なりすまし(個人情報の盗用)

映画で、主人公の顔のマスクと声をまねて秘密の扉を通り抜けるシーンを見たことがあるでしょう。デジタルの世界で起きるなりすましも、これとよく似ています。犯罪者が私の個人情報を盗み、ネット上で使う「私のマスク」を作ってかぶるのです。

ウェブサイトや銀行のサーバーは、画面の向こうに座っている人の本当の顔を直接見ることができません。そのため、入力されたIDとパスワード、身分証のコピー、携帯電話の認証などが合っているかどうかで本人かを確認します。犯罪者はこうした情報を手に入れ、私になりきって完璧に偽装し、セキュリティを突破します。

なりすまされると、私は家でのんびりしていても、自分の名前で高額の決済が行われたり、身に覚えのないローンが実行されたりします。バラバラだった私の情報の断片が集まって、泥棒にとって最強の鍵になってしまうわけです。

SNSで他人の写真を持ってきてまねる単純な偽アカウントと、なりすましとでは、被害の大きさがまったく違います。なりすましは、被害者が長い年月をかけて積み上げてきた法的な資格や金融上の信用そのものを、丸ごと奪い取る行為です。

犯罪者は盗んだ個人情報で非対面のローンを組んだり、新しいクレジットカードを発行して限度額いっぱいまで使ったりします。格安SIMを開通させて本人確認のSMSまで横取りされると、被害者は手の打ちようもなくやられてしまいます。このときにできた借金や延滞の記録は、なりすましの事実を証明して訂正するまで、被害者の名前のまま残ります。

被害者は、ある日突然口座が差し押さえられたり、警察から出頭要請を受けたりして、はじめて慌てることになります。失ったお金を取り戻すのも大変ですが、盗まれた信用と日常を取り戻す過程には、想像以上の時間と苦痛が伴います。

最近は、一人の情報をそのままコピーする手口だけではありません。もう少し正確に言うと、複数の人の流出した個人情報をつなぎ合わせて、実在しない架空の人物を作り出す「合成ID詐欺(Synthetic Identity Theft)」が深刻な問題になっています。

例えばアメリカでは、金融取引の記録がない子どもの社会保障番号に、偽の名前と生年月日を組み合わせるといった手口があります。金融システムは、この人が実在するかどうかをひと目では見分けにくいのです。犯罪者はこの幽霊のような身元で少額の支払いをきちんと返して信用スコアを上げ、最後に数千万ウォン(数百万円)規模のローンを借りて姿を消します。

こうしたなりすまし被害を減らすには、サイトごとに違うパスワードを使い、二段階認証を必ず設定する習慣が大切です。また、名義の不正利用を防ぐサービスを使って、自分の名前で新しい通信契約や金融口座が開かれていないかを、こまめに確認しましょう。