ダークウェブとは？危険なもの？アクセスするとどうなる？

ダークウェブとは？

ダークウェブとは、標準的な検索エンジンでインデックスされず、通常のブラウザではアクセスできないインターネット上の領域のことです。ダークウェブのサイトにアクセスするには特別なソフトウェアや技術が必要で、訪問者のIPアドレスを隠す仕組みが使われています。すべてのダークウェブサイトはダークネットを通じてホストされており、ほぼすべてのトラフィックが暗号化されています。

ダークウェブはどんな見た目をしているのか？

ダークウェブのサイトは、見た目は通常のウェブサイトと大きく変わりません。ただし、URLが「.com」や「.jp」ではなく「.onion」で終わるものが多く、アドレスはランダムな英数字の羅列になっています。サイトのデザインは古めかしいものが多く、画像や動画が少ないシンプルな構成が一般的です。

ダークウェブへのアクセスには主にTor（The Onion Router）が使われます。Torはデータを複数の暗号化の層（タマネギの層のようなもの）で包み、世界中の「オニオンルーター」のネットワークを介して送信することで匿名性を実現しています。データが通過する各ルーターは暗号化の層を一枚ずつ取り除き、部分的に復号化されたメッセージを次の宛先に送ります。このプロセスを繰り返すことで、通信元の特定が極めて困難になりますが、その分通信速度はかなり遅くなります。

表層ウェブ・ディープウェブ・ダークウェブの違い

この3つはしばしば混同されますが、それぞれ異なる領域を指しています。

• 表層ウェブ（サーフェスウェブ）：GoogleやYahoo!などの検索エンジンでインデックスされ、誰でもアクセスできる一般的なインターネットの領域。ニュースサイト、SNS、ECサイトなどが該当します。インターネット全体のごく一部（約4〜5%）に過ぎません。
• ディープウェブ（深層ウェブ）：検索エンジンでインデックスされていないオンライン上のすべてのコンテンツ。パスワードで保護されたページ、メールの受信箱、企業の内部システム、クラウドストレージなどが含まれます。インターネット全体の大部分を占めており、その多くは危険なものではありません。
• ダークウェブ：ディープウェブのさらに一部で、TorなどのH特別なソフトウェアを使わないとアクセスできない領域。匿名性が高く、合法・違法を問わずさまざまな活動の場となっています。

主な違いをまとめると、表層ウェブは誰でもアクセス可能、ディープウェブはパスワード等で保護されているが基本的に合法、ダークウェブは専用ツールが必要で匿名性が特徴です。ダークウェブはディープウェブに含まれますが、ディープウェブのすべてがダークウェブではありません。

ダークウェブの歴史

ダークウェブの起源は1999年にさかのぼります。イギリスのエディンバラ大学の学生イアン・クラークが、分散型P2Pファイル共有プログラムとして「Freenet」を開発したのが始まりです。Freenetは2000年に一般公開され、ユーザーが匿名で検閲を受けずに情報を共有・議論できるプラットフォームとして注目を集めました。

この匿名通信への需要の高まりを受け、アメリカ政府が軍事組織向けの匿名通信ツールとして開発していた「Tor」が2002年に一般公開されます。Torは抑圧的な政府のもとで生活する人々が、不利益を恐れずに情報を共有できるツールとしても活用されました。

状況が大きく変わったのは2008年のことです。Torのブラウザ版がリリースされ、ダークウェブへのアクセスが格段に容易になりました。さらに2009年にビットコインなどの暗号通貨が登場したことで、匿名での売買が可能になり、違法取引の温床としてのダークウェブの悪評が広まることになりました。

ダークウェブの用途

ダークウェブは使用する人の目的によって、合法的な用途にも違法な用途にも使われます。

プライバシーと匿名コミュニケーション

安全な電子メールサービスや、プライバシーの権利について議論する匿名フォーラムなど、ユーザーのプライバシーを優先するサービスが存在します。企業や政府による監視を避けたい人々が利用することもあります。

ジャーナリズムと内部告発

ジャーナリストや内部告発者が、機密情報を安全かつ匿名で共有するためのプラットフォームとして利用されています。報復を恐れずに不正を告発できる場として機能している側面もあります。

制限された情報へのアクセス

厳しいインターネット検閲が行われている国では、ダークウェブを通じて制限されたウェブサイトやSNSにアクセスすることができます。

研究とサイバーセキュリティ分析

研究者がダークウェブにアクセスし、インターネットのセキュリティ、サイバー脅威、違法行為の動向などを研究することもあります。サイバーセキュリティとは何かを理解している専門家がダークウェブを監視してゼロデイ脆弱性の情報を収集することもあります。

サイバー犯罪と違法行為

ハッキングサービス、マルウェアの配布、盗難データの売買、麻薬・武器の密売など、ダークウェブでは様々な違法行為が行われています。なりすましやクレジットカード詐欺などの金融詐欺も横行しています。

ダークウェブで取引されているもの

ダークウェブでは合法・違法を問わずさまざまなものが取引されていますが、中でも特に多く流通しているのは以下のようなものです。

盗まれたログイン情報とアカウントアクセス権

メール、銀行口座、動画配信サービス、企業の内部システムなどへのユーザー名とパスワードの組み合わせが売買されています。大規模なデータ侵害で流出した認証情報がまとめて販売されるケースも多くあります。

個人を特定できる情報（PII）

氏名、住所、電話番号、マイナンバーなどの個人識別情報や、これらを組み合わせた「フルパッケージ」の個人情報が取引されています。

金融データと決済情報

クレジットカード番号、銀行口座のアクセス情報、複製・偽造カードの情報などが出回っています。有効期限やセキュリティコードとセットで販売されることも多く、不正利用に悪用されます。

マルウェアとサイバー攻撃ツール

マルウェアの作成キット、ランサムウェアとは何かを知らないうちに被害者になるケースも多く、ランサムウェアのパッケージ、フィッシングキット、エクスプロイトツールなどがダークウェブで販売されています。技術的な知識がなくても攻撃を実行できるようにパッケージ化されたものも存在します。

脆弱性とエクスプロイト情報

既知の脆弱性のデータベース、ゼロデイエクスプロイト（まだ公表されていない脆弱性を悪用するコード）、システムの弱点に関する情報が売買されています。

不正ツールとアクティベーションコード

盗まれたソフトウェアライセンス、生成されたアクティベーションキー、サブスクリプションや有料サービスの不正回避ツールなどが流通しています。

偽造品と偽造文書

偽造パスポート、運転免許証、大学の学位証、その他の公的文書の偽造品が取引されています。精巧に作られたものもあり、身元詐称などに悪用されます。

違法品と規制品

麻薬、銃器・弾薬、その他の規制対象品が匿名で取引されています。

詐欺リストと偽サービス

「ダークウェブ上の商品・サービス」の多くがそれ自体詐欺です。偽のマーケットプレイス、フィッシングサイト、実際には存在しないサービスへの支払いを騙し取る手口が横行しています。

ダークウェブへのアクセス方法

前提として、ダークウェブへのアクセスは十分な知識と目的がある場合に限り、自己責任で行うものです。以下に一般的な手順を説明しますが、安易なアクセスは推奨しません。

1. TorブラウザとVPNをインストールする

ダークウェブへのアクセスにはTorブラウザが最も広く使われています。Torは公式サイト（torproject.org）から無料でダウンロードできます。TorのほかにはFreenetやI2Pなどの方法もあります。

Torを使う前に、まずVPNに接続することを強くおすすめします。VPNを使うことで、ISP（インターネットサービスプロバイダ）にTorへの接続を知られることなく、より高い匿名性を確保できます。

2. 接続と基本設定を行う

1. 1.VPNに接続します。
2. 2.Torブラウザを起動し、「Torネットワークに接続」をクリックします。
3. 3.接続が完了したら、通常のブラウザと同様に使用できます。ただし、通信速度はかなり遅くなります。
4. 4.カメラやマイクへのアクセス許可を求めるサイトへのアクセスは避けてください。

3. 検索エンジンを使う

通常のGoogleなどの検索エンジンはダークウェブのサイトをインデックスしていません。ダークウェブの検索には、DuckDuckGoやAhmiaなどのダークウェブに対応した検索エンジンを使用します。DuckDuckGoは「.onion」ドメインのサイトもインデックスできる検索エンジンとしてダークウェブユーザーの間で広く使われています。

ダークウェブにアクセスする際のセキュリティのポイント

• VPNを必ず使用する：VPNを先に起動してからTorに接続することで、通信の匿名性と安全性を高めます。
• 次世代のウイルス対策を活用する：マルウェア、危険なリンク、不審な広告をリアルタイムでブロックします。
• ダークウェブモニタリングを利用する：自分の個人情報がダークウェブに流出していないか自動的に監視します。
• Onion Over VPNを検討する：VPNとTorを組み合わせたより強固なプライバシー保護が可能です。
• Torブラウザを最新の状態に保つ：古いバージョンには脆弱性が存在する場合があります。
• 個人情報を絶対に入力しない：本名、住所、クレジットカード情報などは入力しないようにしましょう。
• ダウンロードは最小限にする：ファイルをダウンロードするとマルウェアに感染するリスクが高まります。

ダークウェブの危険性

ダークウェブへのアクセス自体は多くの国で違法ではありませんが、利用することで様々なリスクが生じます。

マルウェア感染

ダークウェブには、リンクをクリックしたりファイルをダウンロードしたりするだけでデバイスに感染するマルウェアが多数存在します。通常のウイルス対策ソフトでは検出が困難なものも多く、感染に気づかないまま個人情報が盗まれることもあります。NordVPNのマルウェアスキャナーを使用することで、ダウンロードファイルのリアルタイムスキャンが可能です。

詐欺とスキャム

ダークウェブ上の「取引」の多くは詐欺です。代金を支払っても商品が届かない、偽物を送りつけられる、支払い情報を盗まれるといったケースが後を絶ちません。ダークウェブには説明責任の仕組みがないため、被害を受けても取り返す手段がほとんどありません。

不適切なコンテンツ

意図せず、あるいは好奇心から閲覧したリンクが、児童搾取素材、過激な暴力映像、その他の著しく不適切なコンテンツにつながる可能性があります。一度目にしてしまうと取り消せず、精神的な影響を受けるリスクもあります。

ダークウェブのマーケットプレイス

麻薬、武器、盗まれた個人情報などが売買されるマーケットプレイスが存在します。これらを利用した場合、たとえ購入者であっても犯罪に加担することになります。また、マーケットプレイス自体が法執行機関のおとり捜査である場合もあります。

過激な思想

テロリズムや過激主義的なイデオロギーを宣伝・勧誘するコンテンツが存在します。若者や脆弱な立場の人々が思想的に取り込まれるリスクもあります。

説明責任のなさ

ダークウェブでは、ユーザーとウェブサイト運営者の双方の身元が隠されているため、何らかのトラブルが起きても助けを求める手段がほとんどありません。信頼していた相手が悪意を持っていても、対処する方法がないのが実情です。

ダークウェブに関連する犯罪

日本でもダークウェブを介した犯罪が実際に発生しています。サイバーセキュリティとは何かを理解することが、こうした犯罪から身を守る第一歩です。

• 薬物の密売：ダークウェブのマーケットプレイスを通じた違法薬物の購入・販売事件が国内でも摘発されています。匿名性を悪用した取引が行われており、警察庁も取り締まりを強化しています。
• 不正アクセスと情報売買：企業や官公庁から盗まれた個人情報や認証情報がダークウェブで売買され、それを購入した第三者による不正アクセス事件につながるケースがあります。
• 偽造文書の流通：偽造パスポートや在留カードなどの不正入手にダークウェブが利用された事例が報告されています。
• サイバー攻撃ツールの売買：ランサムウェアやフィッシングキットがダークウェブで購入され、国内企業や医療機関へのサイバー攻撃に使用された事例があります。
• 児童性的虐待素材（CSAM）の流通：ダークウェブを通じた児童ポルノの流通・販売に関与したとして国内でも逮捕事例があります。

自分の個人情報がダークウェブに流出していないか確認する方法

自分の個人情報がダークウェブに流出しているかどうかを確認する方法はいくつかあります。

パソコンの場合（NordVPNのダークウェブモニタリングを使う）：

1. 1.NordVPNのアプリを開きます。
2. 2.左側のメニューから「ダークウェブモニタリング」を選択します。
3. 3.監視したいメールアドレスを登録します。
4. 4.流出が検知された場合、通知が届きます。

スマートフォンの場合：

1. 1.NordVPNのアプリ（iOS・Android）を開きます。
2. 2.「ダークウェブモニタリング」を選択します。
3. 3.メールアドレスを登録して監視を開始します。

また、Googleの「ダークウェブレポート」機能でも、Googleアカウントに登録したメールアドレスの流出を確認できます。Googleアカウントにログインし、「セキュリティ」→「ダークウェブレポート」から確認してください。

個人情報がダークウェブに流出していた場合の対処法

万が一、自分の個人情報がダークウェブで売買されていることがわかった場合は、以下の手順で対処しましょう。

• パスワードをすぐに変更する：流出したアカウントのパスワードを直ちに変更し、同じパスワードを使い回しているほかのサービスも変更します。
• 2段階認証を設定する：2段階認証を有効にすることで、パスワードが知られていてもアカウントへの不正アクセスを防ぎます。
• 金融機関に連絡する：クレジットカード番号や銀行口座情報が流出している場合は、速やかに金融機関に連絡し、カードの利用停止や口座の凍結を依頼します。
• 不審な取引がないか確認する：銀行やクレジットカードの明細を確認し、身に覚えのない取引がないかチェックします。
• 関係機関に報告する：被害が発生している場合は、警察や消費生活センターに相談しましょう。

ダークウェブから身を守るために

ダークウェブに直接アクセスしなくても、気づかないうちに個人情報が流出している可能性があります。以下の対策を日頃から心がけましょう。

• 好奇心だけでのダークウェブアクセスは避ける：明確な目的や十分な知識がない状態でのアクセスは、マルウェア感染や詐欺被害のリスクが高まります。
• 強固なログイン情報とアカウントセキュリティを実践する：長く複雑なパスワードを使用し、サービスごとに異なるパスワードを設定しましょう。2段階認証も必ず有効にします。
• OSとソフトウェアを最新の状態に保つ：アップデートには既知の脆弱性を修正するパッチが含まれています。更新を怠ると、攻撃者に悪用されるリスクが高まります。
• 信頼できるセキュリティソフトを導入する：マルウェアやウイルスからデバイスを守るために、信頼性の高いセキュリティソフトを使用しましょう。
• フィッシングメールや偽サイトを見分ける力を身につける：不審なリンクやメール添付ファイルは開かないようにし、URLを確認する習慣をつけましょう。
• オンラインで共有する個人情報を最小限にする：SNSや登録フォームで必要以上の個人情報を公開・入力しないようにしましょう。キーロガーとは何かを知り、入力情報が盗まれるリスクにも備えましょう。
• 用途別にメールアドレスを使い分ける：重要なアカウント用、買い物用、ニュースレター用など、目的別にメールアドレスを分けることで、一つが流出しても被害を最小限に抑えられます。
• 最新のサイバー脅威について情報を得る：サイバーセキュリティとは何かを理解したうえで、最新情報を定期的にチェックし、新しい手口や詐欺の傾向を把握しておきましょう。