PUBLIC INFORMATION
公開情報は、本人の知らないところでも使われる
ウェブサイトやSNSに載せた顔写真、勤務先、連絡先、日々の投稿。ひとつひとつはありふれた情報でも、複数の情報が結びつくと、本人になりすました連絡を作ったり、生活圏を推測したりする手がかりになります。画像や音声を加工する技術も広がり、見慣れた顔や声を使った偽のコンテンツが作られることもあります。
ただし、写真や電話番号を公開しただけで、必ず被害が起きるわけではありません。また、短い動画だけで常に本人と見分けがつかない映像を作れる、というものでもありません。ここでは、実際に起こり得る手口を知り、事実と誇張を分けて考えます。
大切なのは、公開をすべてやめることではなく、誰に何を見せるのかを意識し、本人確認やアカウント保護の方法を用意しておくことです。
IMPERSONATION
声や顔をまねた連絡で、判断を急がせる
公開動画や音声が、声や顔をまねる素材として使われる場合があります。詐欺の連絡では、家族や知人を装い、「事故に遭った」「今すぐ送金してほしい」などと告げて、相手を慌てさせます。音声や映像が本物らしく見えても、それだけで相手の身元を確認できたとは限りません。
偽のビデオ通話を含め、使われる技術や出来栄えはケースによって異なります。詐欺師が本人の情報を詳しく知っていることもありますが、知っている情報の多さも本人確認の証明にはなりません。
急な送金依頼を受けたら
いったん電話や通話を切り、以前から知っている番号に自分からかけ直して確認します。家族で合言葉を決める方法もありますが、別の連絡手段で確かめることも大切です。相手が急がせても、その場で送金や電子マネーの購入をしないようにしましょう。
FALSE CLAIMS
顔写真や住所を使った、身に覚えのない投稿
公開されたプロフィール写真や住所が、偽の告発投稿や詐欺サイトに無断で載せられることがあります。写真や住所が正しくても、そこに添えられた「この人が詐欺をした」という説明まで事実とは限りません。実在する情報を混ぜることで、虚偽の話に信ぴょう性を持たせる手口です。
投稿を見た人から問い合わせや非難が届くなど、仕事や生活に影響が及ぶ可能性はあります。まず投稿のURL、画面、掲載日時、相手との連絡内容を保存し、感情的な応酬や拡散を避けながら、掲載サービスへの報告や警察などの相談先を検討します。
PHONE NUMBER & ACCOUNTS
電話番号を奪われると、認証にも影響する
SIMスワップは、携帯電話会社をだまして被害者の電話番号を別のSIMや端末へ移し、SMSや通話を受け取れる状態にする攻撃です。公開された電話番号だけで成立するわけではありませんが、流出した個人情報や不正に得た認証情報が、本人になりすます材料として悪用されることがあります。
SMSで確認コードを受け取る設定に頼っていると、電話番号を乗っ取られた際に、アカウントの再設定やログインに悪用されるおそれがあります。ただし、銀行や暗号資産の口座が必ず突破されるということではなく、サービスごとの認証方法や追加の防御設定によってリスクは異なります。
アカウントを守る設定
重要なサービスでは、利用可能なら認証アプリやパスキーなど、SMS以外の多要素認証を検討します。携帯電話会社のアカウントにも強いパスワードや追加の本人確認設定を使い、突然圏外になったり通話・SMSが使えなくなったりした場合は、別の電話から通信会社へ連絡してください。
IMAGE-BASED ABUSE
加工画像を使った脅迫や嫌がらせ
一般の写真を性的な画像に加工したり、別の画像に顔を合成したりして、本人の同意なく共有・拡散する被害が報告されています。こうした画像は、金銭を要求する脅迫や、嫌がらせのために使われることがあります。被害は本人の落ち度ではありません。
一度掲載された画像がどこまで複製されたかを把握するのは難しく、インターネット上から完全に消せるとは限りません。一方で、「一度出たら絶対に消せない」と決まっているわけでもありません。公開先や検索サービスへの削除申請、証拠の保存、専門窓口への相談など、取れる対応があります。
脅迫を受けても、要求に応じて送金したり、追加の画像を送ったりしないでください。メッセージやアカウント名、URL、日時などを記録し、相手に返信する前に信頼できる人や警察、相談窓口へつなぎます。未成年が関わる場合は、保護者や学校など安全を確保できる大人にも早めに相談してください。
FALSE BUSINESS DETAILS
詐欺サイトに住所や連絡先を無断で載せられる
偽の通販サイトなどが、運営者情報に無関係な人や事業者の住所・電話番号を掲載することがあります。購入者がその住所を見つけ、掲載された本人を詐欺の運営者だと思い込んで連絡してくる二次被害も考えられます。住所が記載されていることは、その人がサイトを運営している証拠ではありません。
身に覚えのない請求や問い合わせを受けたら、注文先として案内されたURLや連絡内容を記録し、詐欺サイトの運営者と直接やり取りして個人情報を追加で渡さないようにします。サイトのホスティング会社やドメイン登録事業者に連絡する場合も、相手を確認し、公開されている正式な窓口を通じて申告してください。
PRACTICAL STEPS
公開前の工夫と、被害に気づいた後の対応
リスクをゼロにはできませんが、公開する情報を見直し、アカウントを守る設定を使うことで、悪用のきっかけや被害の広がりを抑えやすくなります。
公開範囲と連絡先を見直す
自宅住所や個人の携帯番号を公開する必要があるか考え、仕事用の連絡先や問い合わせフォームを使い分けます。写真や投稿は公開範囲、背景に写る住所・名札・位置情報も確認します。
画像の加工を過信しない
低解像度化や透かしは、無断利用を完全に防ぐ方法ではありません。画像を文字情報として貼り付けても、閲覧者が読める情報であることに変わりはなく、自動収集を確実に防げるわけではありません。
認証を強化する
使い回しのないパスワードを設定し、重要なアカウントで多要素認証を有効にします。利用できるなら、SMS以外の認証手段や通信会社の追加保護も確認します。
証拠を残して相談する
投稿やサイトのURL、画面の保存、日時、相手からのメッセージを記録します。警察のサイバー事案相談窓口や、掲載サービスの通報・削除申請窓口に相談します。金銭被害がある場合は、金融機関にも速やかに連絡します。
削除や対応にかかる時間、受け付けてもらえる条件はサービスや事案によって異なります。証拠を消してしまう前に保存し、個人情報を追加で公開しないよう注意しましょう。
SUMMARY
怖がるためではなく、備えるために知る
公開した情報は、なりすましや偽の投稿、アカウント乗っ取り、加工画像による脅迫、詐欺サイトへの無断掲載などに使われる可能性があります。ただし、公開しただけで必ず被害に遭うわけではなく、目にした情報が事実だとも限りません。
急な送金依頼は別の方法で本人に確認し、アカウントには強い認証を設定する。被害に気づいたら、記録を残してサービスや警察などに相談する。公開情報の扱いを見直しながら、落ち着いて対応できる備えを作っておきましょう。