ネット上にはセキュリティに関する誤った情報や古い知識が散見されます。代表的な3つの誤解を正し、正しいリスク認識を持ちましょう。
誤解①：「有名人や大企業のアカウントでなければ狙われない」
真実は逆です。サイバー犯罪者にとって、フォロワー数十人〜数百人の一般人アカウントこそが「周囲の警戒心が薄く、友人を騙しやすい格好のツール」になります。影響力の有無に関わらず、すべての個人アカウントが標的です。
誤解②：「鍵アカウント（非公開設定）にしていれば乗っ取られない」
非公開設定は投稿の閲覧範囲を制限するだけであり、ログイン画面に対する総当たり攻撃（ブルートフォース攻撃）やパスワードリスト攻撃を防ぐ盾にはなりません。パスワード強度と多要素認証が設定されていなければ容易に突破されます。
誤解③：「鍵マーク（HTTPS / SSL暗号化）が付いているサイトなら本物」
ブラウザのアドレスバーに表示される鍵マークは「通信が暗号化されていること」を示すだけであり、「そのサイトの運営者が本物であること」を保証するものではありません。現在のフィッシングサイトの9割以上が悪意を持ってSSL証明書を取得しています。
【プロの結論】心理的バウンダリーとゼロトラスト思考がもたらす防犯鉄則
社会心理学の観点から見ると、なりすまし詐欺は人間が持つ「権威への盲従」「親しい人への信頼」「損失回避バイアス」を悪用したマインドコントロールの一種です。家族間や親しい友人であっても、金銭や認証コードのやり取りが発生した瞬間に心理的バウンダリー（健全な境界線）を引き、「一度通話を切って別の手段で直接確認する」勇気を持つことが最大の防御壁となります。デジタル空間においては「すべての着信・通知をまず疑い、公式アプリ経由で確認する」というゼロトラスト（何も信頼しない）の姿勢が不可欠です。
