SNS時代のセキュリティ基礎知識

「自分は大丈夫」と思わないで！

そのメール、本当に大丈夫ですか？

毎日のように届くメールやSMS。銀行からの通知、宅配便の連絡、キャンペーン情報…
その中に、もしかしたら「偽物」が潜んでいる事を知っていますか？

フィッシング対策協議会に報告されたフィッシング詐欺の件数は、2024年で過去最多の172万件に達しました。

つまり、1日当たり約4,700件も詐欺メールが報告されているのです。

「私には関係ない」と思っていたのは、もう過去のお話。
SNSやメールを使う皆様全員が、セキュリティの知識を持っておくべき時代になっています。

今日は、「身を守るために今日からできること」を解説していきます。

1. フィッシング詐欺：最も身近な脅威

フィッシング詐欺とは？

本物のサービスに見せかけた偽のメールやSMSを送り、パスワードや個人情報を盗む詐欺のこと

「フィッシング」という名前は、「釣り（Fishing）」から来ています。
本物に見せかけて、だましてクリックさせる「釣り」に似ているからです。

昔の偽メールは「日本語がおかしい」「文法がおかしい」など普通ではないことが一目で分かりました。
そのため見抜くことが今よりも容易だったのですが…

2025年になると、生成AIの悪用が急速に拡大しました。
従来の「不自然な日本語」という判断ポイントが通用しなくなっています。
現在は文法が完璧で、受信者の情報に合わせた個別化されたメールが大量に生成されるようになっています。

つまり「おかしい日本語だから詐欺」という判断は、もう信頼できないんです。

よくある詐欺の手口

「口座に不審なアクセスがありました」「税金還付の手続きが必要」などの緊急性の高いメッセージを送信し、受信者を偽のログインページに誘導してログイン情報を入力させるケースが報告されています。

よくなりすまされるブランド：

• Amazon、Apple
• 大手銀行（三菱UFJ、りそななど）
• 国税庁、ETC
• PayPay、電気・ガス会社

QRコードを用いて偽サイトに誘導し、個人情報を抜き取る手口も報告されており、偽サイトは本当のサイトと見分けがつきにくいデザインとなっています。

フィッシング詐欺の見分け方

✅ メールやSMSのリンクは開かない
・公式サイトやアプリから直接確認する

✅ 送信元のアドレスを確認する
・@ の後ろ（ドメイン名）が本物と異なっていることが多い
・例：amazon.co.jp → amaz0ne.co.jp（数字の0を使用。ぱっと見分かりにくい）

✅ 「今すぐ」「緊急」という表現には注意
・攻撃者は「焦り」を意図的に演出している

✅ パスワードマネージャーを使う
・パスワードマネージャは自分で登録した正規サイトにのみIDとパスワードを自動投入するため、偽サイトのような場合には反応しません。

2. パスワード管理の基本

パスワードの扱い方は、セキュリティの基本の基本です。

❌ やってはいけないこと
・同じパスワードを複数サービスで使いまわす
・生年月日やペットの名前など、推測しやすいものを使う
・パスワードを紙やスマホのメモに書き下ろす

なぜ「使い回し」がダメなのか

SNSで利用する認証情報を別のサービスでも使い回していた場合、さらなる不正アクセス被害などが発生する可能性があります。
つまり、1つのサービスでパスワードが漏洩すると、他のサービスにも被害が連鎖してしまうのです。

やるべきこと

1. パスワードマネージャーを導入する
   • 1Password、Bitwarden、Googleのパスワード管理など
   • 強いパスワードを自動生成＋自動保存
   • 覚える必要があるのは「マスターパスワード」の1つだけ
2. 「パスキー」を設定する
   • パスキーを利用すると、自分のスマートフォンでのみパスワードレスでログインできる
   • Apple、Google、マイクロソフトなどが対応
3. セキュリティ質問には注意
   • SNSで公開されている情報は、パスワードのヒントとして悪用される可能性がある
     • ペットの名前
     • 好きなスポーツチーム
     • 学校名やクラス名
   • SNSに投稿していることを「セキュリティ質問」にはしない

3. 二段階認証（二要素認証）の重要性

「パスワード＋何か別のもの」で本人確認をする仕組みです。

パスワードだけでは、被害を防げない場合があります。
パスワードが漏洩しても「もう1つの証明」がなければアカウントに入れなくなります。

二要素認証には、Google Authenticatorなどの認証アプリを使用することで、高いセキュリティ強度を確保できます。

設定できるサービスの例

・Google、AppleID
・X（Twitter）、Instagram
・GitHub、Amazon
・銀行やカード会社

今日やること：
皆様が使っているサービスの設定画面で「二段階認証」を探して、今すぐ設定してみてください！

4. SNS上での情報管理

SNSに投稿する情報も、セキュリティの対象です。

投稿していることが攻撃者の「武器」になる

攻撃者がSNSで偵察する際の目的は、データを盗み取るための情報収集だけではありません。
SNSで公開されている情報は、事業者になりすましたり、パスワードのヒントとして悪用される可能性があります。

投稿には気を付けるべき情報

❌ 生年月日の詳細（パスワードのヒントに）
❌ 実住所や勤務場所
❌ 旅行中の位置情報リアルタイム投稿（「今、留守です」と同じ）
❌ クレジットカード番号や個人情報（冗談でも）
❌ パスワードやAPIキー（開発者は特に）

たった1枚の写真でも、場所と時間を紐付けることで重要な個人情報の漏洩に結びつく可能性があります。

プライバシー設定を確認する

各SNSの設定画面で以下を確認してください。
・投稿の公開範囲：「全公開」にしていませんか？
・タグ付けの設定：誰でもタグ付けできていませんか？
・検索で見つかる設定：名前やメールで探せるようになっていませんか？
・アプリのアクセス権限：不要なアプリが連携していませんか？

5. 公共Wi-Fiの危険性

カフェや駅の無料Wi-Fiを、気軽に使っていませんか？

なぜ危険なのか

パスワード入力が不要で誰もが接続できる公共Wi-Fiでは、データは暗号化されていない状態でネットワーク上に流れるため、クレジットカードの番号やその他のパスワードなどが第三者に読み取られる可能性があります。

対策

✅ 公共Wi-Fiでは銀行やパスワード入力が必要なサービスにログインしない
✅ VPN（Virtual Private Network）を使う
　　・通信を暗号化する「トンネル」を作る
　　・無料版もあるが、信頼できるものを選ぶ

6. 【最新】AI時代の新しい脅威

2024～2025年に急増している新しい詐欺の手口を紹介します。

ディープフェイク詐欺

AIによる音声生成技術が進化したことで、上司や経営層の声をほぼ完全に再現する音声詐欺（ビッシング）が急増しています。
実際に香港では、ディープフェイク映像を使った偽のオンライン会議によって、約2500万ドルの送金詐欺が発生しました。

「声や映像が本物に見える」 = 「見た目で判断できない」時代になっています。

SNSのDMを利用した詐欺

SNSのDM上でも怪しいリンクの送付といったフィッシングや詐欺行為などが行われています。
LINEなどで知り合いになりすましてプイペイドカードの購入などを求めてくるケースも存在します。

対策のポイント

✅ 「急いで」「今すぐ」という連絡には必ず本人確認
✅ 公開されている個人情報は最小限にする
✅ 不審なURLは絶対にクリックしない
✅ 信頼できる人にも、別の手段で確認する

7. 開発者向け：コードとAPIのセキュリティ

プログラミングを学んでいる皆様には、追加のポイントがあります。

❌ 絶対にやってはいけないこと

# ❌ APIキーをコードに直接書く → GitHubに公開されて漏えい！
api_key = "sk-abc123xyz789"

✅ やるべきこと

# ✅ 環境変数から読み込む
import os
api_key = os.environ['API_KEY']

.gitignoreを必ず設定する

# .gitignore に書いておくと、GitHubにアップされない
.env
*.pem
config/secrets.yml

他にも注意すべき事項

・パスワードをコードに直接書かない
・公開リポジトリに秘密情報を入れない
・使わなくなったAPIキーは削除する
・ライブラリは最新バージョンに更新する

8. 今日からできるセキュリティチェックリスト

「やるべき対策がたくさん…」と感じた皆様のために、優先順位月で整理しました！

🔴 今日やる（高優先）

■ パスワードマネージャーを導入する
■ 主要サービスに二段階認証を設定する
■ パスキーを設定できるサービスに対応する
■ SNSのプライバシー設定を確認する

🟠 今週やる（中優先）

■ パスワードの使い回しを解消する
■ スマートフォンのアプリのアクセス権限を確認する
■ 公共Wi-Fiでの利用を促す
■ 開発者：.gitignoreの設定を確認する

🟡 今月やる（低優先だけど大切）

■ VPNサービスを導入・検討する
■ SNSに投稿している個人情報を見直す
■ セキュリティ質問の答えを見直す
■ 開発者：古いAPIキーを削除する

まとめ：「自分は大丈夫」という思い込みが最も危険

セキュリティの脅威は、全員を対象としています。

個人ユーザでも企業の管理の面でもSNS利用に関する情報セキュリティの基礎となるのは教育です。
まず、情報の持つ価値やセキュリティ被害の大きさについての知識を持っていなければ、SNSでのセキュリティトラブルは避けられません。

でも、安心してください！
今日の記事で紹介した対策の多くは、15分～30分で完了するものです。

まずは小さな一歩から。
パスワードマネージャーの導入か、二段階認証の設定。
そこから始めてみてください！

身を守る知識は、プログラミングと同じように、エンジニアとして必ず持っておくべき「基礎スキル」です。