スプーフィングとは？
スプーフィング（Spoofing）は、攻撃者が「信頼できる送信元」や「正当なもの」に見せかけるために、通信の一部（メール・IP・電話番号など）を偽装する手法の一般名です。これにより、受信側を騙し、不正な操作や情報取得を目論まれます。
主なスプーフィングの種類と例
| 種類 | 説明 | わかりやすい例 |
|---|---|---|
| メールスプーフィング | 送信元メールアドレスを偽装し、あたかも信頼できる送信元から届いたように見せかける手法。フィッシング詐欺で多用され、リンククリックや情報入力を促す罠に使われることが多い 。 | 「銀行からの重要なお知らせ」に見えるメールで、偽サイトに誘導される |
| IPスプーフィング | パケットの送信元IPアドレスを偽装し、敵を別の機器と誤認させてDDoS攻撃等に悪用する。 | 攻撃元を隠して大量のアクセスを送り付けてサービスを止める |
| ウェブサイト（DNS） スプーフィング | DNSやドメイン名を改ざんして、偽サイトへ誘導する。フィッシングやマルウェア配布に繋がる。 | 「www.bank.com」に似た偽URLでログイン情報を盗まれる |
| ARPスプーフィング | ローカルネットワーク内でMACアドレスとIPを偽装し、通信を盗み見・改ざんするMan-in-the-Middle攻撃の手法。 | カフェのWi‑Fiで通信内容を傍受される |
| 電話番号スプーフィング（Caller ID Spoofing） | 着信に表示される番号を偽装し、銀行や会社からの電話に見せかけて個人情報を聞き出す。 | 「銀行です」と見せかけて暗証番号を聞いてくる電話 |
| GPSスプーフィング | GPS信号を偽装し、誤った位置情報を取得させる攻撃。物流や航行などで混乱を引き起こすリスクがある。 | ドローンが偽の位置によって誤誘導される |
そのほか MACスプーフィング や SMSスプーフィング など、多様な手法があります。
なぜスプーフィングが危険なのか？
スプーフィングは、人々が「見た目や表示」を信頼してしまう点を悪用するため、非常に巧妙で危険です。以下のような被害が想定されます。
- データやIDの盗難：パスワードやクレジットカード情報が抜かれる可能性。
- 金銭的損失：銀行名を騙った訴え掛けで振り込ませる詐欺。
- 通信の遮断・改ざん：重要な通信が見えなくなったり、信頼性が失われる。
- 社会的信用の毀損：企業や組織の名前を使われて信頼が揺らぐケースも。
初心者でもできる対策・予防のポイント
| カテゴリ | 対策 |
|---|---|
| メール系 | SPF・DKIM・DMARC を設定して本物の送信元か確認する。疑わしいメールはリンクをクリックせず、本文の送信元も確認。 |
| ウェブ・DNS系 | DNSSEC や安全なDNSサービス（例：Google DNS、Cloudflare）を活用。URLを手入力し、HTTPS の証明書もチェック。 |
| ネットワーク（IP/ARP） | ファイアウォールとIDS／IPS導入、パケットフィルタリングで不審な通信をブロック。 |
| 電話 | 怪しい電話には直接公的な番号でかけ直す習慣を。STIR/SHAKEN 技術を使って発信元を確認。 |
| GPS等位置系 | マルチ周波数受信機や信号認証などによる検証、複数位置情報の併用で確認。 |
まとめ（初心者向けポイント）
- スプーフィングは、「見た目」や「表示」を偽装する攻撃全般の総称です。
- メール・IP・ウェブ・電話・位置情報など、あらゆるコミュニケーション手段が対象となり得ます。
- 基本は 「表示に騙されず確認する癖をつける」ことと、「技術による防御を併用する」こと が最も効果的な対策です。
