発信者番号偽装(スプーフィング)の見分け方と正しい対処
画面に表示されているのは、自分自身の電話番号。あるいは、取引のある銀行のフリーダイヤル。もしくは警察署の代表番号。思わず出てしまいそうになりますが、落ち着いてください。回線が乗っ取られたわけでも、スマホが故障したわけでもありません。これは「発信者番号偽装(スプーフィング/なりすまし)」と呼ばれる、ごくありふれた手口です。この記事では、なぜ番号の偽装が技術的に可能なのか、偽装された着信をどう見分けるのか、そして何をしてはいけないのかを順に説明します。
電話番号の偽装とは何か、なぜ可能なのか
発信者番号偽装とは、電話をかける側が、着信側の画面に表示される番号を本物とは別の番号にすり替える行為です。英語では spoofing(スプーフィング)と呼ばれます。特別な機材は必要なく、インターネット回線を使った発信サービス(IP電話)の設定画面で、表示させたい番号を入力するだけ、というケースも珍しくありません。
こうしたことが起きるのは、電話網の設計そのものに理由があります。もともと電話の発信者番号は「発信側が申告した情報」を運ぶ仕組みとして作られており、その番号を本当に発信者が使う権利があるかどうかを、着信側の端末が検証する手段は基本的にありません。つまり、あなたのスマホに表示されている番号は、発信者の自己申告にすぎないのです。海外の拠点から国内の番号を名乗って発信することもできてしまいます。
なぜ銀行・警察・自分の番号を名乗るのか
偽装される番号は、でたらめに選ばれているわけではありません。銀行、カード会社、宅配業者、通信事業者、警察署、市区町村の窓口。いずれも「この番号なら本物だろう」と思わせるための番号です。相手を信頼させてしまえば、口座番号や暗証番号、SMSで届いた認証コードを聞き出すハードルは一気に下がります。詐欺の目的は、信じ込ませることそのものにあります。
自分自身の番号を表示させるのは、その応用です。「自分の番号から着信」という説明のつかない出来事に混乱し、確認したくて反射的に応答してしまう心理を突いています。実際には、あなたの回線が複製されたわけでも、誰かがあなたの端末に侵入したわけでもありません。ただ、表示させる番号としてあなたの番号が選ばれただけです。同じ理由で、市外局番だけが自分と同じ番号や、下数桁だけが似た番号が使われることもあります。
偽装された着信を見分ける方法
最初に受け入れるべき原則は一つです。画面に表示された番号は、相手が誰であるかを何も証明しません。表示が正しいことも、偽装であることも、着信の瞬間には判別できません。ですから「番号が本物だったから信じた」という判断そのものを手放す必要があります。見分けるべきは番号ではなく、会話の中身です。
怪しいと判断すべきサインははっきりしています。急がされる(今日中に手続きしないと口座が凍結される)、秘密にさせる(家族にも言わないでください)、支払い方法が不自然(電子マネー、ギフトカード、暗号資産、指定口座への振込)、そして認証コードやカード番号を口頭で求める。公的機関や金融機関が電話でこれらを求めることは、まずありません。少しでも当てはまったら、その場で会話を終わらせてかまいません。失礼にはあたりません。
表示された番号にかけ直してはいけない理由
本人確認の方法はシンプルです。いったん電話を切る。そのうえで、自分で調べた正規の番号にかけ直す。カードの裏面に印刷された番号、通帳やご利用明細に記載された番号、公式サイトのお問い合わせページ、あるいは自治体の代表番号。この「自分で調べる」という一手間が、偽装をほぼ無力化します。相手が本物なら、折り返しても何の問題も起きません。
逆に、着信履歴に残った番号にそのままかけ直すのは避けてください。その番号は偽装かもしれず、その場合つながるのは無関係の第三者です(自分の番号が偽装されていたなら、つながるのは自分の留守番電話です)。また、相手側が用意した番号にかけてしまえば、詐欺グループの窓口に自分から電話することになります。かけ直しの前には、いったん数分置くのも有効です。「先ほどの続きです」と別の番号からかけ直してくる手口もあるため、直後の着信は疑ってかかってください。
自分で偽装番号を追跡したり解除したりはできない
ここは正直にお伝えします。表示された番号を利用者が調べて、本当の発信元を突き止めることはできません。番号検索サイトで出てくるのは、あくまで「表示された番号」についての情報です。偽装されている場合、その番号の持ち主は事件と無関係な一般の人や企業であることも多く、そこへ苦情を伝えても何も解決しません。同じ理由で、偽装そのものを個人が「解除」する方法もありません。
通信事業者や総務省の側では、発信者番号の信頼性を高める仕組みづくりや、国際電話を使った不審な発信への対策が進められています。各社が提供する迷惑電話対策サービスを申し込む、必要がなければ国際電話の着信・発信そのものを休止しておく、といった契約面の対策も検討する価値があります。契約内容によって使えるサービスは異なるため、まずは自分の通信事業者に確認してみてください。
着信そのものを減らす:Allociaoという選択肢
公的な相談窓口や事業者のサービスを押さえたうえで、日常的な負担を減らす手段としてアプリという選択肢があります。Allociaoは、迷惑電話や勧誘、詐欺が疑われる着信を自動で判定して遮断するAndroid向けの無料アプリです。広告はなく、アカウント登録も不要。判定はすべて端末の中だけで行われ、あなたの着信履歴や連絡先がサーバーに送られることはありません。電話帳に登録された相手からの着信は、これまで通り普通に鳴ります。
もちろん、番号を偽装した着信をすべて事前に見抜けるわけではありません。表示番号が信用できない以上、どんなアプリにも限界はあります。それでも、既知の迷惑番号や不審なパターンの着信を自動で減らせれば、「出るべきか、出ないべきか」と毎回迷う回数はぐっと減ります。allociao.com、またはGoogle Playの com.allociao.app から入手できます。
相談・通報の窓口
詐欺かもしれないと感じたら、緊急ではない相談は警察相談専用電話「#9110」へ。最寄りの警察本部の相談窓口につながり、状況に応じた助言を受けられます。すでに送金してしまった、カード情報や認証コードを伝えてしまったなど、被害が発生している場合や危険が差し迫っている場合は110番へ通報してください。金融機関やカード会社への連絡も、できるだけ早く行ってください。
商品やサービスの勧誘、返金話などで判断に迷う場合は、消費者ホットライン「188」が使えます。最寄りの消費生活センターにつながります。通報の際は、着信日時、表示された番号、名乗った組織名、相手が求めてきた内容をメモしておくと話が早く進みます。表示番号が偽装されていたとしても、手口の記録として意味があります。
FAQ
自分の番号から着信がありました。ハッキングされたのですか?
その可能性はほとんどありません。発信側が表示番号としてあなたの番号を指定しただけで、回線や端末に侵入されたわけではありません。応答せず、何も操作しなければ問題ありません。
電話番号の偽装はどうやって見分けますか?
表示番号からは見分けられません。判断材料は会話の中身です。急かす、秘密にさせる、電子マネーや振込を求める、認証コードを聞き出す。これらが出たら偽装を疑ってください。
表示された番号にかけ直しても大丈夫ですか?
おすすめしません。その番号自体が偽物の可能性があります。必ず電話を切り、カードの裏面や公式サイトなど、自分で調べた正規の番号にかけ直してください。
偽装された番号の本当の発信元を自分で調べられますか?
できません。番号検索サイトでわかるのは表示された番号の情報だけです。被害や不安がある場合は、警察相談専用電話#9110に相談するのが確実です。
着信番号の偽装を止める設定はありますか?
偽装そのものを利用者が止めることはできません。通信事業者の迷惑電話対策サービスや、国際電話の休止、着信フィルタアプリで、届く本数を減らすのが現実的な対策です。
Sources
こちらもおすすめ
無言電話:出ても誰も話さないとき
電話に出ても誰も話さない。無言電話は故障ではなく、多くは自動発信システムや番号の生存確認です。理由と正しい対処、相談先を日本向けにまとめました。
自動音声電話(ロボコール):見分けて断ち切る
録音メッセージ、「1を押してください」の自動案内、偽の料金請求。自動音声電話(ロボコール)の見抜き方と、日本で止めるための対処・相談先を解説します。
知らない番号からの不在着信、折り返してもいい?
不在着信の知らない番号に折り返す前に確認したいこと。国際電話やワン切りのリスク、検索のしかた、安全な対応を日本向けに解説します。
危ない電話番号一覧:怪しい着信の見分け方と対応
0570・0180・050・非通知・国際電話の「+」・010で始まる電話まで、危ない電話番号の特徴を一覧で整理。不明な電話がかかってきたときの対応も解説します。