なりすまし

なりすましとは、他人のユーザーIDやパスワードなどの認証情報を不正に取得・利用し、本人に成り代わってシステムやサービスを利用する行為です。セキュリティ対策の根幹を揺るがす深刻な脅威であり、攻撃者はこの手口を使って重要な情報の窃取、不正送金、あるいは被害者の名前を用いたなりすまし投稿などを行います。情報セキュリティにおける「本人認証」という信頼の仕組みを悪用する行為であるため、現代のIT環境において最も警戒すべき攻撃の一つです。

具体的には、パスワードリスト攻撃やフィッシング詐欺などがなりすましの典型的な手口です。攻撃者は、漏洩したログイン情報のリストを使い回すことで、本人のアカウントに侵入を試みます。また、正規のサイトを模倣したフィッシングサイトへ誘導し、ユーザー自身に入力させることで情報を盗み取るケースも後を絶ちません。一度ログインに成功すると、攻撃者は正規のユーザーとして自由に振る舞うことができるため、被害の発覚が遅れることが多いという特徴があります。

混同しやすい概念として「ソーシャルエンジニアリング」がありますが、これは技術的な攻撃だけでなく、心理的な隙や行動のミスを突いて情報を盗む手法全般を指します。なりすましは、そうした手段で盗んだ情報を用いて行われる「結果」としての行為と言えます。試験では、なりすましを防ぐための多要素認証や、パスワード管理の重要性、不審なメールへの警戒といった対策が問われます。本人しか持ち得ない情報や特徴を組み合わせることで、万が一パスワードが漏れても被害を最小限に食い止める設計が不可欠です。