金融厅建议用户启用抗钓鱼多因素认证

据 Woofun AI 消息，金融厅于 6 日提醒金融机构用户警惕伪装成正规企业或政府机构的可疑邮件。近期非法入侵导致的信息泄露频发，使得利用泄露信息伪造的复杂邮件风险增加。针对持续的网络攻击，金融厅呼吁用户仔细核对邮件发件地址及链接，避免点击假冒网站。官方建议将金融机构官网加入书签或从应用商店下载正规程序，并推荐使用'密码键'进行身份验证，即通过指纹、面部识别或 PIN 码等生物特征登录。

此外，金融厅介绍了基于公钥与私钥配对的 PKI 认证机制，由可信第三方颁发电子证书以提升验证可靠性。鉴于一次性密码易受实时钓鱼、中间人攻击或恶意软件窃取，该厅建议转向更有效的抗钓鱼认证方式。金融厅正修订监管指南以推动抗钓鱼多因素认证普及，此次提醒是应政府同日决定的'网络安全紧急应对方案'发出。内阁在首相官邸召开第二次网络安全部长级会议后制定该方案，拨款约 100 亿日元加强网络攻击应对能力，旨在打造拥有'世界最高水平的网络恢复能力'的社会。方案包括由信息处理推进机构（IPA）组建'精英团队'利用 AI 技术检测漏洞，建立国家网络监管机构收集分析攻击信息的机制，并设立针对企业与个人的专门咨询窗口。10 月 30 日开通的'网络安全应急网站'汇集了各类咨询渠道及警示信息，相关部门将协同发布准确信息。