なりすまし被害（ID盗難）：兆候・予防策・すぐ取るべき対応

なりすまし被害（ID盗難）とは何か、よくある兆候、予防策を解説します。詐欺の届け出、アカウントの保護、迅速な回復に向けた具体的な手順をまとめました。

··2 分で読めます

なりすまし被害（ID盗難）とは何か、そしてなぜ増え続けているのか

なりすまし被害とは、他人があなたの個人情報を盗み、あなたになりすますことを指します。犯罪者は社会保障番号、クレジットカードの情報、アカウントの認証情報を使って、あなたの名義で口座を開設したり、ローンを組んだり、詐欺を働いたりします。被害は何年も続くことがあり、回復には数千ドルかかる場合もあります。

FTCには、2023年にIdentityTheft.govを通じて100万件以上[1]、2024年には110万件以上[2]の被害報告が寄せられました。データ漏えい、フィッシング攻撃、アカウントのセキュリティの弱さがこの件数を押し上げています。盗まれた情報はどれも、金融詐欺の道具になり得ます。

回復は一本の電話では終わりません。被害者はアカウントを閉鎖し、請求を争い、信用情報を訂正し、関係する各企業と個別にやり取りする必要があることが多いため、FTCは被害を届け出た人のために段階的な回復計画[3]を公開しています。

強力なパスワード、多要素認証、暗号化されたインターネット接続、そして信用凍結が最も効果的な防御策です。ただし、なりすまし被害がどのように起きるかを知り、早期に見抜くことが最も大きな違いを生みます。

実際のなりすまし被害の手口

犯罪者はいくつかの実績ある方法で個人情報を盗みます。それぞれを理解すると、よくある攻撃経路を遮断しやすくなります。

データ漏えいで数百万件の記録が流出する

Equifaxは2017年に1億4,700万人の個人情報を流出させ[4]、T-Mobileの2021年の漏えいはFCCによると7,660万人[5]に影響しました。こうした大規模な漏えいによって個人データが犯罪者の手に渡ります。氏名、生年月日、社会保障番号は、他人の名義で口座を開くために犯罪者が必要とする情報そのものです。

フィッシング攻撃で情報を渡させられる

フィッシングのメールやSMSは、銀行、税務当局、信頼している企業になりすまします。偽のログインページに誘導し、認証情報を盗み取ります。FBIのインターネット犯罪苦情センターには、2023年に298,878件のフィッシングおよびなりすましの苦情[6]が記録されています。これらの攻撃は緊急性を演出し、正規の連絡を装うため成功しやすいのです。

公衆Wi-Fiでの傍受により暗号化されていないデータが盗まれる

カフェ、空港、ホテルの公衆Wi-Fiは、かつてほど危険ではなくなりました。現在は多くのウェブサイトが暗号化を使用しているため[7]（鍵マークやhttpsを確認してください）。依然としてリスクが残るのは、一部のアプリや古いサイトなど暗号化されていない通信や、正規のネットワークを偽装した不正なネットワークです。

VPNは、お使いのデバイスとVPNサーバーの間の通信を暗号化するため、同じネットワーク上の他人が内容を読み取ることができなくなります。信頼できないネットワーク上では有用な追加の防御層になりますが、固有のパスワードや多要素認証の代わりにはならず、フィッシングを防ぐこともできません。

物理的な盗難は今も有効

郵便物の盗難、ゴミ箱あさり、財布の盗難は依然として効果的な手口です。事前承認のクレジットカードの案内、銀行の明細、税務書類には、不正な口座を開設するのに十分な情報が含まれています。犯罪者は、車上荒らし、ジムのロッカー、オフィスの机からも盗みます。

合成ID詐欺は実在の情報と架空の情報を組み合わせる

連邦準備制度は合成ID詐欺を、社会保障番号や氏名など架空の情報と、場合によっては実在の情報を組み合わせて[8]新しいIDを作る犯罪だと説明しています。同資料は、米国で最も急速に拡大している金融犯罪だとするマッキンゼーの推計も引用しており、また、実在の個人が即座に異変に気づかないため発見が難しいと指摘しています。

なりすまし被害の警告サインと危険信号

なりすまし被害は早期に気づくほど被害を抑えられます。次の具体的な兆候に注意してください。

警告サイン考えられること
銀行やクレジットカードの明細に身に覚えのない請求がある金融口座が乗っ取られている
予期せぬ与信拒否やスコアの急落あなたの名義で不正な口座が開設された
開設した覚えのない口座の請求書や督促電話なりすましにより借金を負わされている
郵便物や予定していた明細が届かない詐欺師により住所が変更された
信用情報に身に覚えのない口座がある不正に新たな与信枠が開設された
重複した税務申告に関するIRSからの通知税務上のなりすまし
既存のオンラインアカウントからロックアウトされた認証情報が漏えいし変更された
受けていない診療の医療費請求医療上のなりすまし
自分で要求していない二要素認証コードが届く誰かがアカウントの乗っ取りを試みている

信用情報は少なくとも3か月に1回確認してください。全米3大信用情報機関はAnnualCreditReport.comを通じて、無料の週次レポートを提供しています[9]。身に覚えのない口座、住んだことのない住所、承認していない照会記録がないか確認しましょう。

銀行とクレジットカードの明細は毎週確認してください。どれほど少額の購入でも、すべての取引について通知を設定しましょう。多くの銀行は、不審な利用をわずか数秒で知らせるリアルタイムのプッシュ通知を提供しています。

なりすまし被害に遭ったときに直ちに取るべき対応

スピードが重要です。早く行動するほど、犯罪者による被害を抑えられます。次の手順を順番に実行してください。

ステップ1: 3つの信用情報機関すべてでクレジットを凍結する

各信用情報機関に直接連絡して凍結を設定します。凍結の設定と解除には費用がかかりません[10]。また、凍結すると、あなたの名義で新たにクレジットを開設することが誰にもできなくなります。

  • Equifax： equifax.comでオンライン凍結
  • Experian： experian.comでオンライン凍結
  • TransUnion： transunion.comでオンライン凍結

連邦法により、信用情報機関は電話または安全なオンラインでの申請を受けてから1営業日以内に凍結を設定しなければなりません[11]。また、凍結の解除は電話または安全なオンラインでの申請から1時間以内に行う必要があります。信用凍結は、あなたのクレジットスコアには影響しません。

クレジット凍結と不正利用警告は異なります。凍結は、解除するまであなた自身を含め、新しいアカウントの開設をすべて止めます。不正利用警告は、新しい与信を認める前に貸し手があなたの身元を確認する[10]よう求めるものですが、企業があなたの信用報告書を閲覧すること自体は止められません。不正利用警告は信用情報機関1社に申請すれば足り、その機関が他の2社に通知します。両方を利用してください。

手順2：FTCと地元警察に届け出る

IdentityTheft.govで被害を届け出てください。FTCは次のステップを示す無料の個人向け回復計画[3]を提供し、そこで作成されるID盗難報告書は、誰かがあなたのIDを盗んだことを企業に証明します。

必要であれば地元の警察署にも被害届を出してください。FTCの報告書と警察への届け出を組み合わせると、より完全なID盗難報告書になります。FTCの報告書、政府発行の身分証、住所の証明を持参してください。

手順3：影響を受けたすべての金融機関に連絡する

不正利用が発生した銀行、クレジットカード会社、その他の金融機関に電話してください。不正利用部門につないでもらうよう依頼します。口座の閉鎖または新しい口座番号の発行を求めましょう。不正な請求がすべて取り消されたことを書面で確認してください。

影響を受けたすべての口座のパスワードを変更してください。アカウントごとに固有のパスワードを使い、16文字以上[12]にします。利用可能な場所ではどこでも多要素認証を有効にしてください。

手順4：信用情報の不正なアカウントについて異議を申し立てる

不正なアカウントを示して、各信用情報機関に正式な異議申し立てを行ってください。FTCのID盗難報告書と警察の届け出番号を添付します。信用情報を扱う企業は、通常、異議を受け取ってから30日以内に調査しなければならず[13]、一部の異議は最大45日かかることがあります。

手順5：最低12か月間はすべてを監視する

なりすまし犯は、盗んだデータを使うまで数週間から数か月待つことがよくあります。信用情報、銀行の明細、税務記録を確認し続けてください。四半期ごとの信用情報の確認をカレンダーに登録しておきましょう。

実際に効果のある長期的な予防策

予防にかかる時間と費用は、回復よりはるかに少なくて済みます。以下の方法は、よくある攻撃経路を遮断することで、なりすまし被害に遭う可能性を減らします。

固有のパスワードを、すべてのアカウントで強力に設定する

ひとつのパスワードを使い回すと、そのパスワードを共有しているすべてのアカウントが、ひとつの情報漏えいで同時に危険にさらされます。CISAは、アカウントごとに異なる強力なパスワードを使用する[12]こと、そしてそれらを管理するためにパスワードマネージャーを使うことを推奨しています。複数のサイトで同じパスワードを再利用することは、決して避けてください。

どこでも多要素認証を有効にする

Microsoftは、多要素認証（MFA）がアカウント乗っ取り攻撃の99.9%以上を防げる[14]と述べています。可能であれば、SMSコードの代わりに認証アプリやセキュリティキーを使ってください。FTCは、テキストメッセージによる認証ではSIMスワップを防げない可能性がある[15]と警告しています。

公共のネットワークでインターネット接続を暗号化する

信頼できないネットワーク上で利用するすべてのサイトについて、httpsであることを確認してください。VPNは、デバイスとVPNサーバーの間の通信を暗号化することで第2の防御層を加え、同じネットワーク上の他人に内容を読まれないようにします。

書類は捨てる前にシュレッダーにかける

個人情報を含むすべての書類は、クロスカット式のシュレッダーで細断してください。銀行の明細、医療記録、事前承認のクレジットの案内、税務書類などが対象です。

事前承認のクレジットの案内を拒否する

1-888-5-OPT-OUT（888-567-8688）に電話するか、optoutprescreen.comにアクセスして、事前審査済みのクレジットや保険の案内を5年間または恒久的に拒否[16]してください。これらのダイレクトメールには、途中で盗まれた場合に犯罪者が口座を開設できるだけの個人情報が含まれています。

郵便受けに鍵をかけ、ペーパーレスにする

鍵付きの郵便受けは郵便物の盗難を防ぎます。銀行、クレジットカード、公共料金の明細をペーパーレスにすれば、物理的な書類が郵便物から完全になくなります。無料のUSPSインフォームド・デリバリー[17]を設定すると、届く郵便物の毎日のプレビューをメールで受け取れます。

盗難の種類ごとの回復の内容

回復にかかる期間は、盗難の種類と被害の規模によって異なります。信頼できる種類別の平均期間を公表している機関はありませんが、各種類で必要な対応はある程度予測できます。

なりすまし被害の種類主な対応
クレジットカードの不正利用請求を争い、カードを再発行し、明細を監視する
新規口座の不正開設信用を凍結し、口座について異議を申し立て、FTCに届け出る
税務上のなりすましIRSのID盗難宣誓書（Form 14039）を提出し、IRSの通知に対応する
医療上のなりすまし医療機関に連絡し、医療記録を訂正し、保険請求に異議を申し立てる
犯罪上のなりすまし法執行機関や裁判所と協力して記録を訂正する
合成ID盗難複雑な異議申し立てになり、法律の専門家が必要になる場合がある

税務の案件は最も長期化しやすいものです。全国納税者権利擁護官は、IRSのID盗難被害者支援案件の多くについて、解決までの平均日数が2024会計年度末時点で676日に達した[18]と報告しており、IRSの目標は120日です。誰かがあなたの番号で既に申告したためにIRSから申告を拒否された場合は、ID盗難宣誓書（Form 14039）[19]を提出し、送付した書類のコピーをすべて保管してください。

なりすまし被害者のための情報源

なりすまし被害は、お金、信用、そして私生活に深刻な打撃を与えることがあります。しかし、この犯罪の仕組みを正確に理解し、先回りして対策を取ることで、あなたは狙われにくくなります。

上記の警告サインに注意を払い、侵害された疑いがあれば24時間以内に行動してください。信用を凍結し、FTCへの報告書を提出し、すべてのアカウントを直ちに保護しましょう。対応が早いほど、犯罪者が与える被害は小さくなります。

継続的な保護のためには、強力なパスワード、多要素認証、公共のネットワークでの暗号化された接続、定期的な信用情報の監視を組み合わせてください。単一のツールですべての脅威を防げるわけではありません。複数の防御を重ねることで、犯罪者は1つではなく複数の壁を突破しなければならなくなります。

今からあなたのIDを守ってください。そうしなければ、防げたはずの犯罪を解きほぐすために、何か月も何年もの混乱、借金、不安に直面することになります。

参考文献

  1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. 2026年10月16日 に https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public から取得.アーカイブ済み: Wayback Machine スナップショット
  2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. 2026年10月16日 に https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024 から取得.アーカイブ済み: Wayback Machine スナップショット
  3. Consumer Advice. 2024. How to recover from identity theft. 2026年10月16日 に https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft から取得.アーカイブ済み: Wayback Machine スナップショット
  4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. 2026年10月16日 に https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement から取得.アーカイブ済み: Wayback Machine スナップショット
  5. FCC. 日付不明. DA 24 860A1. 2026年10月16日 に https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf から取得.
  6. IC3. 2024. 2023 IC3Report. 2026年10月16日 に https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf から取得.アーカイブ済み: Wayback Machine スナップショット
  7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. 2026年10月16日 に https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know から取得.アーカイブ済み: Wayback Machine スナップショット
  8. Fedpaymentsimprovement. 日付不明. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.アーカイブ済み: Wayback Machine スナップショット
  9. Consumer Advice. 2023. Free Credit Reports. 2026年10月16日 に https://consumer.ftc.gov/articles/free-credit-reports から取得.アーカイブ済み: Wayback Machine スナップショット
  10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. 2026年10月16日 に https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts から取得.アーカイブ済み: Wayback Machine スナップショット
  11. Consumer Financial Protection Bureau. 日付不明. What is a credit freeze or security freeze on my credit report? 2026年10月16日 に https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/ から取得.アーカイブ済み: Wayback Machine スナップショット
  12. Cybersecurity and Infrastructure Security Agency CISA. 日付不明. Use Strong Passwords. 2026年10月16日 に https://www.cisa.gov/secure-our-world/use-strong-passwords から取得.アーカイブ済み: Wayback Machine スナップショット
  13. Consumer Financial Protection Bureau. 日付不明. How long does it take to repair an error on a credit report? 2026年10月16日 に https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/ から取得.アーカイブ済み: Wayback Machine スナップショット
  14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (2019年8月20日). 2026年10月16日 に https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/ から取得.アーカイブ済み: Wayback Machine スナップショット
  15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. 2026年10月16日 に https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself から取得.アーカイブ済み: Wayback Machine スナップショット
  16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. 2026年10月16日 に https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance から取得.アーカイブ済み: Wayback Machine スナップショット
  17. Usps. 日付不明. Informed Delivery® - Mail & Package Notifications. 2026年10月16日 に https://www.usps.com/manage/informed-delivery.htm から取得.
  18. IRS. 日付不明. ARC24 MSP 03 Identity Theft. 2026年10月16日 に https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf から取得.アーカイブ済み: Wayback Machine スナップショット
  19. IRS. 日付不明. F14039. 2026年10月16日 に https://www.irs.gov/pub/irs-pdf/f14039.pdf から取得.アーカイブ済み: Wayback Machine スナップショット

このページのリソース

調査から得たチャートや参考画像を無料で閲覧・共有できます。

  • 盗まれた個人情報が口座開設・ローン申請・不正購入に悪用される。
    なりすまし被害は、他者があなたの個人情報を使って口座を開設したり、詐欺を働いたりすることで発生する。

よくある質問

なりすまし被害とは何で、どれほど一般的になったのか？

なりすまし被害とは、社会保障番号やアカウントの認証情報など、あなたの個人情報を誰かが盗み、あなたの名義で口座を開設したり詐欺を働いたりすることです。FTCには、2023年に100万件以上、2024年に110万件以上の被害報告が寄せられました。回復は通常、企業ごとに口座を閉鎖し、請求を争い、信用情報を訂正することを意味します。

犯罪者が個人情報を盗む最も一般的な方法は何か？

犯罪者は、データ漏えい、フィッシング、公衆Wi-Fiでの傍受、物理的な盗難、合成ID詐欺などを利用します。2017年のEquifaxの漏えいでは1億4,700万人の個人情報が流出し、2021年のT-Mobileの漏えいでは7,660万人に影響しました。FBIのインターネット犯罪苦情センターには、2023年に298,878件のフィッシングおよびなりすましの苦情が記録されています。

合成ID詐欺とは何で、なぜ発見が難しいのか？

合成ID詐欺は、社会保障番号と氏名などの架空の情報と、場合によっては実在の情報を組み合わせて新しいIDを作ります。犯罪者は、この混ざり合ったプロフィールの下で信用を積み上げてから、口座を限度額まで使い切ります。連邦準備制度は、これが米国で最も急速に拡大している金融犯罪だという推計を挙げており、その一因は、個々の被害者がすぐには気づかないことにあります。

なりすまされている可能性を示す警告サインは何か？

主な危険信号には、明細に身に覚えのない請求がある、信用スコアの急落や与信拒否、開設した覚えのない口座の請求、重複した税務申告に関するIRSの通知、既存のアカウントからのロックアウト、自分で要求していない二要素認証コードの着信などがあります。いずれかに当てはまる場合、すでに情報が悪用されている可能性があります。

なりすまされたと疑った後の最初の24時間で何をすべきか？

すぐにEquifax、Experian、TransUnionで信用を凍結してください。凍結は無料で、新規口座をきっぱり遮断します。IdentityTheft.govで届け出てください。個別の回復計画と記入済みの異議申し立ての文書が作成されます。その後、地元の警察にも届け出てください。債権者によっては、不正利用を削除するために届け出番号が必要な場合があるためです。

クレジットの凍結と不正利用アラートの違いは何ですか?

クレジットの凍結は、あなたの名義での新規クレジットの利用をブロックするものです。オンラインまたは電話で申請してから1営業日以内に設定され、依頼から1時間以内に解除されなければなりません。不正利用アラートは、貸し手が新規クレジットを認める前に本人確認を求めるものですが、貸し手がクレジットレポートを閲覧することは防ぎません。凍結は3つの信用情報機関すべてで必要ですが、アラートは1つの機関に設定するだけで十分です。

信用情報に表示された不正なアカウントはどのように異議を申し立てればよいか？

各信用情報機関に正式な異議申し立てを行い、証拠としてFTCのID盗難報告書と警察の届け出番号を添付してください。信用情報を扱う企業は通常30日以内に調査しなければならず、一部の異議は最大45日かかることがあります。その後も、項目が再び現れないか報告書を確認し続けてください。

なりすまし被害を未然に防ぐ最も効果的な方法は何か？

単一の防御に頼らず、複数の防御を重ねてください。パスワードマネージャーを使ってすべてのアカウントに固有の16文字以上のパスワードを設定し、利用可能な場所ではどこでも多要素認証を有効にし、VPNで公衆Wi-Fiの通信を暗号化し、金融書類はクロスカット式のシュレッダーで処理し、888-567-8688に電話するかOptOutPrescreen.comにアクセスして事前承認のクレジットの案内を拒否してください。

二要素認証にはSMSコードと認証アプリのどちらを使うべきですか?

SIMスワップ攻撃によって犯罪者がSMSを直接傍受できるため、SMSコードではなくGoogle AuthenticatorやAuthyなどの認証アプリを使用してください。Microsoftによると、多要素認証はアカウント侵害攻撃の99.9%以上を防ぐことができ、最も効果の高い防御策の一つです。さらに、同じパスワードを使い回すと、それを共有するすべてのアカウントが危険にさらされるため、各アカウントには固有のパスワードを組み合わせて使用してください。

なりすまし被害を継続的に監視するにはどのツールを使うべきか？

AnnualCreditReport.comを通じて、Equifax、Experian、TransUnionから無料の週次信用情報レポートを取得してください。少なくとも四半期ごとに、開設した覚えのない口座や住んだことのない住所がないか確認します。これに銀行の取引通知を組み合わせれば、リアルタイムで不正利用の通知を受け取れます。さらに、日常のアカウントと接続の安全のために、パスワードマネージャーとVPNを併用してください。

VPNは公衆Wi-Fiでのなりすまし被害からどのように実際に守るのか？

VPNは、お使いのデバイスとVPNサーバーの間の通信を暗号化するため、保護されていない公衆Wi-Fiネットワーク上の他人が内容を読み取ることができなくなります。ほとんどのウェブサイトはすでにhttpsを使用しており、FTCは、それによって公衆Wi-Fiは通常安全だと述べています。そのためVPNは特効薬ではなく、追加の防御層です。フィッシングを防ぐこともできません。

なりすまし被害からの回復には実際どれくらいかかるのか？

回復期間は被害の種類に大きく左右され、種類ごとの信頼できる平均を公表している機関はありません。税務の案件が最もよく計測されています。全国納税者権利擁護官は、2024会計年度末時点で、IRSのID盗難被害者支援案件の多くについて平均676日だったと報告しています。

重複した税務申告に関するIRSの通知は何を意味するのか？

税務上のなりすまし被害の明確な兆候で、あなたより先に、誰かがあなたの社会保障番号を使って申告したことを意味します。すぐにIRSのID盗難宣誓書（Form 14039）を提出し、送付したすべての書類のコピーを保管してください。全国納税者権利擁護官は、このような案件の多くが2024会計年度末時点で解決までに平均676日かかったと報告しています。