=========================================================== 不動産会社のための セキュリティ確認チェックリスト ── 文面で見破るのをやめて、手順で止める ── 不動産AI総合研究所（株式会社WIG） =========================================================== このチェックリストは、印刷してデスクに置くか、社内チャットに 固定して使うことを想定しています。 空欄（［　］）は自社の実態を書き込んでください。 ----------------------------------------------------------- 【1】発動条件 ── この3つのどれかが来たら、文面を読まない ----------------------------------------------------------- 次のどれかに当てはまるメール・チャット・SMSが来たら、 内容が自然かどうかの判断はやめて、【2】の確認に進みます。 □ 振込先・口座番号が、前回と違う／変更が告げられている □ ID・パスワード・認証コードの入力を求められている □ 「今日中」「至急」など、確認する時間を削る言葉がある ※ 日本語の不自然さ、差出人の表示名、ロゴの有無は判断材料に しません。いずれも簡単に作れるようになりました。 ----------------------------------------------------------- 【2】確認の手順 ── 必ず「別の経路」で ----------------------------------------------------------- □ そのメールに返信しない。メール内の電話番号にかけない □ メール内のリンクを踏まない □ こちらが元から知っている連絡先に、自分からかけ直す └ 控え先：［　　　　　　　　　　　　　　　　　］ □ 管理画面は、メールからではなくブックマークから開く □ 口座変更は、担当者1名の判断で実行しない └ 必ず確認する相手：［　　　　　　　　　　　　］ ■ 金額の線引き（自社で決める） ［　　　　］円以上の振込は、必ず2人で確認する ----------------------------------------------------------- 【3】今日中に終わる設定 ----------------------------------------------------------- □ 全員のメール・グループウェアに2段階認証（できればパスキー） □ ポータル・レインズ・基幹システムの管理画面にも同じ設定 □ 共有アカウント（info@ など）の棚卸し └ 誰が使っているか一覧にする：［　　　　　　　］ □ パスワードの使い回しをやめる（他社サービスと同じものを禁止） □ 会社のメールをスマホで見ている人の、端末ロック設定を確認 ※ 「複雑なパスワードにする」だけでは足りません。 公的統計では、IDの入手経路として「パスワード管理の甘さ」 （21.1%）と「偽サイトで入力させる」（19.3%）がほぼ並ぶ ところまで来ています（2025年）。 入力されてしまう前提で、2要素目を置くのが先です。 ----------------------------------------------------------- 【4】人が入る日・辞める日にやること ----------------------------------------------------------- □ 退職日に止めるものの一覧を作る（一度作れば使い回せます） □ メール　□ グループウェア　□ 基幹システム □ ポータル各社の管理画面　□ レインズ □ 共有ドライブ　□ 社用スマホ　□ 社内チャット □ その他：［　　　　　　　　　　　　　　　　　］ □ 退職の申し出があった日から、持ち出しの多い操作を記録に残す □ 入社時は、必要な権限だけを渡す（まとめて全部にしない） ----------------------------------------------------------- 【5】生成AIを使うときに足す1行 ----------------------------------------------------------- □ 貼ってよい情報・だめな情報の線引きを決めて、紙1枚にする □ お客さまの氏名・連絡先・オーナー情報は貼らない □ 学習に使わせない設定を、使っているサービスごとに確認 □ 「AIが書いた文章だから安全」ではないことを全員に共有 └ 攻撃側も同じ道具で自然な日本語を書いています ----------------------------------------------------------- 【6】起きてしまったときの、最初の1時間 ----------------------------------------------------------- □ そのアカウントのパスワードを変え、全端末からログアウト □ 同じパスワードを使い回していた他サービスも変える □ 送金済みなら、すぐ取引銀行へ連絡（組戻しは時間との勝負） □ 都道府県警察のサイバー犯罪相談窓口へ相談 └ 窓口が不明なら、警察相談専用電話「＃9110」から案内 □ 画面やメールを消さずに残す（調査の材料になります） □ 社内の連絡先：［　　　　　　　　　　　　　　　　　］ □ 取引銀行の連絡先：［　　　　　　　　　　　　　　　］ ※ 個人情報の漏えいが疑われる場合、個人情報保護委員会への 報告と本人への通知が必要になることがあります （個人情報保護法第26条。不正アクセスによる場合は人数に かかわらず対象になり得ます。確報の期限にも注意）。 また、宅地建物取引業法は業務上知り得た秘密を漏らすことを 禁じており、この義務は退職後も続きます（第45条・第75条の3）。 ----------------------------------------------------------- 出典（数値の裏づけ） ----------------------------------------------------------- ・IPA「情報セキュリティ10大脅威 2026」（2026年1月29日公表） https://www.ipa.go.jp/security/10threats/10threats2026.html ・フィッシング対策協議会「フィッシングレポート 2026」 https://www.antiphishing.jp/report/phishing_report_2026.pdf ・警察庁サイバー警察局「令和7年におけるサイバー空間をめぐる 脅威の情勢等について」（2026年3月公表） https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf ・国家公安委員会・総務大臣・経済産業大臣「不正アクセス行為の 発生状況及びアクセス制御機能に関する技術の研究開発の状況」 https://www.npa.go.jp/bureau/cyber/pdf/R080312_access.pdf ----------------------------------------------------------- 本チェックリストは一般的な情報提供を目的としたもので、 個別の事案における法的助言ではありません。 自社の体制づくりの出発点としてお使いください。 不動産AI総合研究所（株式会社WIG） https://realestate-airi.wiginc.jp/ -----------------------------------------------------------