【雑感】フリーWiFiの危険性とクレカ不正利用の実例

このブログを読むとわかること

はじめに

外出先のカフェや飲食店、駅や空港にあるフリーWiFiはとても便利です。しかしその手軽さの裏側には大きなリスクがあります。実際に、私の知人は飲食店のフリーWiFiを利用中にクレジットカードを不正利用されてしまいました。この記事ではその実例を紹介しつつ、フリーWiFiの危険性と対策について整理します。

知人が遭った実際の被害

知人は飲食店のフリーWiFiに接続し、ネットショッピングを利用しました。数日後、身に覚えのない高額な請求がカード明細に記録されており、調査の結果「不正利用」が判明。カード会社に連絡して被害額は補償されましたが、再発行や手続きに多大な時間と精神的な負担がかかりました。

フリーWiFiに潜む危険性

通信の盗聴

暗号化されていないWiFiでは、同じネットワークにいる他人が通信を傍受できる可能性があります。入力したIDやパスワード、フォーム情報が丸見えになる危険性があります。

なりすましWiFi

正規のSSIDに似せた偽WiFiに接続させ、通信を盗み取る「Evil Twin攻撃」が代表的な手口です。例：「Starbucks_Free_WiFi」と「StarbucksFreeWiFi」。

中間者攻撃（MITM攻撃）

攻撃者が通信経路に入り込み、送受信データを改ざん・傍受する手口です。場合によっては偽のログインページに誘導され、情報を入力させられることもあります。

「盗視」が可能か？

エンジニアの知人曰く、個人でも他人の閲覧先を盗み見ることは技術的に可能です。特にHTTP通信では内容がそのまま読めます。ただし、HTTPSで暗号化された通信の本文までは通常見えませんが、アクセス先のドメインや利用サービスは推測され得ます。
つまり「完全に安全ではない」というのが現実です。

フリーWiFiでやっていいこと／やってはいけないこと

やっていいこと	やってはいけないこと
動画・音楽ストリーミングなど娯楽用途	クレジットカード決済・銀行取引
地図アプリや観光情報の検索	ECサイトでの買い物・アカウント作成
アプリやOSの更新（公式WiFiのみ推奨）	仕事の機密データ送受信
ニュースやブログの閲覧	SNSやメールでのログイン操作

安全のための具体的な対策

基本の対策

• 重要な操作はモバイル通信で行う
• HTTPSサイトを利用する
• WiFi接続は必要時のみONにする

応用の対策

• VPNで通信を暗号化する（信頼できる有料サービス推奨）
• 二段階認証を設定する
• OSやアプリを最新状態に保つ

被害に遭った場合の対応

1. すぐにカード会社に連絡し利用停止と再発行を依頼
2. 警察のサイバー犯罪相談窓口に届け出る
3. 全てのパスワードを変更し、二段階認証を導入する

まとめ

フリーWiFiは便利ですが「盗聴・なりすまし・中間者攻撃」といった危険性を伴います。知人の実例のように、実際に被害が起きている以上、軽視できません。
重要な操作はモバイル通信かVPNを活用し、利用後は接続を切る。これが最低限の自己防衛です。
「自分は大丈夫」と油断せず、今すぐできる対策から実行しましょう。