発信者番号の偽装（なりすまし）とは？画面に表示される番号が何の証明にもならない理由
他の言語で読む: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
スマートフォンに「銀行」や娘さんの番号が表示される。それだけで本物だと感じてしまいがちです。しかし、それは証明になりません。発信者番号は発信側が送ってくる情報 であり、多くのネットワークでは確認されないまま相手に届けられます。
偽装（スプーフィング）の仕組み
インターネット電話（VoIP）では、受信者に表示される番号を発信者が設定できます。正当な用途もあります。たとえば企業が、オペレーターの内線番号ではなく代表番号を表示する場合です。しかし同じ機能を使えば、詐欺師は緊急通報機関や銀行、あなたの連絡先に登録されている人など、好きな番号を表示できてしまいます。
ネットワーク側の対策
- STIR/SHAKEN（米国・カナダ）： 通信事業者が発信者番号にデジタル署名し、認証レベルを通話とともに伝えます。これにより参加しているIPネットワーク内での偽装は難しくなりますが、すべての経路をカバーしているわけではなく、発信者の意図については何も示しません。
- 各国の規制： たとえばドイツでは2022年12月から、海外から着信する通話に表示されるドイツの発信者番号を非表示にすることを通信事業者に義務付けています（携帯電話のローミングは除く）。他の国でも同様の措置が導入されています。
- 通信事業者による迷惑電話ラベル： 通信事業者やスマートフォンメーカーが、レピュテーションデータに基づいて「迷惑電話の可能性」といった警告を表示します。
これらはいずれも大量の偽装を減らす効果があります。しかし、電話口の相手が名乗っているとおりの人物かどうかを教えてくれるものはありません。声まで複製できるようになった今は、なおさらです。
本当にあなたを守る方法
- 番号は「主張」であって「証明」ではないと考える。
- すでに知っている番号にかけ直す。 お金、認証コード、個人データが関わる依頼に応じる前に必ず行いましょう。
- 信頼する人や企業には確認済みのIDを使う。 そうすれば、確認がないこと自体が目に見える警告になります。
Identity Phoneは、番号ではなく相手本人を確認するために開発されています。ディープフェイク音声電話の手口を読むか、早期アクセスのウェイトリストにご登録ください。
よくある質問
発信者番号の偽装は違法ですか？
詐欺や危害を加える目的での偽装は、多くの国で違法です。たとえば米国ではTruth in Caller ID Actで禁じられています。しかし詐欺師は国境を越えて活動していることが多いため、法律だけでは電話を止められません。
番号が偽装されているかどうか見分けられますか？
番号そのものからは見分けられません。最も確実なのは、すでに知っている番号にこちらからかけ直して確認することです。