詐欺師があなたの個人情報を入手する方法とその対策

詐欺師が個人情報を入手する主な方法

詐欺師は単一の情報源に頼るのではなく、複数の方法を組み合わせて被害者の個人情報を集めます。

フィッシングと社会工学的詐欺

詐欺師は銀行、配送業者、政府機関、勤務先など信頼できる組織になりすましてメールや電話で連絡してきます。テキストメッセージを使う「スミッシング」、音声通話を使う「ボイシング」、偽のウェブサイト、オンラインショップ、クイズ、アンケート、懸賞なども情報収集の手段になります。

マルウェアと情報窃取型プログラム

マルウェアはデバイスから直接個人情報を盗みます。「インフォスティーラー」と呼ばれるマルウェアは、保存されたパスワード、ブラウザのクッキー、支払い情報、ファイルなどを特に狙います。悪質なダウンロード、フィッシング添付ファイル、ハッキングされたサイト、偽のアプリを通じて感染します。

データ漏洩

ユーザー自身に落ち度がなくても、企業やオンラインサービスがデータ漏洩を受けると、メールアドレス、電話番号、名前、パスワード、支払い情報、生年月日などが流出します。盗まれた認証情報は後の詐欺に再利用されたり、ダークウェブで他の犯罪者に売却されたりします。

公開情報とデータブローカー

すべての情報が盗まれるわけではありません。ソーシャルメディアプロフィールには職場、家族、位置情報、誕生日、興味、旅行予定など多くの情報が含まれています。人物検索サイト、公開記録、データブローカーもさらなる情報を提供します。

物理的手段

オフラインでの情報収集も行われます。肩越しにPINコードを見る、カードスキミング装置で支払いカード情報を盗む、盗んだ郵便から銀行情報を得る、適切に破棄されていない文書から個人データを入手するといった方法です。

詐欺師が情報を組み合わせて行う詐欺

カスペルスキーの2025年研究では、分析したフィッシング攻撃の88.5%が認証情報の窃取を目的としていました。詐欺師は複数の情報源から得たデータを組み合わせます。例えば、データ漏洩で入手したメールアドレスと、SNSで見つけた雇用主名を組み合わせて、その会社のIT部門からの連絡に見せかけたフィッシングメッセージを送信します。

本人の個人情報を知っていることは、相手が本物であることの証明にはなりません。

情報漏洩時の対応方法

パスワードや認証情報が流出した場合

該当するすべてのアカウントのパスワードを変更してください。特に他のサービスで同じパスワードを再利用している場合は要注意です。可能な限り二要素認証（2FA）を有効化し、不正なアカウントアクセスや異常なアクティビティを確認してください。

支払いカードや銀行情報が流出した場合

直ちに銀行またはカード発行会社に連絡してください。カードの利用停止や変更が必要か確認し、最近の取引履歴を確認します。

身分証明書や機密情報が流出した場合

該当する発行官庁に連絡してください。身に覚えのない口座やアプリケーションの作成を監視し、本人確認詐欺の疑いを報告します。

メールアドレスや電話番号が流出した場合

予期しないメッセージや電話、特に本物の個人情報を含むものには注意してください。疑わしいリンクは避け、要求の真偽を自分で確認します。

ブラウザクッキーやマルウェア関連データが流出した場合

評判の良いセキュリティソフトウェアで影響を受けたデバイスをスキャンして清浄化してください。その後、別のクリーンなデバイスから重要なパスワードを変更し、可能な限りアクティブなセッションを終了させ、アカウントアクティビティを確認します。

個人情報を保護するための予防策

メッセージと電話への対応

予期しないメッセージや電話には慎重に対応してください。特に緊迫感を作り出したり、アカウントアクセスを要求したりするものは注意が必要です。たとえ信頼できる組織からと思われても、公式の連絡先を通じて直接確認してから情報を共有するか、アクセスを許可してください。

強力なパスワード管理

ネット上のすべてのアカウントで異なるパスワードを使用してください。パスワードマネージャーを使用して安全に管理できます。可能な限りのサービスで二要素認証（2FA）を有効化してください。

デバイスの保護

信頼できるソースからのみアプリケーションやソフトウェアをダウンロードしてください。セキュリティ更新を速やかにインストールし、信頼できるセキュリティソフトウェアを使用して悪質なファイル、ウェブサイト、その他の脅威を検出します。

オンラインプライバシーの設定

SNSのプライバシー設定を確認し、生年月日、家族情報、旅行予定などの不必要な公開情報を避けます。不要なアカウントは削除し、不要になったオンラインサービスから個人情報を削除します。

データ漏洩への警戒

データ漏洩の通知と疑わしいログイン警告に注意してください。これらの予防措置がすべてのデータ漏洩を防ぐことはできませんが、脆弱性を減らし、盗まれた情報が悪用される前に対応できます。