皆さん、こんにちは。 いつもブログを読んでいただき、ありがとうございます！
前回の「メディアが作る健康偽情報に注意」についての記事、たくさんの反響をいただきありがとうございました。
さて、今日は1ミリも妥協できない、私たちのスマホに潜むガチのデジタルリスクについてお話しします。
カフェや駅、空港などで、スマホの画面に「無料Wi-Fi」の文字を見つけると、つい深く考えずにポチッと繋いでしまうこと、ありませんか？ もしそれが、攻撃者の仕掛けた巧妙なトラップだったら……。
今回は、サイバーセキュリティの最前線で起きている無料Wi-Fi詐欺の信じられない手口を大暴露します。
1. 牙を剥く「悪魔の双子（エビルツイン）」
フリーWi-Fiのセキュリティにおいて、最も古典的でありながら今なお最凶の手口があります。
それが、「悪魔の双子（エビルツイン）攻撃」と呼ばれる手法です。
仕組みは驚くほどシンプルで、かつ極悪です。
例えば、あなたが有名カフェの「Cafe_Guest」という公式Wi-Fiに繋ごうとしたとします。
攻撃者は、そのすぐ近くで全く同じ「Cafe_Guest」というネットワーク名（SSID）の偽電波を、手元の端末から強力に出力して待ち構えています。
スマホやパソコンは、同じ名前の電波があれば「より電波強度が強い方」に自動で接続しようとする習性があります。
つまり、あなたが公式Wi-Fiをタップしたつもりでも、スマホは裏で勝手に攻撃者が用意した偽物のアクセスポイントを掴まされている。
名前が同じである以上、画面の表示だけでこれを見抜くのは玄人でも至難の業です。
2. 暗号化されていない通信は「全裸」と同じ
無事に（？）悪魔の双子に繋がってしまったスマホの通信がどうなるか。
そのアクセスポイントを通過するすべてのデータは、攻撃者のパソコンに設置された解析ツールによって、リアルタイムですべて傍受（キャプチャ）されます。
「今はほとんどのサイトがHTTPS（暗号化通信）だから大丈夫でしょ？」
そう思った方は、少し知識のある証拠です。
確かに昔に比べれば中身は盗まれにくくなりました。
しかし、攻撃者はあの手この手で暗号化を強制解除するツール（SSLストリップなど）を仕掛けていたり、偽のログイン画面（フィッシングページ）を表示させて、あなたのIDやパスワードを直接入力させようと手ぐすね引いて待っています。
暗号化の鍵（パスワード）すら設定されていない「誰でも繋がれる野良Wi-Fi」に接続することは、自分のスマホの通信データを全裸のまま大通りに放り出すのと同じ行為なのです。
3. たった数百円のギガをケチる代償
セキュリティのプロから見れば、数ギガのデータ消費をケチるために、端末内のすべての個人情報やクレジットカード、SNSのアカウントの主導権を危険に晒すのは、あまりにもリスクとリターンのバランスが合っていません。
現代のサイバー犯罪者は、目に見えるウイルスだけでなく、こうした日常の「便利さ」の隙間に驚くほど自然に溶け込んでいます。
最後に：便利さは「娯楽」、防犯は「現実」
ネットの世界にある「タダで便利」なサービスは、あなたを便利にするために存在しているのではありません。
あなたを釣るための「絶好の餌」である可能性を、常に疑うべきです。
出先でネットに繋ぐときは、出所不明の無料Wi-Fiに甘えるのを完全にやめて、自分のスマホの回線を使うか、信頼できるモバイルルーターやテザリングで通信を完結させること。
目の前の「接続ボタン」をタップする前に、一歩引いて「この電波の向こう側に、誰が潜んでいるか分からない」と冷めた目で画面を眺めるくらいの余裕を持ってみてくださいね。
