無料Wi-Fiは本当に危ない？ 気をつけるのは「つないだ直後のログイン画面」

外出先の無料Wi-Fiは、ニュースや動画を見るくらいなら、以前ほど怖がらなくて大丈夫です。多くのサイトとアプリが通信を暗号化するようになったからです。気をつけたいのは、IDやパスワード、カード番号を入力する瞬間だけ。そこで「本物の画面か」を確かめれば、心配の多くは減らせます。

01 犯罪者側から見ると公衆Wi-Fiで、だます側は何を狙う？

だます側が狙うのは、IDとパスワードを本人に入力させることです。通信の中身が暗号化されるようになった今、偽のWi-Fiから偽のログイン画面へ誘う例を、総務省のマニュアルが挙げています。

昔の公衆Wi-Fiが危ないと言われたのは、多くのサイトが通信を暗号化していなかったからです。同じWi-Fiにいる人が、やりとりを盗み見られる状態でした。

今は事情が変わりました。HTTPS（通信を暗号化する仕組み。URLが「https://」で始まり、鍵マークが出る）なら、Wi-Fiが暗号化されていなくても、サイトまでの通信は守られます[1]。

そこで、だます側は本人に入力させる方向に動きます。総務省のマニュアルには、本物そっくりの名前の偽Wi-Fiが、SNSのログイン画面に似せた偽の入力画面へ誘導し、IDとパスワードをだまし取る例が載っています[1]。いつも使っている名前のWi-Fiでも、偽物が置かれていることがあります。

米連邦取引委員会（FTC）も、詐欺をする側が暗号化した偽サイトを作ると注意しています。その場合、通信は暗号化されていても、データは偽サイトを運営する側に渡ってしまいます[3]。メールやSMSで偽サイトに誘う手口と、行き着く先は同じです（フィッシングメール・SMSの見分け方）。

02 研究と統計でわかっていること公衆Wi-Fiは、今でも危ないの？

ふだんの閲覧なら、以前ほど危なくありません。米FTCは2023年、暗号化が広く使われているため公衆Wi-Fiは「たいてい安全」としました。残るリスクは、偽物の画面に自分で入力してしまうことです。

今のアプリについて、総務省は「大半のアプリはHTTPS通信を行っています」と説明しています[1]。FTCも、アプリが暗号化しているかは見分けにくいものの、大多数は暗号化していると述べています[3]。つまり、危なさは「Wi-Fiにつなぐこと」より「そこで何を入力するか」に移っています。

総務省の資料をもとに、場面ごとの気にする度合いを整理しました。

場面	何が守られているか	気にすること
ニュース・動画・地図を見る	HTTPSならサイトまでの通信は暗号化される	ふだんどおりでよい
Wi-Fiにつないだ直後に出るログイン・登録画面	画面が偽物なら守られない	URL全体と鍵マーク、エラー表示を確かめる
ネットバンキング・カード番号の入力	偽サイトでも鍵マークは出ることがある	URLを確かめる。迷ったらモバイル回線に切り替える
「暗号化なし」や提供者がわからないWi-Fi	無線の区間は保護されない	見られて困らない使い方だけにする

03 お金をかけずに今日からできること外出先のWi-Fiで、何を確かめればいい？

知らないWi-Fiに自動でつながらない設定にし、IDやパスワードを入力する前だけURLと鍵マークを見てください。どれもスマホの設定と、数秒の確認で済みます。

04 習慣にするコツ毎回の確認を、面倒にせず続けるには？

確認するのは「何かを入力するとき」だけ、と決めると続きます。総務省の調査でも、確かめない理由の上位は「確認方法がわからない」と「面倒くさい」でした。見る場所を1つ覚えれば十分です。

• 動画やニュースを見るだけのときは気にしない。気にするのは、パスワード・カード番号・個人情報を入れる画面だけにする。
• スマホではURLが一部しか出ないことがあるので、入力の前にアドレス欄を1回タップして全体を見る[1]。
• お金の手続きは「外ではモバイル回線」と決めておくと、毎回迷わずに済む。
• 家族のスマホも、自動接続の設定を一緒に見直す。

使い回しているパスワードがあると、1か所でだまし取られたときに被害が広がります（パスワードの使い回しは何が危ないのか）。自分の対策の進み具合はAI時代の防犯 セルフ点検で確かめられます。入力してしまったかもしれないときは、すぐにパスワードを変えてください。お金の被害が出た場合は、警察相談専用電話 #9110 に相談できます。

05よくある質問

無料Wi-Fiでネットバンキングや買い物をしても大丈夫？

できれば携帯電話の回線（モバイルデータ）に切り替えてから行うのが安心です。使う場合は、URL全体が正しいこと、鍵マークがあること、「安全ではありません」などのエラーが出ていないことを確かめてから入力してください。総務省は、暗号化なしの公衆Wi-Fiではログイン情報や個人情報の入力を避けるよう案内しています[1]。

鍵マーク（https）があれば、そのサイトは安全？

鍵マークは通信が暗号化されている印で、サイトが本物である保証ではありません。米FTCは、詐欺をする側が暗号化した偽サイトを作ることがあると注意しています[3]。総務省も、本物に似せた偽のURLがあるため、URL全体を確かめるよう案内しています[1]。

パスワード付きのWi-Fiなら安全？

お店などで全員に同じパスワードを配っているWi-Fiは、利用者全員がその鍵を知っている状態です。総務省は、この方式（WPA2パーソナル）の公衆Wi-Fiは、暗号化されていない場合と同じように注意して使うよう案内しています[1]。

災害時の「00000JAPAN」は使っていい？

使って大丈夫です。安否確認や情報を集めるための無料開放で、総務省は情報入手の利用にとどめ、必要最小限に使うよう呼びかけています。認証も暗号化もないため、パスワードやカード番号の入力は避けてください[1]。

ツールで確かめる

無料・登録不要。入力した内容は送信しません。

AI時代の防犯 セルフ点検 ›
お金をかけずにできる24の対策を、自分の進み具合で確かめる

関連記事

AI時代の防犯

SNSの写真1枚から家がわかる。AIが撮影場所を当てる時代の投稿のコツ

AI時代の防犯

詐欺の電話番号の75%は国際電話。「+」で始まる着信を止める、お金のかからない対策

AI時代の防犯

パスワードの使い回しは半数近く。乗っ取りを防ぐ二段階認証とパスキーの研究