT 市場の動向や最新のトレンドを抑えつつ、ご自身の興味範囲と単価や年収といった収入のバランスを考えて求人・案件を見つけてみませんか。 ▲ページトップへ戻る