発信者番号偽装 (Caller ID Spoofing) とは、実際の発信元とは異なる電話番号を着信側に表示させる技術です。VoIP の SIP プロトコルでは、発信者番号を示す From ヘッダーを自由に設定できるため、技術的には容易に実現できます。企業が社員の個人携帯から代表番号を表示させるなど正当な用途もありますが、振り込め詐欺やビッシングに悪用されるケースが繰り返し問題になっています。
詐欺での悪用パターンは巧妙です。銀行のカスタマーセンター番号を偽装して「お客様の口座に不正アクセスがありました」と告げ、暗証番号やワンタイムパスワードを聞き出す手口。警察の番号を偽装して「あなたの口座が犯罪に使われている」と脅し、指定口座への送金を指示する手口。税務署の番号を偽装して「還付金があります」と ATM 操作を誘導する手口。いずれも、発信者番号通知に表示された番号が正しく見えるため、被害者は公的機関からの正規の電話だと信じてしまいます。
着信側で番号偽装を見破るのは困難です。着信側の端末には偽装された番号がそのまま表示され、正規の番号との区別がつきません。最も確実な防御策は、電話の内容だけで判断せず、一度切ってから公式の連絡先に自分からかけ直すことです。銀行や官公庁が電話で暗証番号やパスワードを聞くことは絶対にないため、そのような要求があった時点で詐欺と判断できます。
発信者番号の正当性を技術的に検証する枠組みとしては STIR/SHAKEN があります。通信事業者が発信者番号にデジタル署名を付与し、着信側の事業者が署名を検証することで、表示された番号が発信元に正しく割り当てられたものかを判定する仕組みです。ただし検証結果を利用者の手元で確かめられるかは契約している事業者の対応によるため、着信時の実務的な備えは、番号表示を根拠にせず公式の連絡先を自分で調べてかけ直すことに変わりません。発信者番号偽装の手口と見破り方では、偽装が疑われる着信への確認手順を整理しています。