/なりすまし被害の本当の恐ろしさとは?被害の実態と有効な対策8選2018.04.18なりすまし被害の本当の恐ろしさとは?被害の実態と有効な対策8選なりすましについて不安や懸念をお持ちですか?また、「なりすまし」という言葉にはどんな手口や被害を想像されますか?もしかするとあなたが想像されている「なりすまし」には、想像を超える被害実態やリスクがあるかもしれません。この記事では、ネット上でのなりすましについて大きく2つの視点から手口や被害実態、対策を解説します。その2つとは、IDとパスワードを窃取されて自分になりすました攻撃者が不正ログインする自分になりすましたアカウントがSNSなどで勝手に作られてしまうというものです。1つ目のなりすましは緊急に対策が必要ですが、2つ目のなりすましも放置しているとやがて大きな被害に発展する恐れがありますので、やはり見つけ次第手を打つ必要があります。なりすましとは何なのか?なりすまし攻撃者の目的とは?なりすましから自分を守る方法とは?そんな疑問に順にお答えしていきます。・4-8.定期的にエゴサーチをする5.まとめ1.後を絶たない、なりすまし被害1-1.なりすましとは?なりすましとは、第三者が他人になりすまして行動することです。ネット上での「なりすまし」と呼ばれる行為には、大きく分けて2つの種類があります。1つ目は、本来のユーザーになりすまして不正にログインをした上で金銭的な被害などを及ぼす「なりすまし」です。ネットバンキングに不正ログインされると勝手に送金されるなど深刻な被害に発展します。事実上の乗っ取りです。2つ目は、SNSなどで実在する他のユーザーと同名のアカウントを作り、そのユーザーになりすまして発言をしたりする行為です。SNSが普及した今日では一般的に「なりすまし」はこちらの被害に対して用いられるケースが多数です。1つ目は本来のユーザーが持つ権利を乗っ取ることで被害を及ぼし、2つ目は本来のユーザーであると騙ることで被害を及ぼすため、どちらも悪質な行為です。1-2.なりすまし攻撃者の目的なりすまし行為を働く攻撃者の目的とは、そもそもどんなものでしょうか。前項でなりすましには大きく分けて2つの種類があると述べましたが、目的もその種類によって分けられます。本来のユーザーになりすまして不正にログインをするなりすまし行為の目的の大半は金銭です。SNSのアカウントを乗っ取って友達登録されている人にプリペイドカードの購入を依頼したり(LINE乗っ取り)、勝手に広告を掲載したり(Facebook乗っ取り)といった行為も、最終的な目的は金銭です。他人になりすまして不正アクセスなどを行い、自らの不正行為の濡れ衣を着せるという目的も散見されます。1つのなりすましである、他人の名前を騙るような手口の目的は、本物のユーザーが発言したように見せかけて悪口を投稿したりすることから、嫌がらせや信用失墜などが考えられます。その他にFacebookでよく見られるようななりすましの事例では、有料サイトや詐欺サイトへの誘導を目的とした投稿をされることもあります。1-3.なりすましによって様々な犯罪が可能になるなりすましは、さまざまな犯罪行為の入り口になっています。不正に取得したIDとパスワードを使ってネットバンキングなどのサービスにログインするのは金銭を窃取する犯罪に直結しています。その他にも他人になりすまして犯罪行為をすることにより、なりすましの被害にあった人が犯罪者として摘発されてしまった事例もありました。この場合は、最終的な目的である犯罪行為の当事者が誰であるかを隠蔽し、「足」が付きにくくすることが目的です。LINEのアカウントを乗っ取ることによって本物のユーザーと親しい関係の人にプリペイドカードの購入を依頼する事件が多発したことがありましたが、これもプリペイドカードという形で金銭を騙し取る犯罪行為の手段としてなりすまし行為が悪用されています。本来のユーザーになりすまして不正にログインをするには、その人が使用しているIDやパスワードといったアカウント情報を何らかの方法で取得する必要があります。そのために用いられる手段のひとつが、フィッシング詐欺です。銀行やクレジットカード会社、SNSなどのログインページとそっくりのページを作り、そこにユーザーを誘導した上でログイン情報を入力させ、そこで取得した情報をもとに不正ログインをした上で不正送金や乗っ取りなどの悪事を働きます。フィッシング詐欺については手口の傾向や、それを踏まえた対策で防御することができます。併せてお読みください。2-2.総当たり攻撃、アカウントリスト攻撃パスワードを窃取するために、考えられる文字列を片っ端から試す手口です。総当たり攻撃(ブルートフォースアタック)とは文字通り文字列を順に試していく方法で、アカウントリスト攻撃とは別のネットサービスなどから流出、窃取によって手に入れたIDとパスワードのセットを使ってログインを試みる方法です。いずれも本物のユーザーになりすまして不正使用することが目的で、ログインに成功されてしまうと深刻な被害に発展します。総当たり攻撃についての危険性、対策についての詳細は「ブルートフォースアタックとは?実験から分かる危険性と有効な4つの対策」をご覧ください。2-3.LINE乗っ取り今や国民的な通信インフラにもなっているLINEでは、アカウントの管理が甘い人を狙ったLINE乗っ取りが横行した時期がありました。現在では少なくなってきているとは言え、乗っ取られたアカウントによってグループLINEが作られ、宣伝に使われるなどの被害などが依然として後を絶ちません。親しい人のLINEアカウントが乗っ取られると、攻撃者はその人になりすまして悪事を働くため本物のユーザーだと勘違いしてしまうことも多く、SNSだからこそ成立してしまう犯罪だと言えます。LINE乗っ取りについては、対処法や未然に防ぐ対策をまとめた記事があります。「LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめ」は、LINEを利用している人すべてに当てはまることなので、こちらにも目を通しておいてください。2-4.Facebook乗っ取り他人のFacebookアカウントに不正ログインをして本人になりすまし、勝手に投稿する手口が続発しています。投稿の内容は大半が広告で、その内容はレイバンのサングラスをはじめとする高級ブランド品のコピー商品を販売するサイトへ誘導するものが多く見られます。こちらは実際に筆者の友人になりすましたFacebook上からのイベント招待で、筆者以外にも同様に友人が招待されています。内容はレイバンのコピー商品を販売するサイトへ誘導するものでした。2-5.なりすましメール銀行やカード会社などになりすました差出人でメールを送信し、そこにあるURLをクリックするとフィッシング詐欺のページに誘導する手口があります。目的はもちろん、そこに入力されたIDとパスワードの窃取です。他にも迷惑メールでありながらメールを開封させるために大手企業などの名前を騙っている場合もあります。いずれも不審なメールであることに変わりはありません。人気アーティストのコンサートチケットなど、いわゆるプラチナチケットと呼ばれるようなチケットの売買を偽装した詐欺事件が相次いでいます。した詐欺事件の舞台となっているのがネット上の売買サイトやSNSなどで、他人になりすます手口が多用されています。チケットを売りたい人と買いたい人それぞれになりすまし、売買を成立させるものの代金だけは自分のところに振り込ませる事件が発生し、その構図を描いた中心人物が中学生であったことが大々的に報道されました。この事件ではなりすましの被害に遭った人が誤認逮捕される事態にまで発展しました。ネットオークションなどでも同様の事例は起きており、個人同士が顔の見えない相手と金銭のやり取りをすることのリスクが改めて浮き彫りになっています。2-7.有名人のアカウントなりすましSNS上で有名人のアカウントになりすました偽アカウントの事例が頻発しています。あるのはTwitterで、有名人と全く同じ名前のアカウントを作成、そこに勝手に投稿をすることで有名人になりすまして注目を集めるという手口です。攻撃者の目的はさまざまです。アメリカではトランプ氏が大統領選に勝利した際に「おめでとう」と書き込まれたクリント・イーストウッドのツイートが偽アカウントによるなりすましであることが発覚、ニュースでも報道されました。この場合は政治的なメッセージを有名人の名前を騙って拡散させることが目的だったと思われます。その他にも有名アイドルや俳優、文化人や経営者などでも被害が発生しており、注目を集めたいだけの愉快犯からイメージの失墜を狙ったものまで、その目的は多岐にわたります。有名人ではなくても、Twitterなどで一般の人になりすまして悪口を書き込まれるなどの被害も発生しています。友人や恋人、ビジネスなどの人間関係に悪影響を及ぼそうとする嫌がらせが目的であることが多く、本物のユーザーが知らない間になりすましアカウントの発言だけが独り歩きをすることあるので、非常に悪質です。Facebookではなりすましによって本物に近いアカウントを作り上げた上で詐欺行為に及ぶケースが続発しています。他人の名前を騙るなりすまし行為については、次章で詳しく解説します。3.SNSで他人の名前を騙る「なりすまし」3-1.なぜ、一般人になりすますのかFacebookやLINEなどでしばしば問題になるのが、一般の人の名前を騙るなりすまし行為です。LINE乗っ取りの目的は友達同士という人間関係によって警戒心を解き、友達になりすましてプリペイドカードなどの金品を騙し取ることであると述べました。Facebookのなりすましとは、ターゲットと同じ名前のアカウントを作成した上でターゲットが友達登録をしている人に友達申請を送り、すでに友達登録をしている人が勘違いをして再び承認することを狙います。して本物に近いアカウントを作り上げた上で、有料サイトやワンクリック詐欺、フィッシング詐欺などに誘導しようとします。Twitterで続発しているなりすましでは、なりすましアカウントを使って悪口を投稿したりすることで嫌がらせをする被害が多く見られます。SNSのなりすましは有名人だけの話と思われがちですが、実は一般の人にも多くのリスクが潜んでいるのです。3-2.SNSで自分のなりすましアカウントを見つけたら通報を普通にSNSを利用しているだけでは自分がなりすましの被害に遭っていることは発見しにくいので、定期的に自分と同じ名前で検索をしてみることをおすすめします(これをエゴサーチといいます)。万が一そこで自分になりすましているアカウントを見つけたら、SNSの運営会社に通報の手続きを取ってください。日々多くの通報が届いているようなので即対応は望めないかも知れませんが、なりすましの事実を認知していることを運営側に伝えておくことは被害発生時に自分とは無関係であることも証明できる材料になります。・Facebook・Twitter・インスタグラム4.なりすましから財産、情報を守る8大対策4-1.ID、パスワードを入力する時には本物のサイトかチェックを普段使っているネットバンキングなどのログインページが本物であるかどうかを疑ってかかることはほとんどないと思いますが、わずかなことであっても何か違和感がないかチェックすることや、現在表示されているページのURLが本物かどうかのチェックをすることを習慣づけるとフィッシング詐欺のリスクを大幅に低減させることができます。詳しい解説があります。4-2.メールの差出人のチェックと、安易にURLをクリックしないメールの差出人は、発信時の設定によって自由に変えることができます。誰でも簡単に有名企業や有名サービスの名前を名乗ることができるので、そこにある名前がおなじみの名前になっていたとしても、それだけでそのメールが本物である証明にはなりません。有名な企業やサービス名を少し変えたような名前を差出人にしているようなケースもあります。こちらのメールは、実際に配信された迷惑メールです。ノートンセキュリティも迷惑メールであることを検知していますが、差出人を見ると「高橋」となっており高橋さんという知り合いや関係者がいる人であれば、間違って開封するかも知れません。差出人のメールアドレスには「nttstore.net」というNTTに関係していると思わせるような紛らわしいドメインが使われています。メールの本文を見ると不審な内容であることが一目で分かりますが、もっと巧妙な文章でURLをクリックさせようとする手口もあるので、要注意です。このURLからは「huluyahoo.com」というURLになっており、HuluとYahoo!という有名なサービスに関係していることを錯覚させようとする意図も見て取れます。4-3.パスワードは複雑な文字列する本物のユーザーになりすまして不正にログインをするには、本物のユーザーが使っているパスワードが必要です。パスワードを破られてしまう(知られてしまう)と攻撃者の意のままになってしまいますので、パスワードを強固なものにしておく必要があります。文字数を多くして、さらに数字とアルファベット、さらに記号を混ぜるなど複雑な文字列にすることでパスワードを破るのが困難になるので、なりすましを防止するためにぜひ実践してください。4-4.パスワードを定期的に変更し、使い回さない「2-2.総当たり攻撃、アカウントリスト攻撃」で解説したアカウントリスト攻撃は、他のネットサービスなどから流出したIDとパスワードがなりすましに悪用されます。パスワードを他のサービスを使い回している場合、それが流出してしまうと他のネットサービスでもなりすましのリスクが高くなります。パスワードを定期的に変更するようにしておけばアカウントリスト攻撃のリスクを低くすることができますし、使い回しをしないようにすれば1つのネットサービスでログイン情報が流出してしまったとしても、他のネットサービスが危険に晒されることがありません。設定するIDとパスワードを入力するだけでなく、その上でワンタイムパスワードを入力したり、別途送信されるメールにある認証コードを入力するなど、1回もしくは1つの要素だけでログインできないようにするのは、なりすましの防止にとても効果的です。2段階のログインで認証する方法を二段階認証、2つの要素で認証する方法を二要素認証といいます。いずれもセキュリティ効果が高いので、「二要素認証とは?セキュリティを向上させる5つのポイント」も併せてお読みになり、理解を深めていただければと思います。4-6.(SNSなりすまし対策)知らない人からの友達申請、メッセージを疑うFacebookやTwitter、LINEなどを舞台としたSNSの乗っ取りは、「知らない人からの友達申請」や「知っている人からの不審なメッセージ」などが被害の端緒となっています。知らない人からの友達申請は無視もしくは削除するのが基本ですが、知っている人からのメッセージや友達申請であっても、それが本物なのか、なりすまし犯からのものではないのかという疑いの目を持つようにしましょう。4-7.(通販詐欺対策)個人売買は相手の身元確認を徹底チケット転売やネットオークションなど、個人売買サイトを舞台とした詐欺事件は、お金を振り込む前に相手の身元をいかに確認できるかが結果を大きく左右します。金額が万単位になる場合は振り込む前に電話で連絡を取る、相手の住所をGoogleマップで調べて実在するのかをチェックするなど、最低限の身元確認はしておくべきでしょう。4-8.定期的にエゴサーチをするエゴサーチというのは、自分の名前で検索をしてみて自分のことが悪く書かれたりしていないかをチェックすることです。有名人がよくやっていることですが、一般人であってもSNSのなりすましが多発しているので、検索エンジンと代表的なSNSの両方でエゴサーチをしてみることをおすすめします。SNSで自分になりすましている悪質なアカウントを発見したら、「3-2.SNSで自分のなりすましアカウントを見つけたら通報を」で解説している方法で、早急に通報をしておきましょう。5.まとめなりすましの手口と被害、対策について2つの「なりすまし」という視点で解説してきました。SNSなどでのなりすまし行為が有名人だけをターゲットとしたものではないことに、衝撃を受けられた方も多いのではないでしょうか。IDとパスワードを窃取されたことによるなりすましには有効な対策がありますが、自分になりすましたアカウントを勝手に作られることについては、根本的な対策がありません。定期的なエゴサーチと通報のみが対策となるので、地道ではありますが常に「自分は本当に大丈夫か」というセキュリティの意識を持ちましょう。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。製品購入ページへ同じカテゴリの人気記事iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法パソコンがフリーズ時の緊急対応と二度と繰り返さない方法その「セキュリティ警告」は本物?正しい見分け方と対処法スマホで印刷するには?その方法と各種サービス紹介Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。人気のある記事スマホ、パソコンのカメラも例外ではない!insecamが示す情報漏洩のリスクと対策iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。