なりすまし
Impersonation
他人のアカウントや名前を勝手に使い、本人になりすます不正行為のこと。
簡単に説明すると
なりすましは、他人のアカウントを勝手に使ったり、名前やアドレスを偽ったりして、まるで本人であるかのように振る舞ってネットを使うことだよ。 例えば、他人のSNSアカウントに勝手にログインして嘘の投稿をしたり、知り合いのふりをして詐欺のメールを送ったりする被害が起きているんだ。パスワードを盗んでログインしたり、メールの送信元を書き換えたりして、まるで本人からのアクセスや連絡のように見せかけてしまうんだよ。
名前のヒミツ
なりすましは、別の人間になりきって周囲をだますことを意味する言葉だよ。 英語では一般的に『インパーソネーション』と呼ばれるんだ。また、システムなどをだます技術的な手法は『スプーフィング』とも呼ばれるよ。どちらも他人の仮面をかぶってだます行為を表しているんだ。
くわしく見てみよう！
なりすましとは、他人の名前やアカウントなどを勝手に使い、本人になりすましてネットを利用する不正行為のことだよ。
その手口は大きく3つに分けられ、それぞれ仕組みや対策が異なるんだ。
①アカウント乗っ取り型は、他人のIDやパスワードを盗んで本人になりすまし、ログインする手口だよ。
パスワードが単純なことや、フィッシング詐欺などが原因で起こるんだ。
対策には、複雑なパスワードの設定や使い回しの防止、2段階認証の導入が有効だよ。
②なりすましアカウント作成型は、本人の名前や写真を勝手に使い、偽のアカウントを新しく作る手口だよ。
フォロワーをだまして金銭を要求するなどの被害があるんだ。
本人のアカウント自体は無事なため、対策にはSNSのプライバシー設定の確認や、運営への通報が有効だよ。
③スプーフィング（送信元偽装）型は、メールの差出人情報などを書き換えて、本人のふりをする手口だよ。
通信の仕組み上、情報を偽装できてしまうために起こるんだ。
対策には、送信ドメイン認証（SPFやDKIMと、差出人表示との一致を確認するDMARC）の導入や、受信時の慎重な確認が必要だよ。
このように、なりすましには仕組みが異なるタイプがあるから、それぞれの特徴に合わせた正しい対策を取ることが大切なんだ。