なりすましとは、他人や組織の身元を偽って通信を行い、相手を欺く行為の総称です。電話の世界では、発信者番号偽装で銀行や警察の番号を表示させて電話をかける手口、家族の声を模倣して金銭を要求するオレオレ詐欺、企業の担当者を装って取引先に偽の振込先を伝えるビジネスメール詐欺 (BEC) などが代表的です。
なりすましが成功する理由は、人間の「権威への服従」と「緊急時の判断力低下」という心理的弱点を突くからです。警察官や銀行員を名乗られると、多くの人は疑うことなく指示に従ってしまいます。さらに「今すぐ対応しないと口座が凍結される」といった切迫感を演出されると、冷静に確認する余裕がなくなります。
技術的ななりすまし手法も高度化しています。音声クローン技術は、わずか数秒の音声サンプルから本人そっくりの合成音声を生成できるレベルに達しています。発信者番号偽装は、VoIP 技術を悪用して任意の番号を表示させることが可能です。スミッシングでは、正規の企業名を送信元として表示させる手法も確認されています。
SMS の送信元偽装 (スミッシング) の仕組みと対策
SMS 偽装とは、SMS の送信元表示 (発信者 ID) を実在の企業やサービスの名前に見せかけて、偽のメッセージを送る手口です。宅配業者の不在通知や銀行の本人確認を装って偽サイトへ誘導し、ID・パスワードやカード情報を入力させるスミッシングの入口として使われます。
SMS の送信元には電話番号だけでなく英数字の表示名 (送信者 ID) を設定でき、一部の配信経路ではこの表示名を自由に名乗れてしまいます。受信側のスマートフォンは送信元表示ごとにメッセージをまとめるため、偽装 SMS が正規の送信元と同じ名前を名乗ると、端末によっては本物の通知と同じスレッドに並んで表示され、外観だけでは見分けがつきません。
対策の基本は「送信元表示を信用しない」ことと「SMS 内のリンクを直接開かない」ことです。心当たりのある通知でも、公式アプリやブックマークからアクセスして確認してください。認証コードや暗証番号の入力を求める SMS は特に注意が必要です。受け取った SMS が怪しいかどうかは、SMS 詐欺チェッカーに本文を貼り付けて判定できます。
なりすましへの対策は「発信元の情報を鵜呑みにしない」ことに尽きます。電話番号の表示、メールの差出人名、SMS の送信元名はすべて偽装可能です。重要な連絡を受けた場合は、自分が知っている正規の連絡先に折り返して確認してください。公的機関を装った詐欺やAI 音声クローン詐欺で具体的な手口を確認できます。