新しい攻撃手法のニュースは不安を感じさせますが、まずは自分のサイトに関係する基本項目を確認します。

まず基本の状態を確認する

  • サイトのシステムや拡張機能が長期間未更新ではないか
  • 不要な管理者アカウントがないか
  • バックアップが継続しているか

通知の内容を記録する

不審なログイン通知は削除せず、日時、送信元、対象アカウントを記録します。通知メール内のリンクを不用意に押さず、公式の管理画面から確認します。

完全な防御はない

どの対策も「絶対に安全」を保証するものではありません。被害の可能性を下げ、早く気づき、復元できる状態を重ねます。