PayPalログイン：セキュリティ情報

PayPalは広く使われている金融サービスで、世界中の人々がお金を送金するメールアドレスを指定するだけで、他のPayPalユーザーや企業に送金できます。

近年、eBayの提携により、PayPalが多くのeBayユーザーにとって好ましい支払い方法になったことで、さらに人気が高まっています。

注：最近、eBayとPayPalは別れたが、PayPalは依然として市場で支配的な支払いオプションである。

人気のある金融サービスは、ワーム、フィッシング攻撃、トロイの木馬、およびPayPalログイン情報を盗もうとする他の種類の攻撃の優先ターゲットです。成功した場合、攻撃者はアカウントのお金を別のアカウントに送金し、リンクされた銀行口座またはクレジットカードからさらに資金を引き出すことさえできます。

クイック情報

PayPalにアクセスする場合は、常に//www.paypal.com/に直接アクセスし、リンクをクリックしてアクセスしないでください。また、サイトにデータを入力する前に、同じURLがアドレスバーにリストされていることを確認してください。
情報を入力する前に、必ず住所を確認してください。
セキュリティキーまたは認証アプリ/ SMSは、アカウントのセキュリティを大幅に向上させます。
PayPalアカウントに携帯電話番号を追加して、ログインプロセスに2次認証ステップを追加できます。 PayPalアカウントにサインインするたびに、リクエストに応じてSMSが電話に送信されます。

PayPalは、PayPalユーザーをフィッシング攻撃から保護するために、最近PayPalセキュリティキーの販売を開始しました。設定すると、ユーザーは電子メールアドレスとパスワードを使用してサインインするだけでなく、デバイスが30秒ごとに生成するランダムコードも使用するため、アカウントに別の保護層が追加されます。

PayPalのログイン情報（電子メールとパスワード）を手に入れる攻撃者は、追加コードなしではアカウントにアクセスできません。そのため、それを生成または受信するデバイスまたはスマートフォンにアクセスする必要があります。

PayPalユーザーのアカウントに関連する追加情報を持っている場合、攻撃者はセキュリティキーを回避できるため、完全なソリューションではありません。ほとんどの場合、これは依然として実行可能な保護です。

同社は、SMSを介してユーザーのスマートフォンにコードを送信したり、認証アプリを使用して2ステップのログインコードを生成したりするなど、他のオプションも提供しています。

PayPalには、セキュリティリスク、特に攻撃対象領域を減らして攻撃を防ぐ方法についてユーザーに情報を提供し、教育するセキュリティセンターがあります。

おそらく、ほとんどの攻撃とすべてのフィッシング攻撃に対抗する最善の方法は、PayPal Webサイトを開くことです。PayPalWebサイトでは、そこにつながるリンクをクリックするのではなく、常に直接開きます。

もう1つの方法は、パスワードマネージャーを使用してPayPalログイン情報を保存することです。 Last Passなどの多くのパスワードマネージャーは、ログインフォームに入力し、構成されたアカウントでユーザーを自動的にログインできます。パスワードマネージャーはこれらのWebサイトのログイン情報を自動的に入力しないため、これは偽のWebサイトを検出する非常に効果的な方法です。