警察庁が定義するサイバー犯罪とは？最新手口と被害を防ぐ防衛策

スマートフォンやキャッシュレス決済、テレワークの普及によって日常生活の利便性が飛躍的に向上した一方、私たちのすぐ隣には目に見えないデジタル上の脅威が潜んでいます。警察庁が発表する統計を見ても、不正アクセスやフィッシング詐欺、ランサムウェア被害の報告件数は高水準で推移しており、手口は年々巧妙化・組織化の度合いを深めています。

「自分は怪しいサイトを見ないから大丈夫」という過信は、攻撃者にとって格好の標的になりかねません。警察庁がどのような行為をサイバー犯罪と位置づけ、どのような手口に警戒を呼びかけているのか、その全体像と具体的な防衛策を整理しました。

📌 【この記事の重要ポイントまとめ】

• 要点1：警察庁はサイバー犯罪を「不正アクセス禁止法違反」「コンピュータ・電磁的記録対象犯罪」「ネットワーク利用犯罪」の3本柱で定義している。
• 要点2：生成AIを悪用したフィッシング詐欺や企業のサプライチェーンを狙うランサムウェアなど、国境を越えた手口が深刻化している。
• 要点3：多要素認証の導入など日頃の自衛に加え、異変を感じた際は「#9110」やサイバー犯罪相談窓口へ速やかに連絡することが被害拡大防止の鉄則となる。

【基本定義】警察庁が定めるサイバー犯罪の分類と手口の全体像

サイバー空間における不法行為に対して、警察庁は明確な基準を設けて取り締まりと実態把握を行っています。広範に見えるサイバー犯罪ですが、法律および捜査上の観点から大きく3つの類型に体系化されています。

第1の類型は、他人のIDやパスワードを無断で使用してシステムに侵入する「不正アクセス行為禁止法違反」です。通販サイトやオンラインバンキングへの不正ログイン、SNSアカウントの乗っ取りなどがこれに該当します。

第2の類型は、業務で使用するコンピュータのデータを破壊したり偽の情報を記録させたりする「コンピュータ・電磁的記録対象犯罪」です。刑法に規定されている電磁的記録不正作出・毀棄罪や、電子計算機損壊等業務妨害罪などが含まれ、業務妨害を目的としたマルウェアの散布やシステム改ざんが該当します。

第3の類型は、インターネットの掲示板やマッチングアプリ、通販サイトなどを悪用して行われる「ネットワーク利用犯罪」です。これには詐欺や脅迫、名誉毀損、違法薬物の密売、児童ポルノの流通といった、従来の犯罪行為をネット空間へと移行させたものが含まれます。警察庁はこのサイバー犯罪の分類と手口を細かく分析し、捜査と注意喚起の両面から対策を講じています。

【手口の実態】巧妙化するサイバー攻撃の最新動向とフィッシング詐欺

日々の暮らしの中で最も遭遇するリスクが高い手口が、認証情報やクレジットカード番号を盗み取るフィッシング詐欺です。フィッシング対策協議会に寄せられる届出件数は依然として多く、手口の精巧化が際立っています。

従来の詐欺メールに見られた不自然な日本語や文字化けは姿を消し、現在では公式の通知と見分けがつかない文面が主流となりました。配送業者からの不在通知を装うSMS（スミッシング）や、電力会社・国税庁・金融機関を騙る緊急連絡など、受信者の焦りを誘う心理誘導が巧みに組み込まれています。

さらにサイバー攻撃の最新動向として懸念されているのが、二要素認証（2FA）をリアルタイムで突破する「中間者攻撃（AiTM）」型フィッシングサイトの出現です。偽サイトに入力したワンタイムパスワードを攻撃者が即時に正規サイトへ中継してログインを成立させるため、利用者が詐欺に気づいた時点ではすでにアカウントの制御権を奪われているケースが後を絶ちません。

【被害の深層】不正送金被害の現状とランサムウェア感染の脅威

個人資産を直接標的にする犯罪において、特に猛威を振るっているのが不正送金被害の現状です。警察庁のまとめによると、インターネットバンキングを通じた不正送金被害は高止まりしており、被害総額も巨額に達しています。盗み取られた口座情報は瞬時にマネーロンダリング（資金洗浄）用の別口座へ分散送金され、追跡を逃れる仕組みが構築されています。

一方、企業や自治体、医療機関を震撼させているのが身代金要求型ウイルスによる攻撃です。近年発生した情報セキュリティインシデント事例では、標的のデータを暗号化して業務を停止させるだけでなく、盗み出した機密データを暴露すると脅迫する「二重恐喝（ダブルエクストーション）」が定着しました。さらには暗号化を行わずデータの窃取と暴露の脅しのみで金銭を要求する「ノーウェアランサム」という新たな形態も確認されています。

組織におけるランサムウェア感染対策としては、ネットワーク機器の脆弱性を放置しないパッチ管理や、バックアップデータを社内ネットワークから物理的・論理的に切り離して保管する「オフラインバックアップ」の徹底が強く求められています。

【国家の捜査網】警察庁サイバー警察局とサイバー特別捜査部の役割

サイバー犯罪の多くは海外のサーバーを経由し、国境を越えた国際犯罪組織によって実行されるため、従来の都道府県警察ごとの縦割り捜査では対処が困難でした。こうした課題を打破すべく、国が主導する司令塔として設置されたのが警察庁サイバー警察局です。

あわせて、重大なサイバー事案に対して自ら直接捜査を行う国の直轄部隊としてサイバー特別捜査部が稼働しています。同部は、高度な技術解析力を持つ専門捜査官を擁し、米国のFBIや欧州のユーロポールをはじめとする各国の法執行機関と密接に連携しながら、国際的なサイバー犯罪集団の摘発やマルウェアのテイクダウン（無力化）作戦を展開しています。

国家機関が直接的な捜査権限を行使することで、官民連携による脅威情報の共有や、重要インフラ事業者への迅速な初動支援体制が一段と強固なものになっています。

【予防と通報】個人と組織を守る自己防衛策と公的相談窓口の活用

どれほど捜査網が進化しても、最初の侵入経路を塞ぐ個人のセキュリティ意識がなければ防ぎきれません。まず見直すべきはパスワードの使い回しを完全に排除することと、パスキーや生体認証を含む多要素認証の設定です。

また、怪しいメールやSMSに記載されたリンクは絶対に開かず、必ず公式アプリや事前にブックマークした正規URLからアクセスする習慣の徹底が身を守ります。

怪しいサイトや違法・有害情報を見かけた際には、官民連携で運営されているインターネットホットラインセンター（IHC）への通報が有効です。市民からの通報によって、違法コンテンツの削除要請や警察への情報提供が円滑に行われます。

万が一「金銭を騙し取られた」「カード情報を入力してしまった」「社内システムがロックされた」といった被害に遭った、あるいは遭いそうになった場合は、直ちに都道府県警察のサイバー犯罪相談窓口や、全国共通の警察相談専用電話＃9110へ連絡してください。通信ログや不審なメールのヘッダ情報、画面のスクリーンショットなどの証拠を消去せずに保存した状態で相談することが、被害の最小化と早期解決につながります。

【警察庁が定義するサイバー犯罪】に関するよくある質問（FAQ）

Q1：フィッシングサイトに暗証番号を入力してしまったら、まず何をすべきですか？
A1：直ちに該当する金融機関やクレジットカード会社に連絡し、口座の利用停止やカードの利用制限を行ってください。同時に、同じID・パスワードを使い回している他のすべてのWebサービスのパスワードを別の強固な文字列に変更し、最寄りの警察署または「#9110」へ相談してください。

Q2：個人でもサイバー犯罪の被害について警察に相談して動いてもらえますか？
A2：可能です。被害届の提出や相談は各都道府県警察のサイバー犯罪相談窓口や警察署で受け付けています。詐欺メールの文面、送金記録、振込先口座、アクセス履歴などの客観的な証拠を揃えて提示することで、捜査や対応がスムーズに進みます。

Q3：「警察相談専用電話＃9110」と「110番」の使い分けはどうすればよいですか？
A3：今まさに不正アクセスを受けてデータが消去されている、身代金を要求されて業務が完全に停止したなど、緊急性を要する場合は「110番」に通報してください。一方で「詐欺メールを開いてしまったかもしれない」「ネット上でトラブルになり不安がある」といった相談や確認事項は「#9110」を利用するのが適切です。

まとめ：デジタル社会を生き抜くためのリテラシーと備え

サイバー犯罪はもはや画面の向こう側の特殊な出来事ではなく、すべてのインターネット利用者が日常的に直面する現実的な脅威です。攻撃者の手口は日々刷新されており、技術的な防御ツールを導入するだけでなく、利用者一人ひとりが正しい知識と危機意識を持つことが最大の防壁となります。

基本設定の点検を怠らず、不審な接触には常に警戒心を持ち、万一の際には公的窓口へ速やかに相談する。この当たり前の積み重ねこそが、安心できるデジタル社会を維持するための最も確実な一歩です。 （出典: サイバー 犯罪 と は 警察 庁（Yahoo!ニュース））