高校情報I 不審な連絡への対応—差出人の表示に頼らず別経路で確認する手順を作る｜武蔵野個別指導塾

備品点検を装う通知を例に、操作の停止、別経路での送付確認、回答がない場合の報告手順を組み立てます。

よくあるのは、高校生が見覚えのある表示名から届いた連絡を見て、添付ファイルを開こうとする場面です。備品係の担当者名が表示され、点検のために急いで確認するよう書いてあります。ところが、表示された名前が本当にその人の操作を示しているとは限りません。予定に関わる連絡を放置したくない気持ちも考えながら、開く前に何を止め、誰にどの経路で尋ね、結果をどう伝えるかを順に考えます。

問題では何を判断するか

出題の1つの型は、短い通知文と受信者の行動を読み、危険な判断とその理由を説明するものです。表示名や丁寧な文章は、送信者を確認した証拠として十分かを考えます。もう1つは、対応手順の穴を埋める型です。停止、別経路での照会、関係者への報告を並べ、照会先が応答しない場合の分岐も用意します。さらに、既に添付を開いた場合など条件を変え、通常の確認手順に何を追加するかを問うこともできます。

到達点は、怪しい言葉を見つけることだけではありません。通知が本物か判断できない段階で被害を広げない行動を選び、その後に確かめる方法を説明することです。文章が自然でも偽物はありえますし、不自然な文面だけで送信者を特定することもできません。問題文に照会結果がなければ、結果を勝手に作らず、未確認として次の行動を示します。

表示と本人を切り分ける

フィッシングは、正規の連絡などを装って人を誘導し、秘密の情報を入力させるなどして盗み取ろうとする手口です。通知の中に入力先への誘導がある場合、見た目がそれらしくても、そこから進む前に立ち止まります。添付ファイルを開かせる連絡や、更新が必要だと急がせる連絡も、同じく内容と送信元を確かめる必要があります。ただし、添付や更新の案内があるという事実だけで、必ずフィッシングだと決めることはできません。

表示名は、受信画面に見えている名前です。本人が送ったという証明とは区別します。本文に担当部署の名前が書かれていても、その文章自体が通知の一部なので、別の証拠にはなりません。親しみのある呼び方や普段に似た署名も、照会する理由を消しません。反対に、名前に見覚えがないというだけでは、悪意のある連絡と断定できません。

図1のように、まず通知内の操作を止め、以前から把握している連絡先など別経路で照会します。通知に書かれた連絡先へそのまま問い合わせると、通知を作った相手に確認することになり、独立した確認にならないおそれがあります。学校や組織があらかじめ示した連絡方法を使い、担当者が不在なら決められた別の担当に引き継ぎます。

照会では、添付を転送して開いてもらうことを前提にせず、件名、受信時刻、表示名、依頼の概要を伝えます。必要な記録の保存や提出方法は、所属先の指示に従います。秘密の情報を報告文に書き込まず、通知が削除されたり画面が閉じたりした場合は、覚えている範囲と不明な部分を分けて伝えます。

照会は即座に答えが返るとは限りません。連絡先が使用できない、担当者が不在、回答が曖昧という場合は未確認のままです。時間が迫っても未確認の通知に戻って操作する根拠にはなりません。期限に影響が出そうなこと自体を別経路で報告し、代替手段を相談します。期限が過ぎた後も、操作を急ぐより、未処理の状態と理由を共有するほうが次の判断につながります。

基本例題：備品点検の連絡

備品係を名乗る表示名から、次の通知が届きました。内容は学習用に作ったものです。

「点検表を更新しました。今日中に添付を開いて記入してください。」

受信者は備品係の知人の名前を見て、添付を開こうとしています。学校で事前に決めた照会先を利用できるとします。開く前にとる行動を、停止、照会、報告の順に文章で答えてください。また、照会先が応答しない場合の扱いも示してください。

まず、添付を開く操作と記入を止めます。知人の名前が表示されても、それだけでは本人が送ったか確かめられないからです。通知の指示に従って返事をするのではなく、前から知っている学校の連絡方法を使い、備品係に点検表の送付の有無を尋ねます。確認する対象は「点検があるか」だけでなく、「この通知と添付を送ったか」も含みます。点検の予定が本当に存在しても、届いた添付が本人のものとは限らないためです。

図2のように、送付したと確認できた場合は、その組織で決められた方法に従って作業を進めます。送付していないと回答された場合は、添付を開かず、通知の概要と回答を担当者へ報告します。回答がない場合も未確認のまま開かず、期限があることを別の担当者に伝えます。どの分岐でも、通知の表示名を確認結果として扱わない点は同じです。

確認した内容を問題の条件に戻すと、送付を認める返答、否定する返答、返答がない場合のいずれにも次の行動があります。特に返答なしを「安全」と読み替えていないかが点検の要点です。送付の確認が得られた場合でも、照会した相手や方法が本当に事前に決めた経路だったかを振り返ります。

条件が変わると何を足すか

標準例題：更新を求める通知

共有端末の管理担当を名乗る通知に「利用を続けるには、通知内の案内から設定を更新してください」とあります。画面の表示名は見慣れていますが、更新予定は知らされていません。受信者が取るべき対応を、通知の外で調べる内容と、確認できるまでの扱いを含めて答えてください。

通知内の案内から進むのを止め、事前に知っている管理担当の窓口へ、更新の予定と案内の送付を照会します。通知に書かれた窓口を新たな確認先として信用するのでは、同じ情報源を繰り返すだけです。予定があるとわかっても、今回の通知がその予定に対応するかまで尋ねます。回答が得られなければ未確認として待ち、利用期限への影響を担当者に相談します。

「更新が必要なら急ぐべきだ」という考えには、業務を止めたくない理由があります。しかし、通知の真偽を調べないまま操作する理由にはなりません。期限と確認のどちらかを捨てるのではなく、別経路で期限についても相談することで両方を扱えます。通知が正規だと確認できた後も、実際の作業は組織の案内に従います。

発展例題：既に開いた後

展示準備の係が、見覚えのある名前の通知に付いたファイルを開いてしまいました。その後、同じ係の別の人から送付に心当たりがないと言われました。画面には内容が表示されましたが、それ以外に何が起きたかはわかっていません。係が次に伝えるべき事実と、避けるべき判断を答えてください。

まず追加の操作を止め、学校の決めた担当者へ早めに連絡します。表示名、受信時刻、開いたこと、画面に見えたこと、別の係の人の返答を、確認できた事実として伝えます。入力を求められたか、何かを入力したかなど、覚えている操作も伝えます。不明なことは不明のままにし、端末の扱いや記録の残し方は担当者の指示を受けます。

画面に内容が表示されたことは、安全の証明ではありません。一方、開いたという事実から被害の有無や範囲を断定することもできません。自分で調べようとして何度も開き直したり、通知に返信して相手を問い詰めたりすると、状況の把握を難しくするおそれがあります。既に開いた事実を隠さず、時系列と不明点を渡すことが、次の調査と対応の出発点です。

もし担当窓口がつながらない場合は、あらかじめ定められた代替の担当へ連絡し、つながらなかったことも記録します。誤って通知を消した場合でも、思い出せる情報を伝えられます。記憶が曖昧な時刻を推測で埋めず、おおよその範囲や不明という状態を区別します。確認が取れた例と、確認手段が使えない例の両方で、未確定の内容を確定事項に変えないことが必要です。

間違えた答えを直す

図3のように「知っている名前だから開く」という答えでは、表示名から本人確認へ飛躍しています。表示名は観察した事実ですが、本人が送ったという結論を保証しません。修正するときは、表示名を見たという事実と、送付の有無という未確認事項を分け、事前に把握した経路で尋ねる一手を間に入れます。

別の誤答は「怪しいから削除して終わり」です。追加操作を避ける意図はありますが、他の受信者が同じ通知を受け取っている可能性や、担当者が状況を把握する必要を見落とします。通知に触れないまま、組織の手順に沿って概要を報告する方法に直します。保存や削除の指示が不明なら、担当者に確認し、自己判断で証拠を加工しません。

「担当者に聞いたので安全」という答えも、何をどの経路で聞いたかが欠けています。通知内の連絡先に尋ねた場合は独立性が不足しますし、点検予定の有無だけでは添付の送付まで確認できません。照会先、質問、返答を分けて書くと、不足が見えます。返答が得られなかった場合も含めて手順を完成させましょう。

練習問題

次の5問は、それぞれ独立した場面です。判断と、その根拠または不足する確認事項を文章で答えてください。

1. 図書委員を名乗る通知に「新しい貸出案内を添付しました」とあります。表示名は顔見知りですが、送付予定は聞いていません。開く前の対応を、照会する内容とともに答えてください。
2. 行事係を名乗る通知が、通知内に書かれた連絡先へ質問するよう求めています。受信者はその連絡先へ尋ねて本人だと返答されました。この確認の不足と、次の行動を答えてください。
3. 施設担当を名乗る通知が至急の入力を求めています。事前に知っている窓口は休みで、代替窓口にも連絡がつきません。期限までに返答がない場合の対応を答えてください。
4. 作品展示の担当者を名乗る通知の添付を開き、入力欄に内容を入れて送信してしまいました。何を報告し、不明な点をどう扱うか答えてください。
5. 放送係を名乗る通知について、事前に知っている経路で担当者に尋ねたところ、行事の予定はあるが、その通知を送ったかは覚えていないとの返答でした。予定の存在と通知の扱いを分けて答えてください。

練習の答えと考え方

1. 添付を開かず、以前から知っている委員の連絡方法で、案内の送付と今回の添付の有無を尋ねます。表示名は見覚えがあっても本人確認の根拠として不足するからです。返答がなければ未確認として、別の担当へ状況を伝えます。
2. 通知内の連絡先は通知と同じ情報源から与えられており、返答だけでは独立した確認になりません。事前に把握した行事係の連絡方法で、通知を送ったかを尋ねます。それまで通知の指示には従わず、照会の経緯を担当者に伝えます。
3. 入力を止めたまま、連絡を試みた先と時刻、期限が迫っていることを記録します。利用できる別の正式な連絡方法があればそこへ報告し、なければ窓口が使えるようになった時点で状況を伝えます。返答がないことは許可にも偽物の証明にもならず、期限切れ自体も報告対象です。
4. 追加の操作を止め、決められた担当者に、開いたこと、入力して送信した内容、時刻、表示名を伝えます。正確に覚えていない内容や、その後に起きたことは推測で埋めません。秘密の情報を入力した可能性も含め、担当者の指示に従って対応します。
5. 行事の予定は確認できましたが、その通知の送付は未確認です。通知内の操作を止めたまま、送付の有無を確認できる別の担当や記録について尋ねます。予定があるという事実を、今回の通知が正規であるという結論に置き換えないことが根拠です。

覚えておくこと

• 表示名と送信者本人の確認を分けます。
• 通知内の操作を止め、事前に把握した別経路で送付の有無を尋ねます。
• 回答なしや曖昧な回答は未確認として扱います。
• 操作済みなら事実と不明点を担当者に伝え、指示を受けます。

自分の判断を点検する

答案が「危険だから開かない」で止まる人は、その後の照会と報告を矢印で書き足してみてください。「確認した」と書ける人には、何を、誰に、どの経路で尋ね、返答がなければどうするかを確かめます。個別指導では、本人が書いた手順に返答なしや操作済みの条件を加え、抜けた分岐を説明できるかを見ます。表示名から結論へ飛ばず、確かめられた事実を一歩ずつ増やすことが、不審な連絡への対応です。