フリーWi-Fiの危険性とは？偽Wi-Fi「イービルツイン」の手口と対策

カフェや駅のフリーWi-Fiを使ったことがある方は多いと思います。でも「何が危ないの？」と聞かれると、はっきり答えられる方は意外と少ないのではないでしょうか。

この記事では、フリーWi-Fiの本当の危険と、本物そっくりの偽Wi-Fi**「イービルツイン」**の手口、そして今日からできる対策を図解で解説します。カフェで「Cafe_Free」というWi-Fiにつないだ場面を例に進めます。

フリーWi-Fiは何が危ないのか？

フリーWi-Fiの危険は、大きく**「通信を盗み見られること」と「偽物のWi-Fiにつながされること」**の2つです。

Wi-Fiの通信は、電波で周りに飛んでいます。パスワードのかかっていない（鍵マークのない）Wi-Fiでは通信が暗号化されないため、同じお店にいる人がその電波を拾うと、やり取りの内容を読めてしまう恐れがあります。

総務省の「無料Wi-Fi利用者向け 簡易マニュアル」（令和7年2月版）でも、利用者が気を付ける点として「接続するアクセスポイントの名前が正しいかよく確認する」「閲覧するURLがHTTPS通信になっているか確認する」ことが挙げられています。前者が偽Wi-Fiへの対策、後者が盗み見への対策です。

鍵マーク（HTTPS）のサイトなら安全なのか？

鍵マークのサイト（URLが「https://」で始まるサイト）なら、入力した内容は暗号化されるので、周りの人には読めません。ただし、それで守れるのは「中身」だけです。

手紙にたとえると分かりやすくなります。

状況	たとえ	周りの人に見えるもの	主な対策
鍵なしWi-Fi＋鍵マークなしのサイト	はがき	見ているページも、入力した内容も	鍵マークのないサイトでは何も入力しない
鍵マークのサイト（HTTPS）	封筒	どのサイトを見ているか（サイト名）	中身は守られる
偽のWi-Fi（イービルツイン）	偽のポスト	すべての通信が相手を通る。偽の画面も出せる	知らないWi-Fiにつながない

いまはほとんどのサイトが鍵マークに対応していて、Googleも、2026年10月のChrome 154から、鍵マークのない公開サイトを開く前に警告を出す設定を標準で有効にすると発表しています。「盗み見」のリスクは、以前に比べてかなり小さくなりました。

本当に怖いのは、ここから先の「偽のポスト」のほうです。

偽Wi-Fi「イービルツイン」とは？

イービルツイン（Evil Twin、悪魔の双子）とは、本物のWi-Fiとそっくりな名前で出された、偽物のWi-Fiのことです。

Wi-Fiの名前（SSID）は、誰でも自由に付けられます。つまり、お店と同じ「Cafe_Free」という名前のWi-Fiを、スマホのテザリングやノートパソコンを使って近くの席から出すこともできてしまいます。スマホの画面には同じ「Cafe_Free」が並ぶだけなので、名前を見ても本物か偽物かは区別できません。

偽Wi-Fiにつなぐと、あなたの通信はすべて偽Wi-Fiの持ち主の機器を通ってインターネットに出ていきます。封筒（HTTPS）に入っていても、偽のポストの持ち主は次のようなことができます。

• 宛先を見る：どのサイトを、いつ見ているかが分かる
• 偽の返事を送る：本物そっくりの偽のページに誘導する

ちなみに、「パスワード付きのWi-Fiなら大丈夫」とも言い切れません。店内にパスワードが掲示されているWi-Fiなら、それを見た人は誰でも、同じ名前・同じパスワードの偽物を作れるからです。

当社の事務所で、周りに見えていたWi-Fiを確認したところ、15個すべてがパスワード付き（WPA2）でした。それでも、どれが本物かを名前と鍵マークだけで見分ける方法はありません。「鍵付きだから本物」とは限らないのです。

偽Wi-Fiにつなぐと何が起きるのか？

一番ありがちな被害は、偽のログイン画面に入力した情報を、そのまま盗まれることです。

フリーWi-Fiには、つないだ瞬間に「利用規約に同意する」「メールアドレスで登録する」といった画面が出るものがあります。この仕組みを悪用して、偽Wi-Fiにつないだ瞬間に次のような画面を出されたらどうでしょうか。

• 「メールアドレスとパスワードでログインしてください」
• 「SNSアカウントでログインしてください」
• 「利用料の支払いのためカード番号を入力してください」

それが偽のページなら、入力した情報はそのまま相手に渡ります。普段使っているパスワードを使い回していれば、メールやSNS、ネットショップのアカウントまで乗っ取られる恐れがあります。

また、本物のサイトに似せた偽サイトに誘導されたときや、サイトを開いたときに「この接続ではプライバシーが保護されません」のような証明書の警告が出たときは、相手が本物でない可能性があります。警告が出たら先へ進まず、すぐにWi-Fiを切りましょう。

覚えておいてほしいのは、危ないのはWi-Fiそのものより、「相手が本物か分からない」ことだという点です。

フリーWi-Fiを安全に使う方法は？

対策はシンプルで、次の5つです。

1. 知らないWi-Fiにはつながない：「Free」「Wi-Fi」など、それらしい名前でも、どこのものか分からないWi-Fiには接続しない
2. お店の正式なWi-Fiの名前は、店員さんに確認する：掲示物やメニューに書かれた名前と一致するかを見る。同じ名前が2つ並んでいたら、つながないのが無難
3. パスワードやカード番号はフリーWi-Fiで入力しない：つないだ直後のログイン画面で、普段のパスワードを求められたら特に注意する
4. 大事な操作はスマホの通信（モバイル通信）に切り替える：ネットバンキング、ネットショッピング、仕事のシステムへのログインは、Wi-Fiを切ってから行う
5. Wi-Fiの自動接続をオフにしておく：一度つないだWi-Fiと同じ名前の偽物が出てきたとき、勝手につながってしまうのを防ぐ

特に5つ目は見落としがちです。当社の業務用パソコン（Windows 11）で、保存されているWi-Fiの設定を確認したところ、登録済みの3件すべてが「自動的に接続」になっていました。一度でも「Cafe_Free」につないだことがあれば、別の場所で同じ名前の偽物が出ていても、気づかないうちにつながってしまうということです。

Wi-Fiの自動接続をオフにする方法は？

一度つないだフリーWi-Fiは、ネットワークごとに自動接続をオフにするか、設定から削除しておくのが確実です。代表的な操作は次のとおりです（OSのバージョンや機種によって画面名が異なる場合があります）。

端末	自動接続をオフにする場所
iPhone	「設定」→「Wi-Fi」→ 対象のネットワークの「i」→「自動接続」をオフ
Android	「設定」→「ネットワークとインターネット」→「インターネット」→ 対象のネットワーク →「自動接続」をオフ（機種により異なる）
Windows 11	「設定」→「ネットワークとインターネット」→「Wi-Fi」→「既知のネットワークの管理」→ 対象のネットワーク →「範囲内であれば自動的に接続する」をオフ

もう使わないフリーWi-Fiは、同じ画面の「このネットワーク設定を削除」や「削除」で消しておくと、さらに安心です。

会社としては、社員が外出先から社内のシステムにつなぐときのルールも決めておきましょう。会社のVPNを使っている場合は、VPN機器そのものが狙われるリスクもあります。詳しくは古いVPNが情報漏洩の入口に｜2026年の事案とパッチ後にやるべき6つの対策で解説しています。

まとめ

• フリーWi-Fiの一番の怖さは、盗み見よりも「つないだ相手が本物か分からない」こと。Wi-Fiの名前は誰でも付けられるので、本物そっくりの偽Wi-Fi（イービルツイン）が作れる
• 鍵マーク（HTTPS）で守れるのは入力内容まで。偽Wi-Fiに出された偽のログイン画面に入力すれば、情報はそのまま相手に渡る
• 知らないWi-Fiにつながない・名前を店員に確認する・パスワードやカード番号を入力しない・大事な操作はモバイル通信で・自動接続はオフ、の5つを習慣にする

スエキチシステムでは、社外から安全に使える業務システムの開発や、ログインまわりのセキュリティ対策のご相談も承っています。「外出先から使うシステムが心配」という方は、システム開発のページからお気軽にご相談ください。