海外旅行に行かれる際、Wi-Fiはどのように利用されていますか？空港で荷物を受け取りながら「Free Airport WiFi」に接続する方も多いのではないでしょうか。カフェで無料Wi-Fiに接続してInstagramに投稿したり、地下鉄で検索したり。特に何も考えずに公共Wi-Fiを使ってしまいがちです。
私は公共Wi-Fiに抵抗があるため、ホテルのWi-Fiのみを利用し、ホテルでもほとんど検索にしか使いません。 eSIMデータを十分に購入し、旅行中に外出している間はWi-Fiにはあまり接続しません。最初はただの抵抗感でしたが、それが本当に正しい選択だったと後で分かりました。海外の無料Wi-Fiは、思った以上に本当に危険な領域なのです。
普段Wi-Fiを気にせず使っていた方は、ぜひ一度読んでみてください。
海外無料Wi-Fiが本当に危険な3つの理由
1. Evil Twin → 偽のWi-Fiが本物のふり
これが最も一般的な手口です。ハッカーが空港やカフェの近くで、本物のWi-Fiと全く同じ名前で偽のWi-Fiを作成します。「Free_Airport_WiFi」が本物で、ハッカーは「Free Airport WiFi」と表示させるような形です。一文字違いだったり、全く同じ名前だったりするため、区別がほとんどつきません。
ユーザーがそれに接続すると、すべてのデータがハッカーの機器を経由してインターネットに送信されます。カカオトークのメッセージ、Instagramのログイン、メール、カード番号まで、すべて途中で見られてしまう可能性があります。これを 「中間者攻撃（MITM）」 と呼びます。
2. 本物のWi-Fiでも同じネットワーク内で盗聴可能
ここが本当に恐ろしい部分です。本物の公式無料Wi-Fiであっても安全ではありません。同じWi-Fiに接続している他の人がその気になれば、同じネットワーク内のデータを覗き見ることができるからです。
カフェで隣の席の人がノートパソコンを開いているとします。その人がハッカーである可能性もあります。同じWi-Fiに接続していれば、自分の携帯電話から送信されるデータがすべて見られてしまいます。もちろんHTTPS（ブラウザの鍵マーク）で暗号化された通信は安全ですが、すべてのアプリがそうとは限りません。
3. 接続するだけでマルウェア自動インストール
これはより巧妙な手口ですが、一部の偽Wi-Fiは接続した瞬間に携帯電話にマルウェアを自動的にインストールします。本人はインターネットに接続できないと思い、別のWi-Fiに切り替えますが、すでに携帯電話内に悪意のあるアプリがインストールされており、バックグラウンドで情報を抜き取っているのです。
このようにインストールされたマルウェアは、自分の携帯電話の使用情報、キーボード入力、画面キャプチャまで、すべて抜き取ることができます。
だから絶対にしてはいけない5つのこと
海外の無料Wi-Fiに接続した場合は、この5つのことは絶対にしないでください。
- 銀行アプリへのログイン → 口座情報がすべて漏洩する危険性
- カカオトークの新しいデバイスでのログイン → カカオアカウントが丸ごと乗っ取られる
- カード情報の入力 → ホテル予約、ショッピング決済など
- メール・SNSへのログイン → アカウントが乗っ取られると、本人を装った二次被害
- クラウド同期 → 写真・連絡先がすべて漏洩
検索や地図を見る程度であれば大きな危険はありませんが、ログインや決済は必ずモバイルデータ（eSIMやローミング）で行う必要があります。これに加えて、私はシークレットモードをよく活用しています。
ホテルWi-Fiはそれでも大丈夫なのか？
ホテルのWi-Fiは使えます。理由は2つあります。
パスワードがあること — 客室番号や別途パスワードを入力して接続できるホテルのWi-Fiは、公共Wi-Fiよりもはるかに安全です。誰でもアクセスできるわけではないからです。
ホテルが管理していること — ホテルという名目上、ある程度のセキュリティには気を配っています。カフェや空港とは異なります。
ただし、ホテルのWi-Fiも100%安全ではありません。このようなケースは極めて稀ですが、同じホテルの宿泊客の中にハッカーがいれば脅威となる可能性があります。そのため、ホテルでも検索や地図程度にしか使いません。銀行アプリやカカオペイはホテルのWi-Fiでも開きません。それは必ずeSIMモバイルデータで行います。
私は普段こうしています
海外に行く際は、常にeSIMデータを十分に購入して行きます。現地で不足しないように、少し余裕を持ってデータを確保します。最初は高く感じるかもしれませんが、これでセキュリティ上の脅威がすべて解決されるので、本当に費用対効果の高い投資だと考えています。
普段のパターン::
- ホテルにいる時: ホテルWi-Fiで検索・地図・YouTube程度のみ
- 外出している時: eSIMデータですべて（地図・決済・SNSすべて）
- ログイン・決済: 必ずeSIMデータで（ホテルのWi-Fiであっても）
意外と知らない危険 — 空港USB充電ポート
追加でこれも一緒にお伝えします。Wi-Fiだけでなく、空港のUSB充電ポートも危険です。
ジュースジャッキング（Juice Jacking） といって、ハッカーが空港や公共場所のUSBポートに事前に機器を設置しておき、充電中に携帯電話の情報を抜き取る手口です。韓国インターネット振興院でも警告したことがある領域です。
安全な方法::
- 自分の充電器 + コンセントを使用（USBポートはX）
- モバイルバッテリーを持ち歩く
- どうしてもUSBポートしかない場合は「データ遮断USBアダプター」を使用
飛行機で充電できないので、常にモバイルバッテリーを持ち歩いています。空港に到着してからもそれを使用し、ホテルに行って初めてコンセントで充電します。
最後に
まとめると、海外の無料Wi-Fiは本当に危険です。
Evil Twin（偽アクセスポイント）、中間者攻撃、マルウェアへの誘導は無料Wi-Fiで想定すべき主なリスクです。ただし、すべての無料ネットワークに三つの脅威が必ず存在するという意味ではありません。検索だけでも通信内容や接続先によって危険性は変わるため、ログインや決済を避けるだけで安全とは言い切れません。
最も安全な方法は、結局eSIMやローミングでモバイルデータを使うことです。eSIMデータ購入時に価格を見て悩む方も多いですが、カード情報が盗まれることに比べれば、本当に安い費用です。
ホテルのWi-Fiは検索用としてのみ使い、外出先ではeSIMデータで解決するのが、自分の情報を守る最も現実的な方法だと思います。Wi-Fiが使えるからといって安易に使うと、ハッキングの危険が潜んでいることを決して忘れないでください！