Webサイト閲覧時のマルウェア感染防止策

2025年11月16日作成

コラム

Webサイトを見ているだけでマルウェアに感染する「ドライブバイダウンロード」攻撃が急増しています。2024年の統計では、企業のマルウェア感染の約40%がWeb閲覧経由となっており、正規サイトの改ざんによる被害も後を絶ちません。特に「マルバタイジング」と呼ばれる悪意のある広告は、大手ニュースサイトでも確認され、クリックしなくても表示だけで感染するケースが報告されています。本記事では、最新のWeb経由の攻撃手法を解説し、危険なサイトの見分け方から、Chrome・Edge・Safari各ブラウザの最適なセキュリティ設定、推奨される拡張機能の活用方法まで、実践的な防御策を詳しく説明します。安全なWeb閲覧環境を構築し、見えない脅威から身を守りましょう。

Web経由の感染手口｜見えない脅威を知る

Webブラウジングは日常的な行為ですが、見えない脅威が潜んでいます。攻撃者は巧妙な手法を使い、ユーザーが気づかないうちにマルウェアを仕込みます。

Web経由の攻撃手法と被害一覧

攻撃手法	感染率	主な標的	被害内容	検出難易度
ドライブバイダウンロード	35%	全ユーザー	自動マルウェア感染	高
マルバタイジング	25%	ニュースサイト閲覧者	広告経由感染	極高
改ざんサイト	20%	企業ユーザー	水飲み場攻撃	中
偽警告詐欺	15%	初心者	偽ソフト購入	低
フィッシング	5%	個人情報狙い	情報窃取	中

ドライブバイダウンロード攻撃

ドライブバイダウンロードは、Webサイトを閲覧するだけで自動的にマルウェアがダウンロード・実行される攻撃です。ユーザーのクリックや操作は一切必要ありません。

脆弱性を悪用した自動感染

攻撃者は、ブラウザやプラグインの脆弱性を狙います。

ゼロデイ脆弱性の悪用: まだパッチが提供されていない未知の脆弱性を突く攻撃です。2024年にはChromeで月平均2件のゼロデイ脆弱性が発見されており、パッチ適用までの空白期間が狙われます。特にJavaScript処理エンジンやメモリ管理の脆弱性が標的となり、任意コード実行につながります。

頻繁に狙われる脆弱性：

ブラウザ本体：Chrome、Firefox、Safari、Edgeの未修正脆弱性
プラグイン：Flash（2020年終了）、Java、Silverlight（終了）
PDF Reader：Adobe Reader、Foxit Readerの脆弱性
メディアプレイヤー：動画再生コーデックの脆弱性

Exploit Kitの仕組み

Exploit Kit（EK）とは: 複数の脆弱性を自動的に試し、成功したものでマルウェアを感染させる攻撃ツールキットです。RIG EK、GrandSoft EK、Magnitude EKなどが活発に活動しています。訪問者のブラウザやOSを判別し、最適な攻撃手法を選択。成功率は約10-20%ですが、大量のアクセスがあるサイトでは甚大な被害となります。

Exploit Kitの攻撃フロー：

Landing Page：改ざんサイトや悪意ある広告から誘導
Profiling：ブラウザ、OS、プラグインのバージョン確認
Exploit選択：検出した脆弱性に合わせた攻撃コード選択
Payload配信：マルウェア本体のダウンロード・実行
痕跡削除：攻撃の証拠を削除し発見を困難に

改ざんサイトの脅威

正規のWebサイトが攻撃の踏み台になるケースが増加しています。

正規サイトが危険になる理由

企業の公式サイトや政府機関のサイトでも、管理不備により改ざんされることがあります。

改ざんの主な原因：

CMSの脆弱性（WordPress、Joomla等）
管理者パスワードの漏洩
FTPアカウントの不正利用
WebアプリケーションのXSS脆弱性
SQLインジェクション攻撃

水飲み場型攻撃の手口

水飲み場型攻撃（Watering Hole Attack）: 特定の組織や業界がよく訪問するWebサイトを改ざんし、標的がアクセスするのを待ち伏せる攻撃です。例えば、金融業界向けのニュースサイトを改ざんして銀行員を狙う、特定企業の取引先サイトを改ざんしてその企業を狙うなど、極めて標的を絞った攻撃が可能です。

マルバタイジング（悪意のある広告）

広告は現代のWebに欠かせない要素ですが、攻撃の温床にもなっています。

マルバタイジングとは: 正規の広告ネットワークに悪意のある広告を紛れ込ませ、クリックせずとも表示だけでマルウェアに感染させる攻撃です。Google AdSenseやDoubleClickなど、大手広告ネットワークでも被害が発生しており、2024年には月平均5,000件以上の悪意ある広告が検出されています。大手ニュースサイトやポータルサイトでも被害が確認されており、信頼できるサイトでも油断できません。
感染メカニズム: 広告内のJavaScriptコードが脆弱性を突いて、ユーザーの知らないうちにマルウェアをダウンロード・実行します。難読化されたコードは複数段階でデコードされ、最終的にExploit Kitへリダイレクト。広告は動的に配信されるため、サイト管理者も気づきにくく、広告ブロッカーが有効な防御手段となることもあります。
最近の傾向: 暗号通貨マイニングスクリプト（クリプトジャッキング）の埋め込みが急増し、CPUリソースを勝手に使用されます。偽のソフトウェアアップデート画面を表示し、マルウェアをダウンロードさせる手口も増加。テクニカルサポート詐欺への誘導も多く、電話で高額なサポート料金を請求されるケースも報告されています。

偽警告・偽セキュリティサイト

恐怖心を煽って判断力を奪う心理的な攻撃が増えています。

「ウイルスに感染しています」詐欺

【ここに偽警告画面の例を入れる】

ブラウザに突然表示される「ウイルスに感染しています！」という警告の99%は偽物です。

偽警告の典型的なパターン：

カウントダウンタイマーで焦らせる
「Windowsセキュリティ」を装う
効果音や振動で恐怖を煽る
「今すぐ対処しないとデータが削除される」と脅す
サポート電話番号（詐欺）を表示

偽アンチウイルスソフトの罠

スケアウェアの手口: 偽のウイルススキャン画面を表示し、大量の「感染」を検出したように見せかけます。除去するには有料版の購入が必要と誘導し、クレジットカード情報を盗んだり、実際にはマルウェアである偽ソフトをインストールさせます。「PC Speed Booster」「Advanced System Protector」など、もっともらしい名前で騙します。

危険なWebサイトの見分け方｜URLと証明書をチェック

安全なWeb閲覧の第一歩は、危険なサイトを見分ける目を養うことです。

URLの確認ポイント

URLはサイトの身分証明書です。注意深く確認することで、多くの危険を回避できます。

HTTPSだけでは安全でない理由

HTTPS = 安全は大きな誤解です。

HTTPSの本当の意味: HTTPSは通信が暗号化されていることを示すだけで、サイト自体の安全性を保証するものではありません。Let's Encryptなどの無料SSL証明書の普及により、フィッシングサイトの94%がHTTPSを使用しています。暗号化されていても、悪意のあるサイトは悪意のあるサイトです。南京錠アイコンは「盗聴されない」という意味であり、「安全」ではありません。

怪しいドメインの特徴

危険なURLパターン一覧

パターン	例	本物	危険度
文字置換	arnazon.com	amazon.com	極高
文字追加	amazone.com	amazon.com	極高
ハイフン追加	amazon-jp.com	amazon.co.jp	高
サブドメイン偽装	amazon.fake-site.com	amazon.com	高
短縮URL	bit.ly/xxxxx	-	中
IPアドレス	http://192.168.1.1	-	高

SSL証明書の検証方法

SSL証明書を確認することで、サイトの正当性をある程度判断できます。

証明書の種類と信頼度

SSL証明書の種類と特徴：

種類	検証レベル	表示	信頼度	取得難易度
EV証明書	企業実在性確認	企業名表示（緑）	最高	困難
OV証明書	組織確認	鍵アイコン	高	中
DV証明書	ドメイン確認のみ	鍵アイコン	低	簡単

警告画面の正しい理解

ブラウザの警告は無視してはいけない重要なサインです。

警告の種類と対処法：

「この接続ではプライバシーが保護されません」：証明書の期限切れや不正。アクセスを中止
「詐欺サイトの警告」：フィッシングサイトの可能性大。即座に離脱
「安全でないコンテンツ」：HTTPとHTTPSの混在。情報入力は避ける

フィッシングサイトの見破り方

フィッシング詐欺は年々巧妙化していますが、注意深く観察すれば見破れます。

本物そっくりの偽サイト

フィッシングサイトのチェックポイント：

URL：1文字でも違えば偽物
デザイン：微妙にレイアウトが崩れている
日本語：不自然な表現や誤字
リンク先：ホバーで表示されるURLが異なる
入力フォーム：不必要な情報を要求

タイポスクワッティングの危険

タイポスクワッティングとは: タイプミスを狙って似たドメインを取得し、誤ってアクセスしたユーザーを罠にかける手法です。例：gooogle.com、amazom.com、fcaebook.comなど。年間数百万人が被害に遭っており、企業は防御的にドメインを取得していますが、すべてをカバーすることは不可能です。

評判情報の確認

サイトにアクセスする前に、第三者の評価を確認しましょう。

Webレピュテーションサービス

主要レピュテーションサービス：

Google Safe Browsing：Chromeに統合、最も広く利用
Norton Safe Web：詳細なサイト分析レポート
McAfee SiteAdvisor：ダウンロードファイルの安全性も評価
Web of Trust (WOT)：ユーザーコミュニティによる評価

VirusTotalでの事前チェック

VirusTotalの活用方法: 70以上のセキュリティベンダーのエンジンで同時にスキャンできる無料サービスです。URLをコピーしてVirusTotal.comに貼り付けるだけで、マルウェア、フィッシング、詐欺サイトかどうかを確認できます。ファイルのスキャンも可能で、ダウンロード前の安全確認に最適です。

ブラウザセキュリティ設定｜Chrome、Edge、Safari

各ブラウザには強力なセキュリティ機能が搭載されていますが、適切な設定が必要です。

ブラウザ別セキュリティ機能比較表

機能	Chrome	Edge	Safari	Firefox
セーフブラウジング	◎	◎	○	○
サンドボックス	◎	◎	◎	○
自動更新	◎	◎	○	○
拡張機能管理	○	○	△	◎
トラッキング防止	○	◎	◎	◎

Google Chromeの設定

世界シェアNo.1のChromeは、適切な設定で鉄壁の防御が可能です。

セーフブラウジング機能の強化

設定手順：

設定 → プライバシーとセキュリティ
セキュリティ → セーフブラウジング
「保護強化機能」を選択（標準より高度な保護）

保護強化機能のメリット：

リアルタイムでURLをGoogleに確認
ダウンロードファイルの詳細スキャン
拡張機能の安全性チェック
パスワード漏洩の警告

サイトの権限管理

サイト権限の重要性: カメラ、マイク、位置情報、通知などの権限を適切に管理することで、プライバシー侵害やマルウェアの活動を制限できます。設定→プライバシーとセキュリティ→サイトの設定から、各権限をデフォルト「ブロック」にし、必要なサイトのみ個別許可することを推奨します。

拡張機能の安全な管理

拡張機能管理のベストプラクティス：

Chrome Web Storeからのみインストール
権限要求を必ず確認（「すべてのサイトのデータ読み取り」は要注意）
定期的に使用していない拡張機能を削除
Developer modeは通常オフに

Microsoft Edgeの設定

Chromiumベースの新Edgeは、Microsoft独自のセキュリティ機能も搭載しています。

SmartScreen機能の活用

Microsoft Defender SmartScreen: フィッシングサイトや悪意のあるダウンロードをブロックする機能です。Microsoftのクラウドベースの評価システムと連携し、リアルタイムで脅威を検出。設定→プライバシー、検索、サービス→セキュリティで「Microsoft Defender SmartScreen」をオンにすることで、Webサイト、ダウンロード、アプリケーションすべてで保護が有効になります。

トラッキング防止レベル

トラッキング防止の3段階：

レベル	ブロック対象	サイト互換性	推奨対象
基本	悪意あるトラッカーのみ	高	初心者
バランス	大部分のトラッカー	中	一般ユーザー
厳重	ほぼすべてのトラッカー	低	プライバシー重視

パスワード監視機能

Edgeのパスワードモニターは、保存されたパスワードの漏洩を監視します。

有効化手順：

設定 → プロファイル → パスワード
「保存したパスワードが漏洩したかを確認」をオン
定期的な自動チェックが実行される

Safariの設定

Appleのプライバシー重視の姿勢は、Safariのセキュリティ機能にも反映されています。

詐欺Webサイト警告

設定方法：

環境設定 → セキュリティ
「詐欺サイトの警告」にチェック
Googleセーフブラウジングと連携して危険サイトをブロック

プライバシーレポート活用

プライバシーレポートの見方: Safariツールバーのシールドアイコンをクリックすると、現在のサイトでブロックされたトラッカーが表示されます。週次レポートでは、過去7日間でブロックしたトラッカーの総数と種類を確認可能。Intelligent Tracking Prevention（ITP）により、クロスサイトトラッキングを自動的に防止します。

共通の推奨設定

すべてのブラウザで実施すべき基本設定があります。

JavaScript制限: 信頼できないサイトではJavaScriptを無効化することで、多くの攻撃を防げます。ただし、多くのサイトが正常に動作しなくなるため、選択的に適用する必要があります。Chrome拡張機能「Quick JavaScript Switcher」などを使い、必要時のみ有効化する運用が現実的です。
自動ダウンロード禁止: ファイルの自動ダウンロードをブロックし、必ず確認画面を表示させる設定にすることで、意図しないマルウェアのダウンロードを防ぎます。Chrome：設定→プライバシーとセキュリティ→サイトの設定→追加の権限→自動ダウンロード→「サイトに複数ファイルの自動ダウンロードを許可しない」を選択。
Cookie設定: サードパーティCookieをブロックし、トラッキングを制限します。プライバシー保護とセキュリティ向上の両方に効果があります。ただし、一部のサイトで正常にログインできない場合があるため、問題が発生したサイトは個別に例外設定を追加します。

セキュアブラウジングツール｜推奨拡張機能

ブラウザ拡張機能を活用することで、セキュリティを大幅に向上できます。

推奨拡張機能の機能比較

拡張機能	主要機能	効果	使いやすさ	無料
uBlock Origin	広告ブロック	マルバタイジング防止	◎	○
NoScript	Scriptブロック	ドライブバイ防止	△	○
HTTPS Everywhere	HTTPS強制	盗聴防止	◎	○
Privacy Badger	トラッカーブロック	プライバシー保護	○	○
Bitwarden	パスワード管理	フィッシング対策	○	○

広告ブロッカー

広告ブロッカーはマルバタイジング対策として極めて有効です。

uBlock Originの設定方法

初期設定手順：

Chrome Web Storeからインストール
拡張機能アイコンをクリック → 設定
フィルターリスト → すべて更新
「私の独自フィルター」で独自ルール追加可能

推奨フィルターリスト：

EasyList（基本的な広告）
EasyPrivacy（トラッキング）
Malware Domain List（マルウェアドメイン）
日本語フィルタ（日本の広告）

マルバタイジング対策効果

広告ブロックのセキュリティ効果: 単なる広告非表示だけでなく、悪意のある広告コードの実行を防ぎます。統計によると、マルバタイジングの95%以上を防御可能。ページ読み込み速度も向上し、データ通信量も削減。ただし、広告収入で運営されているサイトへの配慮も必要で、信頼できるサイトはホワイトリストに追加することを推奨します。

スクリプトブロッカー

JavaScriptを制御することで、多くのWeb攻撃を根本から防げます。

NoScriptの使い方

NoScriptの基本操作：

デフォルトですべてのスクリプトをブロック
サイトごとに必要なスクリプトのみ許可
一時的許可と永続的許可を使い分け

選択的許可の重要性

ホワイトリスト方式の利点: 「すべて禁止して必要なものだけ許可」するホワイトリスト方式により、未知の脅威も自動的にブロックされます。最初は面倒ですが、よく使うサイトを設定すれば、以降は快適に使用可能。CDNや決済サービスなど、多くのサイトで共通して使われるドメインは優先的に許可リストに追加します。

Webレピュテーションツール

サイトの評判をリアルタイムで確認できます。

Web of Trust (WOT)

WOTの特徴：

ユーザーコミュニティによる評価
検索結果に評価アイコン表示
危険サイトアクセス前に警告
子供向けの安全性評価も提供

McAfee WebAdvisor

WebAdvisorの機能: 検索結果の各リンクに安全性評価を表示（緑：安全、黄：注意、赤：危険）。ダウンロードファイルの自動スキャン、フィッシングサイトのブロック、危険な広告の除去など包括的な保護を提供。無料版でも基本機能は利用可能で、有料版ではより高度な保護機能が追加されます。

パスワードマネージャー

パスワードマネージャーは、フィッシング対策としても有効です。

フィッシング対策機能

パスワードマネージャーがフィッシングを防ぐ仕組み：

正規サイトのURLと完全一致しないと自動入力されない
偽サイトでは反応しないため、異常に気づける
各サイトで異なる強力なパスワードを使用可能

自動入力の安全性

自動入力のセキュリティ: ブラウザ標準の自動入力より、専用パスワードマネージャーの方が安全です。マスターパスワードと二要素認証で保護され、クリックジャッキング対策も実装。Bitwarden、1Password、LastPassなどが推奨されます。企業では法人向けプランで、チーム全体のパスワード管理も可能です。

感染時の緊急対応｜ブラウザからの侵入を止める

Web閲覧中に異常を感じたら、迅速な対応が被害を最小限に抑えます。

緊急時対応手順表

優先度	対応内容	所要時間	効果	重要度
1	タブを閉じる	即座	攻撃停止	最高
2	ブラウザ強制終了	30秒	完全停止	高
3	ネット切断	1分	通信遮断	高
4	キャッシュクリア	3分	痕跡削除	中
5	フルスキャン	30分	マルウェア検出	高

不審な挙動を検知したら

ブラウザの異常な動作は感染の兆候かもしれません。

警戒すべき症状：

勝手に新しいタブが開く
ホームページが変更される
検索結果が別のサイトにリダイレクトされる
大量のポップアップ広告
ブラウザが異常に遅い
CPUやメモリ使用率が異常に高い

タブを閉じる正しい方法

安全なタブの閉じ方: 偽警告画面では、×ボタンも罠の場合があります。キーボードショートカット（Ctrl+W / Cmd+W）でタブを閉じるのが最も安全。それでも閉じない場合は、Alt+F4（Windows）やCmd+Q（Mac）でブラウザごと終了。絶対に画面上のボタンはクリックしないことが重要です。

ブラウザプロセスの強制終了

タブが閉じない場合は、タスクマネージャーから強制終了します。

手順（Windows）：

Ctrl+Shift+Escでタスクマネージャー起動
プロセスタブでブラウザを選択
「タスクの終了」をクリック
関連プロセスもすべて終了

ブラウザのリセット手順

感染が疑われる場合、ブラウザの設定を初期状態に戻すことが有効です。

設定の初期化

ブラウザ設定チェックリスト

項目	Chrome	Edge	Safari	Firefox
ホームページ	✓ リセット	✓ リセット	✓ リセット	✓ リセット
検索エンジン	✓ Google	✓ Bing	✓ Google	✓ Google
拡張機能	✓ 全削除	✓ 全削除	✓ 全削除	✓ 全削除
Cookie	✓ 削除	✓ 削除	✓ 削除	✓ 削除
キャッシュ	✓ クリア	✓ クリア	✓ クリア	✓ クリア

拡張機能の全削除

拡張機能の完全削除: 悪意のある拡張機能は、通常の削除では完全に除去できない場合があります。Chrome：chrome://extensions/ にアクセス→開発者モードをオン→すべての拡張機能を削除→ブラウザ再起動→必要な拡張機能のみ再インストール。プロファイルフォルダの手動削除が必要な場合もあります。

履歴とキャッシュのクリア

マルウェアの痕跡を完全に削除します。

完全削除の手順

データ削除の優先順位：

閲覧履歴：感染サイトの記録削除
ダウンロード履歴：マルウェアファイルの記録削除
Cookie：セッション情報の削除
キャッシュ：悪意のあるコードの削除
自動入力データ：漏洩リスクの除去

Cookieの削除タイミング

Cookie削除の判断基準: すべてのCookieを削除すると、各サイトからログアウトされます。感染が疑われる場合は即座に全削除を推奨しますが、そうでない場合は、特定期間（過去1時間など）のみ削除する選択肢もあります。重要なサイトのパスワードは、削除前にパスワードマネージャーに保存しておくことが重要です。

システムスキャンの実施

ブラウザのクリーンアップ後は、システム全体のスキャンが必要です。

ブラウザ関連マルウェアの検出

ブラウザハイジャッカーの特徴：

検索エンジンの強制変更
ホームページの固定化
不要なツールバーの追加
ブックマークの改ざん
プロキシ設定の変更

レジストリのクリーンアップ

レジストリ編集の注意点: Windowsのレジストリには、ブラウザの設定が保存されています。マルウェアはここを改ざんすることで、設定リセット後も復活します。手動編集は危険なため、AdwCleanerやMalwarebytesなどの専門ツールの使用を推奨。必ずレジストリのバックアップを取ってから作業してください。

まとめ

Web閲覧時のマルウェア感染は、適切な知識と対策で大幅にリスクを軽減できます。

実践すべき10の対策：

✅ ブラウザを常に最新版に更新
✅ セーフブラウジング機能を「強化」に設定
✅ 広告ブロッカー（uBlock Origin）導入
✅ HTTPSサイトでも油断しない
✅ 不審な警告は無視して即座にタブを閉じる
✅ サードパーティCookieをブロック
✅ パスワードマネージャーを使用
✅ 定期的にキャッシュとCookieをクリア
✅ 拡張機能は最小限に留める
✅ 公共Wi-Fi利用時はVPNを使用

特に重要なのは、ドライブバイダウンロードとマルバタイジングへの対策です。これらは、ユーザーの操作なしに感染するため、技術的な防御が不可欠です。

中間者攻撃やクリプトジャッキングなど、Web経由の脅威は日々進化しています。本記事の対策を基本としつつ、WAFガイドやECサイトのセキュリティも参考に、多層防御を構築してください。

安全なWeb閲覧は、継続的な注意と最新の脅威情報への対応が鍵となります。セキュリティは一度設定すれば終わりではなく、常に見直しと更新が必要です。

よくある質問（FAQ）

Q: HTTPSサイトなら安全ですか？: A: いいえ、HTTPSは通信が暗号化されているだけで、サイト自体の安全性を保証するものではありません。実際、フィッシングサイトの94%以上がHTTPSを使用しているという2024年の報告があります。HTTPSは「通信内容が第三者に盗み見されない」ことを保証するだけで、サイトの運営者が悪意を持っていれば意味がありません。HTTPSに加えて、URLの正確性（スペルミス等）、企業名の確認、EV証明書（企業名が緑で表示）の有無、サイトの評判などを総合的に確認する必要があります。怪しいと感じたら、ブックマークや検索エンジンから公式サイトに直接アクセスし直すことが最も安全です。

Q: 広告ブロッカーを使うとセキュリティは向上しますか？: A: はい、マルバタイジング対策として非常に有効です。uBlock OriginやAdGuard等の広告ブロッカーは、悪意のある広告の読み込みを防ぎ、感染リスクを大幅に低減します。統計では、マルバタイジングの95%以上を防御可能とされています。さらに、トラッキングスクリプトもブロックするため、プライバシー保護にも効果的です。ただし、一部のサイトで「広告ブロッカーを無効にしてください」と表示される場合があります。信頼できるサイトはホワイトリストに追加し、広告収入で運営されているサイトへの配慮も忘れないようにしましょう。セキュリティと利便性のバランスを取ることが重要です。

Q: 「ウイルスに感染しています」という警告が出たらどうすべき？: A: ブラウザ上で突然表示される警告の99%は偽物です。本物のセキュリティソフトはブラウザ内でポップアップ警告を出しません。対処法：①警告画面のボタンは一切クリックしない（×ボタンも危険な場合あり）、②Ctrl+W（Mac: Cmd+W）でタブを閉じる、③閉じない場合はCtrl+Alt+Delete（Mac: Cmd+Option+Esc）でブラウザを強制終了、④念のため正規のセキュリティソフトでフルスキャン実行。絶対に、表示された電話番号に連絡したり、指示されたソフトをダウンロードしたりしないでください。これらはテクニカルサポート詐欺の典型的な手口です。

Q: 公共Wi-Fiでのブラウジングは危険ですか？: A: はい、特に注意が必要です。公共Wi-Fiでは中間者攻撃のリスクが高く、HTTPサイトの通信内容が盗聴される可能性があります。また、偽のWi-Fiアクセスポイント（Evil Twin攻撃）に接続してしまう危険もあります。対策として：①VPNを必ず使用する（NordVPN、ExpressVPN等）、②HTTPSサイトのみアクセス、③ネットバンキングなど重要な操作は絶対に避ける、④ブラウザの自動入力機能を無効化、⑤ファイアウォールを有効化、⑥可能ならスマートフォンのテザリングを使用。VPNは月額500-1500円程度で、公共Wi-Fi利用が多い方には必須の投資です。