なぜ危険なのか：3つの典型リスク
カフェでオンライン会議の前に接続しようとしたとき、画面に正規の店名とよく似たSSIDが複数並んでいた経験はないでしょうか。1つ目は偽アクセスポイント（なりすましSSID）です。正規の店名に似た名前で表示され、気づかず接続すると通信内容を傍受される恐れがあります。2つ目は通信傍受で、ID・パスワードやクレジット情報が盗まれる危険があります。3つ目はフィッシングで、偽のログイン画面やメールのリンクから個人情報を入力させます。HTTPS表示（鍵マーク）の確認だけでは偽サイトは防げないため、「暗号化＝安全」は誤解です。ホテルや駅でも同様で、表示されたSSIDが正規のものかどうか、接続前に確認する必要があります。迷ったときは、接続せずにモバイル回線を選ぶのが賢明です。
接続後にログイン画面が表示されたら、一度立ち止まりましょう。入力前に画面のURLを再確認してください。正規のサイトでも、フリーWi-Fi経由でのID・パスワード入力は避けるのが安全です。スマートフォンの自動接続機能は、過去に接続したSSIDと同じ名前の偽アクセスポイントにつながる恐れもあります。確認は数秒で済み、リスクを大きく下げられます。
それでも不安なら使わない
フリーWi-Fiの安全性は場所や端末、OSのバージョンによって異なり、特定の事業者やアプリを保証する情報はありません。接続する必要性が低ければ、モバイル回線を使うのが最も確実な選択です。焦らず、その場で回線を切り替えるだけでも被害を防げます。無料だからといって、大切な情報を預ける必要はありません。
万が一、情報漏えいや不正利用に遭った場合は、総務省やJPCERT/CCなどの公式情報を確認し、警察やプロバイダなどの専門機関へ相談しましょう。
研究の知恵