ID 盗難とは？定義と例

要約

アイデンティティの盗難は、犯罪者が詐欺を働く目的で、社会保障番号、ログイン認証情報、財務情報などの個人データを盗むことで発生します。その形態は、金銭や税金の詐取から、医療や合成個人情報の盗難まで多岐にわたります。自分自身を保護するには、物理的な予防策（書類の細断、郵便物の保護）とデジタル上の習慣（強力なパスワード、多要素認証）の両方が必要です。万が一被害に遭った場合は、長期的な被害を抑えるために、直ちに連邦取引委員会（FTC）および関連当局に報告してください。

アイデンティティ盗難は、消費者が最も懸念していることの1つです。2020年、米連邦取引委員会（FTC）が受け付けた 苦情の中で最も多かったのがアイデンティティ盗難に関する報告 で、その件数は150万件近くに上り、全苦情の3分の1近くを占めました。

アイデンティティ盗難の定義とは何ですか？

ID詐欺とは、個人が他者の個人データを盗み、通常は金銭的な利益のために、詐欺を働く犯罪です。ID詐欺の際に盗まれる可能性のある情報は次のとおりです。

• 名前
• 住所
• 電話番号
• Social security number
• Login information (username/password)
• Bank statements and/or account numbers and information
• クレジットカード番号
• 生体認証データ

アイデンティティの盗難とアイデンティティ詐欺の違いとは何ですか？

Identity theft can involve a thief literally sifting through discarded documents or trash to obtain personal identity information or stealing off a person directly.また、悪意のある者が詐欺、マルウェア、ハッキング、またはセキュリティ侵害を通じて情報やデータを盗む、サイバー犯罪も含まれる場合があります。

アイデンティティの盗難は通常、アイデンティティの不正利用を目的として行われます。アイデンティティの不正利用とは、他人の個人情報を許可なく使用することです。アイデンティティ詐欺とは、他人のアイデンティティを不正に利用して、その人物になりすますことです。

ID詐欺は、情報を盗んだり、制限されたリソースへのアクセスを取得したり、金銭的利益を得るために行われます。

アイデンティティ盗難による金銭的損失は増加し続けています。2021年には、米国だけで7,250億ドル近くに達すると予測されていました。

ID盗難とID詐欺の種類

There are a number of ways that identity theft can occur.Different forms of identity fraud, which can include the following:

• 金銭に関わる個人情報の盗難と詐欺：このタイプの個人情報盗難では、銀行口座情報、クレジットカード番号、または個人情報を盗み、それらを金融詐欺に利用して、商品、サービス、給付金、信用、または金銭を直接的に得ます。金銭目的のアイデンティティ盗難とは、金銭的な利益を得る目的で盗まれたアイデンティティを使用することであり、アイデンティティ盗難の中で最も一般的な形態です。
• 子供の個人情報盗難：子供が個人情報盗難の被害者になるケースが増えています。これは、子供の氏名、生年月日、社会保障番号などの個人情報が盗まれ、不正行為に利用されることで発生します。不正行為者はこの情報を使ってアカウントを開設したり、サービス、ローン、政府給付金などを申請したりする可能性があります。子供の個人情報盗難は、その子供がクレジットカードや各種サービスに申し込もうとした際に発覚することが多く、何年も気づかれない場合があります。
• 税金IDの盗難と詐欺：このタイプのID盗難は、ソーシャルセキュリティ番号などの個人情報を盗み、それを使用して、偽の税金の還付金を得る目的で、連邦または州の税務申告書を提出することを含みます。
• 社会保障番号のアイデンティティ盗難と不正行為：何者かが社会保障番号を盗むと、その番号を使ってローン、クレジットカード、医療給付、障害者給付、政府給付などを申請する不正行為に悪用される可能性があります。この種の個人情報の盗難や不正行為は、正当な本人（被害者）の信用スコアに大きな影響を与え、本来受けられるはずの必要な給付金などの受給を困難にする可能性があります。
• 医療における個人情報の盗難と不正行為：医療における個人情報の盗難では、多くの場合、個人の医療IDや保険情報が盗まれ、その人物になりすまして医療サービスを受けたり、医療保険会社に偽の請求書を送って保険金をだまし取ったりします。
• 犯罪を目的としたIDの盗難と詐欺：逮捕された人物が、逮捕を逃れたり、召喚状を回避したり、自分の名前で逮捕状が見つかるのを防ぐために、別の人になりすまして犯罪を犯す可能性があります。この種のID盗難は、未払いの違反切符や出廷日の欠席による影響が出るまで気づかれないこともあります。
• 高齢者のアイデンティティ盗難：高齢者は、人を信用しやすく、金融情報や信用情報をあまり注意深く監視しない傾向があるため、アイデンティティ盗難の被害に遭いやすいとされています。高齢者のアイデンティティ盗難は、税金詐欺、医療詐欺、社会保障詐欺など、さまざまな不正行為を目的とした個人情報の窃盗を伴う場合があります。
• 雇用または失業に関する身元盗用および詐欺：身元盗用とは、他人の身元を盗んで、その人物になりすまして就職したり、身元調査を通過したりすることです。失業手当詐欺では、詐欺師は他人の個人情報を使用して、不正な失業保険給付を申請します。
• 遺産 ID 盗難：この種類の ID 盗難には、故人または遺産から個人情報を盗み、口座開設やサービスの設定などの詐欺を働くことが含まれます。
• Synthetic identity theft: Synthetic identity theft typically involves a combination of both stolen (real) personal information and made-up (fake) information to create a fraudulent identity that is then used to make fraudulent purchases or open bogus accounts.

アイデンティティ盗難の例をご覧ください。

IDの盗難は、次の方法で発生する可能性があります。

• ショルダーサーフィン（誰かの肩越しに盗み見て個人情報や認証情報を盗むこと）
• Physically stealing a wallet or purse to obtain personal identity information
• 機密情報を含むドキュメントを取得するためのDumpster diving
• クレジットカード、小切手、または個人情報が記載された書類を入手するために郵便物を盗む
• Stealing files or information from a medical office or business
• クレジットカード情報を物理的に盗むクレジットカードまたはATMカードのスキマー
• フィッシング詐欺は、多くの場合、電子メールで偽の添付ファイルまたはリンクとして送信され、個人に偽のWebサイトにログインしてログイン資格情報を盗み、個人アカウントにアクセスし、機密のID情報を盗むように促します。
• Hacking or breaking into computers, systems, or services to steal personal information
• ビジネスまたは政府のアカウントに不正にアクセスした場合のデータ侵害
• ユーザーを騙してコンピューターやネットワークを「乗っ取り」、データを盗む悪意のあるソフトウェアをアップロードさせるマルウェア攻撃

Identity theft protection best practices

物理的な世界とデジタルの世界の両方で、IDを保護するための物理的および技術的な方法がいくつかあります。これらは、ID盗難から物理的に身を守るためのヒントです。

アイデンティティ盗難から物理的に身を守るには、どうすればよいでしょうか。

• ソーシャルセキュリティ番号を保護します。ソーシャルセキュリティカードは安全な場所に保管し、持ち歩かないでください。
• 信頼できないソースと個人ID情報を共有しないでください。
• Shred documents containing sensitive information, even unopened invitations for credit cards.
• 郵便物は毎日回収し、安全な場所に保管してください。
• 金融取引明細書と請求書をチェックして、不一致がないか確認してください。
• 請求サイクルに注意してください。If statements are late or do not arrive, contact the company immediately.
• 年に1回、信用情報を確認してください。
• 個人情報を安全な場所に保管してください。

デジタルアイデンティティを盗難から守るには、どうすればよいでしょうか。

• パスワードとログイン情報を保護してください。簡単にアクセスできる場所に保管したり、他の人と共有したりしないでください。
• Create a strong password, change it often, and do not use the same password across multiple accounts.
• Beware of suspicious emails, links, attachments, and social media messages, and be sure to log in to secure websites directly.
• Use security features on your phone, laptop, and electronic devices.
• Turn on two-factor authentication when possible.
• Use security features, including firewalls and virtual private networks (VPNs), when on a public wireless network.
• Ensure security features are updated, and personal and business networks and devices are secure.
• 多要素認証（MFA）を使用します。これには、生体認証の使用、強力なパスワード、確認コード、および物理トークンが含まれます。
• 優れたサイバー衛生を実践してください。

個人情報の盗難にすでに遭ってしまった場合はどうすればよいでしょうか。

ID盗難の被害者であると思われる場合は、迅速に行動することが重要です。ID盗難を適切な当局にすぐに報告してください。

税金の不正還付の被害に遭った場合は内国歳入庁（IRS）に、失業保険の不正受給の被害に遭った場合はお住まいの州の労働局にご連絡ください。医療情報の盗難や詐欺については、医療機関にご連絡ください。メディケアに加入している場合はメディケアの不正対策室、またはご加入の保険会社にもご連絡ください。

アイデンティティ盗難については、FTC（連邦取引委員会）にも報告してください。多くの場合、個人情報の盗難は防止できます。不正行為が発生した場合でも、迅速な対応によって長期的な損害やより大きな金銭的損失を防ぐことができます。

よくある質問（FAQ）

アイデンティティの盗難とアイデンティティ詐欺の違いとは何ですか？

アイデンティティの盗難（Identity theft）とは誰かの個人データを盗む行為であり、アイデンティティ詐欺（Identity fraud）とは、その盗まれた情報を使って他者になりすまし、金銭的な利益を得たり、制限されたリソースにアクセスしたりすることです。

アイデンティティ盗難で標的となる個人情報には、どのような種類がありますか。

犯罪者が一般的に標的とするのは、氏名、住所、電話番号、社会保障番号、ログイン認証情報、銀行口座情報、クレジットカード番号、生体認証データなどです。

個人情報の盗難で最も一般的な手口とはどのようなものでしょうか？

金銭的ななりすましが最も一般的ですが、税金、医療、子ども、合成個人情報の盗難も広く見られます。

オンラインでの個人情報の盗難から身を守るにはどうすればよいですか？

推測されにくい固有のパスワードを使用し、多要素認証（MFA）を有効にします。また、不審なリンクやフィッシングメールを避け、セキュリティソフトウェアを常に最新の状態に保ちます。

個人情報の盗難に遭ったと思われる場合は、どうすればよいですか？

速やかに行動し、連邦取引委員会（FTC）のサイト（IdentityTheft.gov）で報告してください。また、不正の種類に応じて関連当局に連絡してください（税金の不正の場合は内国歳入庁（IRS）、失業保険の不正の場合は州の労働局、メディケアの不正の場合はメディケアの不正対策室）。

子供と高齢者が特にアイデンティティ盗難の被害に遭いやすいのはなぜですか？

子供の盗まれたアイデンティティは、本人がクレジットを申し込むまで何年も発覚しないことがあります。一方、高齢者は人を信用しやすく、自身の金融情報や信用情報を注意深く監視しない傾向があります。

参考文献

• 『Consumer Sentinel Network Data Book 2020』。（2021年2月、連邦取引委員会（FTC）。
• Facts + Statistics: Identity Theft and Cybercrime（2022年、Insurance Information Institute, Inc.） 
• 個人情報の盗難の種類。(2022年、Equifax, Inc.
• お子様を個人情報の盗難から守る方法。(2021年4月)連邦取引委員会（FTC）。
• 納税者向け個人情報盗難対策ガイド。（2021年10月）内国歳入庁（IRS）。
• 失業保険の不正受給を報告する米国労働省（DOL）。
• ホットラインに苦情を申し立ててください。米国保健福科省（HHS）。
• 個人情報の盗難を報告し、復旧プランを入手してください。IdentityTheft.gov。