ICU6
通報するアラート

なりすまし

人・組織・ブランドを装う（またはアカウントを乗っ取る）ことで欺く手口：見抜き方と対処法。

概要

他人のアイデンティティ（氏名、写真／ロゴ、コミュニケーション様式、メール／電話番号、ドメイン）を不正に使用したり、既存アカウントを乗っ取って当人／組織を装い、金銭・データ・アクセスを得ようとする行為。

主な経路

  • SNS／メッセンジャー上のプロフィール・クローン（WhatsApp／Telegram）
  • メールスプーフィング（表示名、異なる“Reply-To”、似せたドメイン）
  • 発信者番号偽装（caller-ID spoofing）、SIMスワップ／不正ポートアウト
  • ディープフェイク／音声クローン、ロゴ偽造、ミラーサイト

よくある例

  • CEO詐欺／BEC：幹部になりすまして送金やデータを要求
  • 銀行／官公庁を装った電話サポート（表示番号の偽装）
  • 市役所／ブランドのFacebook・Instagramページをクローンし、支払い／寄付を集める
  • 仕入先からの似せドメインのメール（rn→m、0→O、.fr→.com）と改ざんされたIBAN
  • 「親族」を名乗るWhatsAppで至急の送金依頼（不明な番号）

対応方法

  1. やり取りを中止し、公的な連絡先（公開電話番号／公式サイト、既知の担当）で確認
  2. コード／OTPを共有しない。リモート操作ツールを入れない
  3. アカウントの保護：パスワード変更、MFA有効化、セッションとメール転送ルールの確認
  4. 証拠を保全し、ICU6／該当プラットフォームへ通報
通報する 詳しく学ぶ

予防と対応のための実践ガイド

主ななりすましの形態

  • プロフィール／ページのクローン：氏名・写真・自己紹介・投稿のコピー
  • Lookalikeドメイン＆メールスプーフィング：誤解を招く表示名、異なる“Reply-To”
  • アカウント乗っ取り（ATO）：実際に侵害されたメール／SNSアカウント
  • 発信者番号偽装、SIMスワップ／不正な番号ポータビリティ
  • 人物を模倣する動画／音声ディープフェイク

具体的な警戒サイン

  • 正規に極めて近いメール／URL（rn/m、0/O、.fr/.com）
  • “Reply-To”や送信ドメインが表示アドレスと異なる
  • 作成直後のアカウント、履歴が乏しい、盗用写真；番号が頻繁に変わる
  • 秘密／至急の要求、通常外の支払い、改ざんされたIBAN
  • 不明な転送ルールや想定外の国からのログイン

クイック検証（5分）

  1. 公式メール／URL（認証済みサイト・プロフィール）とメッセージの連絡先を突き合わせる
  2. メール詳細を開く：実送信者、“Reply-To”、ドメイン、署名
  3. 独立チャネルで確認（公式サイトの電話番号、既知の連絡先への暗号化メッセージ）
  4. 写真／名前の逆引き検索＋アカウント履歴の確認
  5. 迷ったら：支払わない・何も入れない・ICU6へ通報

組織向け（ブランド、自治体、学校など）

  • SPF/DKIM と DMARC（p=quarantine または reject）を導入し、レポートを監視
  • アカウント強化：MFA必須、権限と転送ルールの見直し
  • タイポドメインを確保し、Lookalikeドメインの登録を監視
  • 支払いポリシー：IBANの二重確認、変更はメール外チャネルで
  • 公式ページ：可能なら認証バッジ、明確な法的情報と連絡先

個人向け

  • 2FA有効化、固有パスワードの利用、アクティブセッション管理
  • 公開範囲を抑える（友だち、番号、メール）→ プロフィール複製を抑止
  • プロフィールの作成時期と投稿の不整合をチェック
  • コード／OTPを共有しない。リモート操作要求は拒否

アカウント侵害／送金してしまった場合

  • 銀行：公式番号に連絡し、停止／取戻しを試みる。IBANと参照番号を報告
  • アカウント：パスワード変更、トークン／端末の無効化、転送やルールの削除
  • プラットフォーム：偽アカ／乗っ取りを通報し、アクセス復旧
  • 周知：偽アカ流通を連絡先へ知らせる（固定メッセージ）

証拠の保全と提出

  • 日時入りスクリーンショット、完全ヘッダー付きメール、ログイン履歴
  • URL、ドメイン、プロフィールID、発信番号、IBAN
  • 機微情報は公開しない：ICU6フォームから提出
通報する 詳しく学ぶ