この記事では主に公共Wi-Fiを利用する時に注意すべきフィッシング詐欺について説明しています。その手口を知り、有効な対策を講じて被害に合わないように気をつけてください。
フィッシング詐欺とは？
一般的なフィッシング詐欺は以下の手順で行われます。
１、偽のメールやメッセージを送る
まず、攻撃者は本物の会社（銀行、ショッピングサイト、SNSなど）に見せかけたメールやメッセージを送ってきます。このメールは、一見するとその会社からの正当な連絡に見えます。たとえば「あなたのアカウントに問題があります」「パスワードをリセットしてください」など、緊急性を持たせた内容です。
２、リンクをクリックさせる
メールやメッセージには、リンクが含まれています。これをクリックすると、本物そっくりの偽のウェブサイトに飛ばされます。たとえば、銀行のログインページにそっくりなサイトに誘導されることが多いです。
３、情報を入力させる
偽サイトにあなたのログイン情報やクレジットカード番号、パスワードなどを入力すると、それが攻撃者の手に渡ります。見た目が本物に見えるため、つい信じて入力してしまうことがあります。
過去にあったフィッシング詐欺の実例
過去に実際に起こったフィッシング詐欺の種類を紹介します。
メールのフィッシング: 「あなたのアカウントに不審な活動が見つかりました。すぐにこちらからログインして確認してください。」というメールが送られ、偽のログインページに誘導される。
SMSフィッシング（スミッシング）: 「今すぐこのリンクをクリックして、荷物の配達状況を確認してください。」といった内容のSMSが送られ、偽のウェブサイトに誘導される。
電話フィッシング（ボイスフィッシング）: 電話で「銀行のセキュリティ担当です。アカウントに問題がありますので、確認のために情報を教えてください」と個人情報を聞き出す。
フィッシング詐欺を見分ける方法
フィッシング詐欺を見分ける3つの方法を紹介します。
１、リンクの確認
メールやメッセージのリンクをクリックする前に、そのURLが本物かどうか注意深く確認しましょう。偽サイトは、微妙に違うドメイン（例：bankname.comではなくbankneme.comなど）を使うことが多いです。
２、差出人を確認する
メールの差出人のアドレスが本当にその企業のものか確認します。怪しいアドレスからのメールは無視するのが安全です。
３、緊急性を強調しているメッセージに注意
「すぐに対応しないとアカウントが停止される」「今すぐ対策を！」といった強い言葉で行動を促すメッセージには注意が必要です。企業は通常、こうした手法を使わず、冷静な対応を促します。
フィッシング詐欺から身を守るための対策
公式サイトに直接アクセスする: メールやメッセージのリンクをクリックせず、公式サイトに自分でアクセスして情報を確認しましょう。
二段階認証を使う: 二段階認証を有効にすると、ログイン時に追加の確認が必要となり、詐欺師があなたのパスワードを知っていてもログインが難しくなります。
セキュリティソフトを使う: 一部のセキュリティソフトはフィッシング詐欺を検出して警告を出す機能があります。
公共Wi-Fiでのフィッシング詐欺の仕組み
公共Wi-Fiでのフィッシング詐欺は、通常のフィッシング詐欺に加えて、公共Wi-Fiのセキュリティの弱さを悪用する方法が含まれます。公共Wi-Fiでのフィッシング詐欺は、以下のような仕組みで行われます。
１、偽のWi-Fiネットワークを使ったフィッシング
攻撃者が公共の場所（カフェ、空港、ホテルなど）で、無料Wi-Fiに似せた偽のWi-Fiネットワークを作成します。この偽ネットワークに接続すると、ユーザーのインターネット通信が攻撃者の管理下に置かれ、次のようなフィッシング詐欺が行われることがあります。
偽のログインページにリダイレクト
利用者が特定のウェブサイト（銀行やショッピングサイト、SNSなど）にアクセスしようとすると、攻撃者が用意した偽のログインページに自動的にリダイレクトされます。この偽ページにログイン情報を入力すると、その情報が攻撃者に盗まれます。
HTTPSを偽装する
偽のWi-Fiネットワークを通じて通信が行われると、通常の「https://」から始まる安全なサイトでさえ、偽のセキュリティ証明書を使ってユーザーを騙し、本物のように見せかけることができます。これにより、ユーザーは安全だと信じて個人情報を入力してしまうことがあります。
2. Wi-Fiネットワーク上での中間者攻撃（Man-in-the-Middle攻撃）
攻撃者が公共Wi-Fi上で中間者攻撃（Man-in-the-Middle攻撃）を行うこともあります。これは、ユーザーのデバイスと本物のウェブサイトの間に攻撃者が介在し、通信内容を傍受・改ざんする方法です。たとえば、以下のようなフィッシング手口が使われます。
改ざんされたログインページ
本物のウェブサイトにアクセスしようとすると、攻撃者が通信を傍受して偽のログインページを挿入します。これにより、ユーザーは本物のウェブサイトにアクセスしていると思い込んで、ログイン情報を入力してしまいます。
偽のセキュリティ警告
公共Wi-Fiを使っているときに、攻撃者が偽の「セキュリティ警告」や「アカウントに問題があります」というメッセージを表示し、ユーザーに不正なリンクをクリックさせることがあります。ユーザーがそのリンクをクリックすると、偽のサイトに誘導されて個人情報を入力することになります。
3. Wi-Fi接続時の偽アプリやポップアップを利用したフィッシング
公共Wi-Fiに接続するとき、攻撃者が偽のポップアップメッセージやアプリインストールの要求を表示することがあります。たとえば、次のような詐欺手口があります：
偽のソフトウェアアップデートの要求
公共Wi-Fiに接続すると、突然「ソフトウェアを更新してください」や「セキュリティアップデートが必要です」といったポップアップが表示されることがあります。これを信じてダウンロードすると、実際にはマルウェアやフィッシングアプリがインストールされ、個人情報が盗まれる可能性があります。
偽アプリのインストール
公共Wi-Fi利用者に対して「このネットワークを利用するには専用アプリをインストールしてください」というメッセージが表示されることがあります。このアプリは実際にはフィッシング用のマルウェアであり、インストールすると個人情報が盗まれる可能性があります。
フィッシング詐欺を防ぐための対策
公共Wi-Fiでフィッシング詐欺に遭わないための対策は以下の通りです：
公式のWi-Fiネットワークにのみ接続する：公共Wi-Fiに接続する際は、必ずその場所の公式ネットワークを確認し、偽のWi-Fiに接続しないように注意します。
VPNを使用する：VPNを使うことで、インターネット通信が暗号化されるため、攻撃者が通信を傍受しにくくなります。特に公共Wi-Fiを使うときはVPNの利用がおすすめです。
HTTPS接続を確認する：ウェブサイトにアクセスするとき、URLが「https://」から始まっているかを確認し、ブラウザのアドレスバーにある鍵マークが表示されていることを確認します。
不審なポップアップやリンクを無視する：公共Wi-Fi利用中に突然表示されたポップアップやアプリインストールの要求は無視し、信頼できるソース以外からは何もインストールしないようにします。
まとめ
一般的なフィッシング詐欺に加えて、公共Wi-Fiを使っているときに遭遇するフィッシング詐欺についても説明しました。
フィッシング詐欺は、偽のメールやウェブサイトを使ってあなたの個人情報を騙し取る方法です。慌てずに冷静に対処し、リンクをクリックする前に確認することで、詐欺から身を守ることができます。
公共Wi-Fiは便利で無料で使える魅力がありますが、セキュリティが不十分なことが多いため、フィッシング詐欺の標的になりやすいです。安全な使用方法を守って賢く使いましょう。