知っておくべき個人情報盗難(ID窃取)の5つの主要タイプ|被害防止のヒントと対処法(2022年版)

ご存知でしたか? 米国連邦取引委員会(FTC)には480万件もの個人情報盗難・クレジットカード不正利用の報告が寄せられ、その損失額は45億ドルに上りました。これは2019年と比較して、件数・損失額ともに45%の大幅な増加です。

個人情報盗難(アイデンティティセフト)は、オンライン上に大量のプライベートかつ機密性の高い情報が存在する現代において、米国で最も急速に拡大している問題の一つです。最もよく知られている手口がクレジットカード不正利用で、ID盗難関連の苦情全体の60%以上を占めています。では、残りの40%についてはどうでしょうか。この記事では、日常的に発生しているさまざまな種類の個人情報盗難について、深刻な脅威となりうる事例とあわせて解説します。

あわせてチェック:意外と知らない個人情報盗難の統計データ

個人情報盗難の主な種類を理解しよう

本記事では、代表的な5種類の個人情報盗難と、自分自身を守るために実践できる基本的な予防策をご紹介します。

1. 金融情報の盗難(フィナンシャルID窃取)

最も一般的な個人情報盗難の一つが金融情報の盗難です。この手口では、詐欺師が他人の個人情報を金銭的な利益のために悪用します。多くの場合、サイバー犯罪者は社会保障番号(SSN)、銀行カードの暗証番号(PIN)、郵送先住所、銀行口座、クレジットカード番号などの入手を試みます。この種の被害は、信用スコアの毀損や将来のローン審査への影響など、被害者にとって甚大なダメージをもたらします。

金融情報盗難を防ぐには?

まず、クレジットカード番号やSSNなどの金融情報は本当に必要な場合以外は開示しないことが重要です。機密性の書類やファイルは廃棄前に必ずシュレッダーで完全に破壊しましょう。見知らぬウェブサイトやメール内のリンクをクリックする前には十分に注意してください。必要に応じて、信用情報レポートにロック(凍結)をかけることも検討しましょう。

金融情報盗難の被害に遭った場合は?

被害に遭った疑いがある場合は、主要な信用情報機関に不正利用警告(フローダート)を登録しましょう。最寄りの警察署に届け出て被害報告を行い、同意なくあなた名義で開設された口座の債権者にも連絡して状況を伝えてください。

あわせて読みたい:クレジットカードを個人情報盗難から守る方法

2. アカウント乗っ取り詐欺

この種の個人情報盗難では、本人の同意や知識なしに、一つまたは複数のアカウントへアクセスされます。犯罪者はさらにあなたの名義を使って不正な取引を行ったり、送金したり、他のアカウントの乗っ取りを試みたりします。

アカウント乗っ取りを防ぐには?

この攻撃では、犯罪者がパスワードを入手してアカウントに侵入する必要があります。したがって、強固で一意かつ複雑なパスワードの使用が鍵となります。すべてのアカウントで同じパスワードを使い回さず、二要素認証(2FA)を導入してセキュリティを強化しましょう。また、公衆Wi-Fiに接続するときは必ず信頼できるVPNサービスを利用することで、追加のセキュリティ層を確保できます。

アカウント乗っ取りの被害に遭った場合は?

まずすべてのパスワードを直ちに変更することが最優先です。そのうえで、銀行やカスタマーサポートに連絡し、不審なアクティビティを報告してください。

あわせて読みたい:Windows 10/8/7対応のおすすめVPN13選(2022年最新版)

3. 医療情報の盗難(メディカルID窃取)

この手口は、他者の個人識別情報を悪用して医療サービスを受けようとするものです。被害者側では、健康保険会社に不正な請求書が届き始めることがあります。医療情報盗難は、ここで紹介する他の手口に比べて解決が非常に複雑で、コストも高くつきやすいのが特徴です。

医療情報盗難を防ぐには?

期限切れの保険申込書、処方箋、その他個人情報や医療情報を含む書類は必ずシュレッダーにかける習慣をつけましょう。医療機関からの請求書やその他の書類は入念に確認してください。医師の診断書やその他の機密記録のデジタルコピーは安全な場所に保管しておきましょう。

医療情報盗難の被害に遭った場合は?

直ちに連邦取引委員会(FTC)に苦情を申し立てましょう。オンラインで手続きするか、電話877-438-4338まで連絡できます。FTCが提供する医療ID盗難に関するファクトシートには、不正が行われた場合に医療記録へアクセスして訂正するためのステップのチェックリストが掲載されているので、参考にしてください。

4. SNS上での個人情報盗難(ソーシャルID窃取)

Facebookで友人や親戚から「新しい友達リクエストを受け入れないで」と警告された経験はありませんか? それは相手がソーシャルID盗難の被害に遭っている可能性が高いからです。誰かがその人の名前や写真、その他の個人情報を使って偽のクローンSNSアカウントを作成しているのです。

SNSでの個人情報盗難を防ぐには?

リスクを下げるには、まず個人情報をオンラインで公開しない習慣をつけることが大切です。Facebookなどのプラットフォームで写真や投稿を見られる範囲を制限しましょう。プライバシー設定を確認し、「今後の投稿を閲覧できるユーザー」を「友人」や「友人以外を除外」などに設定できます。

SNSでの個人情報盗難の被害に遭った場合は?

偽のFacebookやInstagramのプロフィールを発見したらどうすればいいのでしょうか?すぐにソーシャルメディアプラットフォームへ通報しましょう。Facebookでは公式ガイドに従って偽アカウントを報告でき、Instagramでも専用ページから通報可能です。Twitterユーザーはなりすましアカウントの報告フォームを利用できます。最後に、あらゆる種類の個人情報盗難を連邦取引委員会(FTC)に報告することも忘れないでください。

5. 子どもの個人情報盗難(チャイルドID窃取)

子どもの個人情報盗難は、未成年者の個人情報を盗んだり悪用したりする手口です。多くの場合、詐欺師は子どもの社会保障番号、生年月日、住所などを利用して偽の口座を開設します。さらに子ども名義で政府給付金を受給したり、学資ローンや自動車ローンを申し込んだりすることもあります。

子どもの個人情報盗難を防ぐには?

以下の対策で子どもの情報をより強固に保護しましょう。まず定期的に信用情報レポートを確認し、不審な点があれば信用情報機関に通知します。次に、出生証明書や医療保険証などの法的書類は安全な場所に保管してください。また、子ども自身にオンラインのプライバシーとセキュリティについて教育することも重要です。

子どもの個人情報盗難の被害に遭った場合は?

子どもの個人情報が盗まれた疑いがある場合、まず不正な口座を報告して閉鎖します。次に、子どもの信用情報レポートの凍結を検討しましょう。そして第三に、連邦取引委員会(FTC)に子どものID盗難を報告する必要があります。

あわせて読みたい:社会保障局への個人情報盗難の報告方法

Advanced Identity Protector – 最高峰のID盗難対策ツール(2022)

データプライバシーを強く意識していて、個人情報盗難の被害を回避したい方は、Advanced Identity Protectorの活用をおすすめします。本アプリケーションはPCを専用スキャンし、コンピューター内に隠れているプライバシー漏洩の痕跡となる個人情報をすべて安全なヴォルトへ移動します。AES-256暗号化技術を採用しており、すべてのデータを暗号化形式で保存しながら、所有者であるあなたのみがアクセスできる状態を維持します。Advanced Identity Protectorで詳細スキャンを実行すると、3つの選択肢が表示されます。第一に、強力な保護で完全に暗号化・ロックされたセキュアヴォルトへ機密データを移動する。第二に、検出された機密性の痕跡を完全に削除する。第三に、次回のスキャン結果に表示されないよう、データを除外リストに追加する、というものです。

ナレッジベースとカスタマーサポート体制も常備されており、いつでもサポートを受けられます。

対応OS: Windows & Mac

公式サイト: https://www.advancedidentityprotector.com/

こちらの記事もおすすめ:

• 2022年版 個人情報盗難対策サービス ベスト9
• 個人情報盗難の悪循環 – 不測の事態に備えていますか?
• 個人情報盗難が疑われるときにすべき5つのこと
• 個人情報盗難から身を守る13の方法