ネットの利用時に犯罪に巻き込まれないようにするには？（画像はイメージ）
【要注意】「えっ…」 これが旅先のフリーWi－Fiで決済してしまった時にすべき“4つの対策”です！
GW（ゴールデンウイーク）を迎えました。駅や空港、カフェ、ホテルなど外出先で過ごす時間が増えるこの時期、手軽に利用できるフリーWi－Fi（公共Wi－Fi）は非常に便利です。
しかし、旅先でのチケット購入やオンラインショッピング、宿泊費の支払いなど、金銭が絡む操作を行う際、サイバーセキュリティーのプロたちは決してフリーWi－Fiを使いません。便利さの裏側に潜む見えないわなとは何なのでしょうか。安全に旅行を楽しみ、大切な資産を守るための対策について、専門家の解説とともに紹介します。
日本人の71％が不安 移動中に潜むサイバー脅威の現実
GWの混雑時、多くの人が移動中の隙間時間にスマホを手に取ります。サイバーセキュリティー企業のNordVPN（オランダ）が2025年に実施した調査によると、日本人の57％が移動中にインターネットを利用しており、そのうち85％が最大1時間もの時間をオンラインで過ごしていることが分かりました。
さらに深刻なのは、その接続環境です。移動中にネットを利用する日本人の60％がフリーWi－Fiを頼りにしている一方で、71％もの人が移動中のサイバー脅威に対して不安を感じていると回答しています。
NordVPNの最高技術責任者（CTO）、マリユス・ブリエディスさんは、次のように指摘します。
「移動時間は今やスクリーンタイムへと変わりました。ニュースを読んだり、SNSをチェックしたり、オンラインショッピングをしたりと、人々は常にインターネットに接続しています。しかし、不特定多数が利用する環境でオンラインになることに伴うセキュリティーリスクについて、立ち止まって考える人は多くありません」
なぜフリーWi－Fiでの決済はリスクなのか
公共のWi－Fiは、その設計自体に脆弱（ぜいじゃく）性が隠れています。多くの場合、通信が適切に暗号化されておらず、同じネットワークに接続している第三者が、あなたの閲覧履歴や入力情報をのぞき見ることが技術的に可能な状態にあります。特にGWのような繁忙期、専門家が警戒する主な手口は以下の3つです。
・偽のアクセスポイント（悪魔の双子／エビルツイン）
本物のネットワーク名に酷似した名前（例：Airport_Free_WiFi_Guestなど）を犯人が設置し、ユーザーを誘い込みます。一度接続すると、通信内容はすべて犯人のサーバーを通過します。
・中間者攻撃
通信の間に割り込み、やり取りされるデータを盗み見る手法です。暗号化が不十分なネットワークでは、クレジットカード番号やパスワードが平文のまま盗まれる恐れがあります。
・フィッシングページへの誘導
接続した瞬間に、本物そっくりの偽のログイン画面を表示させます。混雑の中で急いで操作しているユーザーは、URLのわずかな違いに気付かず情報を入力してしまいがちです。
ブリエディスさんは「公共Wi－Fiは便利ですが、安全な取引を想定して設計されていません。オープンなネットワークで支払い情報を入力することは、目に見えないリスクを冒しているのと同じです。攻撃者はあなたのデバイスをハッキングする必要さえなく、あなたが間違ったネットワークに接続したり、偽ページを信用したりするのを待つだけでいいのです」と警鐘を鳴らします。