2022/09/06 個人情報/プライバシー

「ダークウェブ」の基礎知識と危険性を分かりやすく解説

昨今、ニュースなどでも耳にする機会が増えた「ダークウェブ」。
これはクレジットカードなどの個人情報や非合法な物品の売買などの取引が行われている、インターネット上の危険な領域です。

この記事では、ダークウェブの概要や考えられる危険性、ダークウェブへの情報流出や流入した情報の悪用から身を守る方法、万が一被害にあってしまった場合の対処法を分かりやすく解説します。

ダークウェブとは

ダークウェブとは、『Google』や『Yahoo！』などの検索エンジンでは見つけることができない領域に存在するWebサイトの一種です。

『Google Chrome』や『Microsoft Edge』、『Safari』といった一般的なWebブラウザではなく、専用のソフトを使用しなければアクセスできません。
匿名性（とくめいせい）が極めて高く、表立ってはその存在がわからないことから、「ダークウェブ」と呼ばれています。

さらに詳しい解説はこちら
【ダークウェブが存在する場所】（クリックして開く）

インターネット上のWebサイトは、「サーフェイスウェブ（表層Web）」「ディープウェブ（深層Web）」の2つに大別されます。

サーフェイスウェブは、『Google』や『Yahoo！』などの検索エンジンで探すことができ、一般のWebブラウザでアクセスできます。

一方、ディープウェブは、これらの検索エンジンからはアクセスできない領域で、そこには正規のWebサイトも含まれます。
（例えば、ログインが必要な会員制サイトやSNSの非公開ページなどがそれにあたります。）
そして、ディープウェブには専用のツールもしくはサービスを使用しなければアクセスできない領域もあります。

この特別なネットワーク領域には、Webコンテンツへアクセスする際の匿名性（とくめいせい）保持や追跡回避、さらにサイト自体の匿名性を実現する技術を使用しているものもあり、この領域に存在しているWebサイトをダークウェブと呼びます。

ダークウェブで取引されているもの

匿名性（とくめいせい）が高く、通常の方法ではアクセスできないダークウェブでは、例えば以下のような非合法の物品やコンテンツが取引されています。

・児童ポルノや麻薬、銃器など違法性の高い物品やコンテンツ
・アプリケーションやOSの利用時に必要なアクティベーションコードを不正に生成したデータ
・不正に手に入れたクレジットカード情報と、その情報を元に作成された偽造クレジットカードの情報
・通販サイトや公式オンラインショップに登録された、氏名・住所・メールアドレス・電話番号などの個人情報のリスト

また、他にもサイバー攻撃に使用する不正プログラムや専用のツールも取引されています。
これらを利用して、私たちが利用しているWebサービスが攻撃された場合、個人情報が盗まれてしまうことも考えられます。

ダークウェブは危険なので決して近寄らない

このように犯罪の温床になっているダークウェブにはとにかく近づかないことが鉄則です。
興味本位でアクセスしたことで、不正プログラムに感染するなど、個人情報や金銭を盗まれてしまう危険性があります。

闇社会と接点を持つことにもつながり、サイバー攻撃の標的になってしまう可能性など、さまざまなリスクがあり、絶対にアクセスすべきではありません。

ダークウェブへの情報流出や流入した情報の悪用から身を守るためには？

あやしいWebサイトにはアクセスしない、関わらないことが鉄則ですが、たとえ自身で注意をしていても思わぬことで情報が流出してしまうのがインターネットの世界です。

ダークウェブへの情報流出や、流入した情報を悪用されることで発生する被害を防ぐために、以下の点に注意しておきましょう。

事前の対策

①サービスごとに異なるパスワードを設定する

サイバー犯罪者は、ダークウェブなどを介して入手したアカウント情報（ID・パスワード）を用いて各種サービスへのログインを試みます。

各サービス事業者が提供する二要素認証（二段階認証）などのセキュリティを強化する機能を活用するのも対策として有効です。

また複数のサービスでアカウント情報（ID・パスワード）を使いまわしていると、アカウントを芋づる式に乗っ取られるリスクを高めてしまうため、利用するサービスごとに個別に設定しましょう。

一方で、全てのサービスに個別にパスワードを設定していると、どのサービスでどのパスワードを使用しているのか忘れてしまいがちです。

サービス毎に個別のパスワードを考えるのも大変なので、安全に、簡単に管理したい場合はパスワード管理アプリの利用を検討してください。

トレンドマイクロ ID プロテクションは、パスワードの安全な管理機能を備えたアプリです。

アプリに保存したパスワードを呼び出して、キーボードで文字を入力せずに簡単にログインすることができます。

また推測されにくいパスワードを自動で生成できるため、パスワードの使いまわしを防ぐことが可能です。

以下のアプリストアより、無料でダウンロードしましょう。

トレンドマイクロ ID プロテクション無料体験版

・トレンドマイクロ ID プロテクションの「パスワード管理機能」

トレンドマイクロ ID プロテクションのその他の機能
※クリックして詳細を見る

・個人情報漏えい監視
メールアドレス、クレジットカード情報などの個人情報がインターネットやダークウェブに流出していないかを常時監視できます。

・情報流出時の対処支援
モニタリングしている個人情報の流出が確認された場合、セキュリティアドバイザーによりメール・電話にて対処方法の支援を受けることができます。

・SNSアカウントのプライバシー保護
SNSアカウント（Google/Facebook/Instagram）に不正利用があった場合に、お客さまのメールに通知したり^※1、アカウントのプライバシー設定が安全であるかチェックしたりできます。^※2

※1 すべての不正利用を検知することを保証するものではありません。Google および Facebook、Instagramが対象です。
※2 Windows および Mac のブラウザ拡張機能でのみご利用いただけます。

・インターネット利用時のプライバシーの保護
追跡型広告に利用されるWeb閲覧履歴など、広告主や攻撃者による情報収集を防止することで、お客さまのプライバシーを守ります。

・危険なWebサイトを警告
閲覧しているWebサイトが個人情報を盗む不正サイトでないか確認し、不正サイトと判定した場合に警告します。Chrome および Edge のブラウザ拡張機能でのみご利用いただけます。（Windows/Macデバイスのみ対応）

②不要なサービスを解約する

利用しなくなったサービスのアカウントを残していると、不正利用や情報漏えいのリスクを高めることになります。

クレジットカード番号などの金融関係の情報や個人情報を削除、あるいはダミーの情報を上書きした上でサービスを解約しましょう。
アプリがある場合は、解約後にアンインストールしておきます。

③セキュリティ対策ソフト・アプリを使用する

情報をだまし取ることを目的とした偽サイトへアクセスし、何らかの情報を入力してしまうことで、ダークウェブへそれらの情報が流出してしまう場合があります。
最近の偽サイトは、一見しただけでは本物かどうかを見分けられないほど巧妙化しているため、インターネットを利用する端末にはセキュリティ対策ソフト・アプリをインストールしておくと安心です。

ウイルスバスタークラウド(Windows/Mac)やウイルスバスターモバイル（iOS/iPad OS/Android）では、AI技術でさらに進化したWeb脅威対策機能で、金銭や情報をだまし取る偽サイトへのアクセスをブロックします。

またウイルスバスターモバイル（iOS/iPad OS/Android）ではSMS（ショートメッセージ）での宅配便不在連絡などの本物を装った偽メッセージについても、メッセージの特徴や含まれるリンクを分析し危険なメッセージを検出・警告します。

ウイルスバスターモバイル（iOS/iPad OS/Android）無料体験版

ウイルスバスタークラウド（Windows/Mac）無料体験版

もしも情報流出してしまったら

利用しているサービスで情報漏えいが発覚した場合は、公式の注意喚起や案内を参照してください。

どんな情報が、いつ、どうやって漏えいしたか、どのようなリスクがあるか、アカウント情報が現在どうなっているかといった内容が掲載されている場合があります。

冷静に対処するためには、正しい情報をまず入手することが大切です。
情報が流出してしまった場合には、違法な商品やサービスの売買以外にも、情報を不正に利用される可能性があります。
そうした場合に、まずは行っておきたい対処方法を、よくあるケース別に以下にご紹介します。

Webサービスのパスワードが流出した場合

複数のWebサービスで同じアカウント情報（ID・パスワード）の組み合わせを使用している場合は、流出が見つかったサイトやサービスだけでなく、他の利用しているサイトやサービスで不正ログインが行われる可能性があります。
そのため、パスワードはすべて異なるものに変更しておきましょう。

他にも二要素認証（二段階認証）の設定を有効にしておくと、不正なログインを防ぐことに有効です。

メールアドレスが流出した場合

メールアドレスが流出すると、迷惑メールが届きやすくなる可能性があります。
そこで、流出したメールアドレスに対して、迷惑メールフィルターの機能を持つサービスを利用しましょう。
また、パスワードも一緒に流出している場合に備えて、該当のメールアドレスをWebサイトまたはWebサービスに登録している場合、パスワードの変更、または新規登録をしてください。

トレンドマイクロは、LINEのトーク画面でメールアドレスの流出やWebサイトの安全性を確認できるウイルスバスターチェック！を無料提供しています。
自分のメールアドレスが流出しているかどうかを確認したい場合に利用しましょう。

ウイルスバスターチェック！（無料）