熊本地震に便乗したサイバー犯罪に警戒、偽「00000JAPAN」アクセスポイントとフィッシング詐欺が多発

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo



「00000JAPANに繋いだけど、本物かどうか確認できない……」
「被災地でスマホを使ってて、情報を盗まれないか不安」

チップス

ボスー!熊本地震のあと、サイバー犯罪者が被災地を狙ってるってほんとでしゅか?

ボス

ああ、本当だ。2026年7月28日に熊本で最大震度7の地震が発生し、翌日には警察庁も詐欺への注意喚起を出している。大規模災害のたびにサイバー犯罪者が動くのはもはや定番になっているな。

大規模災害が起きると、被災者の不安と焦りを悪用したサイバー攻撃が急増します。
特に今回の熊本地震では、災害用公衆無線LAN「00000JAPAN」を悪用した偽アクセスポイントや、義援金名目の詐欺への警戒が必要です。

  • 00000JAPANは暗号化なしの公衆Wi-Fi。偽アクセスポイントで情報を盗まれるリスクがある
  • 義援金名目の詐欺電話やSNSメッセージが多発、警察庁が注意喚起を発令
  • 被災地では「接続を求められても個人情報・カード情報を入力しない」が鉄則

この記事では、災害時のサイバー犯罪の実態と、00000JAPANを安全に利用するための具体的な対策を解説します。

オススメ案件

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
目次

熊本地震で何が起きているか。00000JAPANとサイバー犯罪の関係

2026年7月28日、熊本県宇城市・氷川町を震源とするM7.1の地震が発生し、最大震度7を記録しました。
地震発生直後から、KDDI・Wi2・SoftBankが災害時専用SSID「00000JAPAN」を開放し、被災地の通信を支援しています。

00000JAPANとは何か。便利さと裏に潜むリスク

00000JAPANは大規模災害時に無料開放される日本独自の公衆Wi-Fi規格で、認証なし・暗号化なしで接続できる設計になっています。
しかしこの「誰でも繋がる」という特性が、サイバー犯罪者にとっての好機でもあります。
実際に懸念されているリスクは以下の通りです。

  • 同名の偽アクセスポイントを設置し、偽ログイン画面でIDやパスワードを盗む
  • 暗号化されていない通信を傍受し、送受信データを盗み取る「中間者攻撃」
  • 義援金サイトを装った偽サイトへの誘導でクレジットカード情報を詐取する
チップス

本物の00000JAPANと偽物の見分け方ってあるんでしゅか?

ボス

残念ながら、SSIDだけでは見分けられないんだ。00000JAPANの正規の利用に、メールアドレスの登録やSNS認証、カード情報の入力は一切不要だ。もし接続後にそういった入力を求められたら、即座に接続を切ること。それが唯一の判断基準だな。

攻撃者の手口。義援金詐欺から偽アクセスポイントまで

警察庁は2026年7月29日、熊本地震に便乗した詐欺への注意喚起を公表しました。
被災者の心理的な脆弱性を悪用する手口は複数確認されています。

確認されている主な手口と自衛策

過去の大規模災害で確認された手口と今回の注意喚起を踏まえ、被災地・支援者双方に共通するリスクを整理します。
それぞれの手口と対策は以下の通りです。

手口内容対策
偽アクセスポイント00000JAPANと同一SSIDの偽APに接続させ情報を盗取個人情報入力を求められたら即切断
義援金詐欺電話・SNSで「義援金」として電子マネーを要求公式機関の口座のみに振込む
フィッシングSMS行政や電力会社を装い偽サイトへ誘導URLをよく確認し公式サイトから直接アクセス

00000JAPAN利用時の具体的な注意事項

00000JAPANを利用する際の鉄則は次の通りです。
特にネットバンキングや重要なパスワード変更は、00000JAPAN接続中には絶対に行わないことが最重要です。

  • ネットバンキング・証券取引・クレジットカード決済は行わない
  • 重要なパスワード変更や個人情報の送信を避ける
  • 接続後に認証情報やカード情報の入力を求められたら即座に切断する
チップス

支援のためにネットで義援金を送りたいと思ってたでしゅが、怖くなってきたでしゅ……

ボス

気持ちは大切だ。でも必ず自治体や日本赤十字社などの公式サイトから直接アクセスして送ること。SNSのリンクや検索広告経由のサイトは偽物のリスクがある。少し手間をかけるのが安全への近道だな。

まとめ

熊本地震を受けて開放された00000JAPANは被災者の通信手段として重要な役割を果たしますが、同時にサイバー犯罪者の悪用リスクも伴います。
接続後に個人情報や認証情報の入力を求められたら即切断、義援金は公式サイトからのみ送る、という2点を守るだけでリスクは大きく下がります。
大規模災害のたびに繰り返される犯罪から自分と組織を守るため、平時からの意識付けが欠かせません。

チップス

公式ルートだけを使う!覚えたでしゅ!

ボス

ふふふ、その一言が命取りを防ぐことがある。

オススメ案件

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

セキュリティプロ・フリーランスは、セキュリティ領域に特化したフリーランス向けのエージェントサービスです。案件探しだけでなくキャリアにお悩みの方もお気軽にご相談ください。

目次