コピー＆ペーストは毎日使う便利な機能。でも、そのコピーした内容がこっそり書き換えられる攻撃があるのをご存じですか？「クリップボード乗っ取り」と呼ばれる手口で、振込先やアドレスをすり替えられてしまいます。仕組みと対策を知っておきましょう。
クリップボード乗っ取りとは？
クリップボード乗っ取りとは、端末に潜んだマルウェアがコピー内容を監視し、瞬時に別の情報へ書き換える手口です。特に狙われるのが、口座番号や暗号資産の送金アドレスのような「長い文字列」。人の目では見分けにくいのを悪用します。
たとえば送金アドレスをコピーして貼り付けたつもりが、攻撃者のアドレスにすり替わっている——。見た目が似ているため気づかず送金してしまい、被害に遭うのです。
どうやって感染するの？
多くは、怪しいアプリや偽ソフトのインストールがきっかけです。無料をうたう海賊版ソフトや、非公式サイトからのダウンロードに紛れて入り込みます。メール添付やあやしいリンクからの感染もあります。
- 非公式サイトからのソフトダウンロード
- 海賊版・改造アプリの導入
- あやしいメール添付ファイルの実行
- 偽の拡張機能やアップデートの装い
感染経路はほかのマルウェアと共通点が多いので、マルウェアの種類もあわせて知っておくと防ぎやすくなります。
被害を防ぐためのチェック習慣
- 貼り付けた後、必ず先頭と末尾の数文字を見比べる
- ソフトは公式サイト・公式ストアからのみ入手する
- OSとセキュリティ対策を最新に保つ
- 重要な送金は少額でテスト送金してから行う
特に効果的なのが、貼り付け後に“先頭と末尾の数文字”を確認すること。全部を見比べるのは大変でも、両端だけならすぐできます。書き換えられていれば、この端の文字が変わっていることが多いのです。
VPNやセキュリティ対策との関係
クリップボード乗っ取りの本体はマルウェアなので、VPNだけで防げるものではありません。ただ、VPNは通信を暗号化して盗聴を防ぎ、あやしいサイトへの入口を減らすなど、総合的な安全性の底上げに役立ちます。
大切なのは、「感染させない習慣」と「貼り付け後の確認」を組み合わせること。カード情報を扱うときの注意点はクレジットカード情報を守る方法も参考になります。
よくある質問
Q. スマホでも起こりますか？
A. 起こり得ます。特に非公式アプリを入れた場合はリスクが高まります。公式ストア以外からのインストールは避けましょう。
Q. 感染しているか確認する方法は？
A. セキュリティソフトでのスキャンが基本です。身に覚えのないソフトが入っていないか点検し、あやしいものは削除しましょう。不安な場合は初期化も選択肢です。
まとめ：両端チェックで被害は防げる
クリップボード乗っ取りは怖い手口ですが、公式から入れる＋貼り付け後に両端を確認するだけで大きく防げます。特に送金前のひと確認を習慣にして、大切なお金と情報を守りましょう。
