アイデンティティ盗用
自分の顔の仮面と身分証をこっそり身につけ、銀行に行って本人になりすます偽の分身のようなものです。
定義 アイデンティティ盗用（身元盗用）とは、他人の氏名や個人識別番号、アカウントのパスワードといった個人情報を盗み出し、その人になりすます犯罪行為のことです。盗んだ情報を基に勝手にお金を借りたりクレジットカードを作ったりするだけでなく、別の犯罪に利用して無実の被害者に法的責任をかぶせることもあります。
自分の仮面をかぶって銀行に入る泥棒
映画で主人公の顔のマスクをつけ、声色を真似て秘密のゲートを突破するシーンを見たことがあるかもしれません。デジタル空間で起きるアイデンティティ盗用も、これと実によく似ています。犯罪者があなたの個人情報を盗み、ネット上の「あなたの仮面」を作り上げてかぶるのです。
Webサイトや銀行のサーバーは、画面の向こうに座っている人間の実際の顔を直接見ることはできません。入力されたIDやパスワード、身元情報が一致しているかどうかだけをチェックします。犯罪者はこの盲点を突き、本人であるかのように完璧に偽装してセキュリティを突破します。
こうして身元を盗まれると、自分は家でくつろいでいるだけなのに、知らないうちに自分の名義で高額な決済がされたり身に覚えのないローンが組まれたりします。盗まれた個人情報の断片が、泥棒にとって最も強力なマスターキーになってしまうのです。
単なるなりすましを超えて「社会的信用」を奪う
SNSで他人のアイコン写真を無断拝借して真似をするような「単なるなりすまし」と、アイデンティティ盗用とでは被害の規模がまるで違います。アイデンティティ盗用は、被害者が長年築き上げてきた法的な資格や金融信用そのものを根底から奪い去る行為だからです。
犯罪者は盗んだ個人情報を使い、非対面のオンライン融資を受けたり、新しくクレジットカードを発行して限度額いっぱいまで使い込んだりします。格安SIMなどを不正契約して本人確認SMSまで乗っ取られてしまうと、被害者はなす術もありません。このときに発生した借金や滞納の記録は、すべて被害者本人の名義に残ってしまいます。
被害者はある日突然、口座が差し押さえられたり警察からの呼び出し状が届いて初めて青ざめることになります。失ったお金を取り戻すことも困難ですが、盗まれた信用と日常を取り戻すプロセスには、想像を絶する時間と労力が伴います。
さらに詳しく：複数の情報を合成して作る「架空の身元」
最近では、特定の1人の情報をそのまま真似る手口にとどまりません。より巧妙な手口として、流出した複数の人の個人情報をパッチワークのように組み合わせ、実在しない架空の人物を作り出す「合成身元盗用（シンセティック・アイデンティティ・セフト）」が深刻な問題になっています。
例えば、子どもや金融取引の少ない人の身元番号に、別の人の氏名と架空の住所を組み合わせるといった具合です。金融システムは、その人物が実在するかどうかをすぐには見抜けません。犯罪者はこの幽霊のような身元で少額決済の返済実績を地道に積み重ね、信用スコアを上げたうえで、最終的に数百万円規模の融資を一気に引き出して姿を消します。
こうした身元盗用の被害を防ぐためには、サービスごとに異なる強固なパスワードを使い、2段階認証を必ず有効にしておく習慣が欠かせません。また、信用情報機関の照会履歴を定期的に確認し、身に覚えのない契約や口座が開設されていないかをチェックすることも大切です。
🤔 よくある誤解
身元を盗まれても、アカウントのパスワードを変更すればすぐに解決する。
パスワードを変えるだけでは不十分です。犯罪者がすでに自分の名義で組んでしまったローン、勝手に契約された携帯電話、傷つけられた信用情報を元の状態に回復させるには、何カ月にもわたる法的・行政的な証明手続きが必要になります。
🧺 日常で出会う場面
アイデンティティ盗用は、他人の個人情報を悪用して本人になりすまし、金銭や社会的信用を奪い取る深刻なデジタル犯罪です。