なりすまし（アイデンティティ盗難）：原因、主な種類、影響と予防

主な形態と手口

なりすましには、いくつかの典型的な形態がある。比較的よく見られるものには、次の種類がある。

• 金融上のなりすまし（アカウント乗っ取り）：銀行口座、クレジットカード、オンライン決済口座など、既存の口座に不正アクセスし、無断取引を行う。
• 信用情報を利用したなりすまし：被害者の情報を用いて、新たなローン、クレジットカード、信用供与枠を開設する。
• 合成身元のなりすまし：実在する情報と架空の情報（たとえば実在する社会保障番号と偽名）を組み合わせ、不正行為に用いる新たな身元を作り出す。
• 納税・還付金詐欺：他人の名義で虚偽の納税申告を行い、還付金を請求する。
• 医療上のなりすまし：他人の保険情報を使って医療や医薬品を受け、その結果、被害者に医療費の請求や不正確な診療記録が残る。

情報を入手する一般的な方法には、データ侵害、フィッシングメールやSMS、ATMやガソリンスタンドの給油機に設置されるスキミング装置、郵便物や荷物の窃盗、電話によるソーシャルエンジニアリング、ずさんなパスワード管理、ソーシャルネットワーク上での個人データの安易な共有などがある。

歴史と発展

なりすましは、年齢、市民権、所有権を証明するために文書が利用されてきた社会では、何らかの形で存在してきた。紙の記録からデジタルシステムへの移行、オンライン商取引とソーシャルメディアの世界的な拡大は、利用可能な個人データの量と、それを悪用する経路の両方を増大させた。認証方法と保存方法の進化に伴い、犯罪者の技術も進化してきた。偽造紙文書から、フィッシング活動、マルウェア、消費者データベースに対する大規模な侵害、第三者サービスの悪用まで、その手段は変化している。

影響と重要性

なりすましの影響は、目先の金銭的損失にとどまらない。被害者は信用スコアの低下、誤った犯罪記録、混乱した医療履歴に直面し、銀行、信用情報機関、政府機関との長期にわたる争いを強いられることがある。身元を回復するには、数か月に及ぶ書類の準備、法的手続、精神的負担を伴う場合がある。企業や政府もまた、不正防止、調査、セキュリティ対策の強化にかかる費用を負担する。

予防、監視、対応

以下の実践的な対策は、なりすましの可能性と被害を軽減する。

• 強力で固有のパスワードを使用し、信頼できるパスワードマネージャーを利用する。利用可能な場合は二要素認証を有効にする。
• 金融取引明細、信用情報、口座活動を定期的に確認し、不審な取引に対する通知を設定する。
• 物理的な書類を保護する。明細書や領収書は廃棄前に裁断し、郵便物や重要書類を安全に保管する。
• メール、リンク、添付ファイルには注意する。予期しない個人情報の要求は、既知の連絡手段で当該機関に直接連絡して確認する。
• 信用情報機関での信用凍結や不正利用警告を検討し、マルウェア対策ソフトウェアと端末のソフトウェアを最新の状態に保つ。

被害に気付いた場合は、迅速に行動することが重要である。銀行またはカード発行会社に連絡して口座を停止し、地域の法執行機関および関係する政府の消費者保護機関または身元詐欺対策機関に届け出を行い、信用情報機関の記録を訂正する。米国をはじめ多くの国では、被害者が財務上の信用状態を回復し、不正な記録を消去するための確立された手続と支援制度がある。他の地域にも同様の手続が存在する。迅速かつ十分な記録に基づく対応は、被害を抑え、回復を早める。

なりすましのさまざまな形態を理解し、技術的・手続的・行動上の防御策を重ねて採用することが、ますます接続性が高まる世界で個人情報を守る最も効果的な方法であり続ける。国や状況に応じた案内については、消費者保護当局や信頼できる金融機関に相談することが望ましい。