ネットワークセキュリティのなりすまし（スプーフィング）とは？仕組み・種類・被害を徹底解説

ネットワークセキュリティにおける「なりすまし（スプーフィング）」とは？

なりすまし（スプーフィング：Spoofing）とは、攻撃者が正規のユーザーやシステム、あるいは通信元になりすますことで、データの窃取、マルウェアの拡散、アクセス制御の回避などを図るサイバー攻撃手法の総称です。ネットワークの世界では、コンピューターやデバイス、ネットワークそのものが別の存在であるかのように見せかけようとする行為全般を指します。

なりすましの具体例

身近な例としては、次のようなものがあります。

• 銀行を装った詐欺：攻撃者が偽の連絡先情報を使って「あなたの取引銀行」を名乗り、口座情報やクレジットカード情報の提供を求めてくる。
• 偽メールによる情報窃取：偽の差出人アドレスから「機密情報を入力してください」という内容のメールを送りつけ、本文中のリンクで悪意のあるWebサイトへ誘導する。
• 偽Webサイトへの誘導：正規サイトのURLを偽装し、利用者を情報窃取やマルウェア配布を目的とした悪意あるサイトへ誘導する。

なりすまし攻撃の仕組み

なりすましでは、電子メール、電話、Webサイトなどの電子通信が「既知の信頼できるソースから送られたもの」に見えるよう偽装されます。しかし実際には、それらは本物ではありません。

例えばIPアドレススプーフィングの場合、攻撃者はパケットのIPヘッダー内にある送信元IPアドレスを書き換え、パケットが正当なソースから送られたものに見せかけます。これにより、標的のコンピューターをだましてマルウェアを受け入れさせたり、攻撃者にアクセスを許したりすることで、機密データを奪取します。また、偽装したIPアドレスを大量に使って特定のWebサイトをダウンさせる攻撃にも悪用されます。

なりすましの主な種類

サイバー攻撃者が用いるなりすまし手法には、以下のようなものがあります。

• メールスプーフィング：差出人のメールアドレスや表示名を偽装してメールを送信する。
• IPアドレススプーフィング：IPパケットの送信元アドレスを偽造する。
• ARPスプーフィング：ローカルネットワーク上でARP（Address Resolution Protocol）を悪用し、通信を横取りする（中間者攻撃につながる）。
• DNSサーバースプーフィング：DNSの名前解決情報を偽装し、正規サイトとは異なる偽サイトへ誘導する。
• 発信者IDスプーフィング：電話の発信者番号を偽装する。
• SMSスプーフィング：ショートメッセージの送信元を偽装する。
• GPSスプーフィング：位置情報を偽装する。
• URL／Webサイトスプーフィング：Webサイトのアドレス（URL）を不正に変更・偽装する。
• 拡張機能情報のスプーフィング：ファイルの拡張子などの情報を偽装する。

特に危険な3大スプーフィング攻撃

数あるなりすまし攻撃の中でも、特に代表的なものとして以下の3つが挙げられます。

1. ARPスプーフィング攻撃
2. IPアドレススプーフィング攻撃
3. DNSサーバースプーフィング攻撃

これらはいずれも、ネットワーク通信の根幹に関わるプロトコルを悪用するため、被害が広範囲に及ぶ可能性があります。

なりすましとフィッシングの違い

両者は混同されやすいですが、目的に違いがあります。フィッシングは、ユーザーから直接個人情報を引き出すことを目的とします。一方なりすまし（スプーフィング）は、本人や組織のアイデンティティを盗んだり偽装したりすることで、悪意ある活動を可能にすること自体が目的です。どちらも「変装」と「虚偽の提示」を用いるため、密接に関係しているのです。

なりすましとスニッフィングの違い

インターネットセキュリティの分野では、スニッフィングとなりすましはいずれも一般的な侵害手法です。スニッフィングは、ソフトウェアまたはハードウェアの「スニファー」を使ってインターネット上のデータパケットを傍受・検査する行為です。一方、なりすましは、個人やシステムのアイデンティティを偽る行為を指します。

なりすましはサイバー犯罪なのか？

はい、なりすましは立派なサイバー犯罪です。攻撃者は偽のメールアドレスを使って犯罪を実行します。使用される手法によっては、送信者のメールアドレスだけでなく、表示名をも同時に偽装することがあります。さらに、送信者としても企業としても、あるいはその両方の正体を隠蔽することさえ可能です。

IPスプーフィングとDDoS攻撃の関係

IPアドレスの偽装は技術的に可能です。インターネット上のIPアドレスはグローバルなルーティングに使われるため、送信元IPアドレスの偽装は根本的に成立しうるからです。

この手法は、分散型サービス拒否攻撃（DDoS攻撃）でよく悪用されます。DDoS攻撃では、ハッカーが偽装したIPアドレスを使って大量のデータパケットを標的サーバーに送りつけ、サーバーを過負荷状態に陥らせたり、動作を極端に遅くさせたりします。

なりすまし攻撃による被害・影響

なりすまし攻撃が成功すると、深刻な結果を招きかねません。主な影響は以下の通りです。

• 標的から機密データが盗まれる
• 盗んだ認証情報を使ってさらなる攻撃が実行される
• マルウェアが拡散される
• ネットワークへの不正アクセスを許してしまう
• トラフィックの迂回によりネットワークが過負荷になったり、顧客が悪意あるサイトへ誘導されたりする

まとめ

なりすまし（スプーフィング）は、信頼できる相手を装うことで防御を突破する、非常に狡猾な攻撃手法です。メールの差出人やURLを安易に信用せず、不審なリンクをクリックしないこと、多要素認証を導入するなど、基本的な対策を日頃から徹底することが重要です。