警察庁が定義するサイバー犯罪とは?手口の分類と被害時の相談窓口を解説
📌 【この記事の重要ポイントまとめ】
- 要点1:警察庁はサイバー犯罪を「コンピュータ・電磁的記録対象犯罪」「不正アクセス行為」「ネットワーク利用犯罪」の3類型に厳格分類している。
- 要点2:ランサムウェアやフィッシング詐欺の被害が深刻化する中、国直轄の「サイバー特別捜査部」や各都道府県警察が捜査体制を大幅に強化している。
- 要点3:被害発生時は端末の初期化を避け、証拠保全を行ったうえで「#9110」や都道府県警察の専門相談窓口へ迅速に通報することが解決の鍵を握る。
【警察庁の公式定義】サイバー犯罪の3大分類と該当する具体的手口
警察庁において「サイバー犯罪」とは、情報通信技術(ICT)やインターネット空間を悪用した犯罪行為全般を指す包括的な総称です。実務上・法用上の観点から、以下の3つの大分類に明確に区分されて捜査が行われています。
第1の分類は「コンピュータ・電磁的記録対象犯罪」です。これはコンピュータシステムそのものや電磁的記録の完全性・信頼性を損なう行為を指します。刑法に規定されている「電子計算機損壊等業務妨害罪(刑法234条の2)」「電子計算機使用詐欺罪(刑法246条の2)」「不正指令電磁的記録作成・供用・保管罪(いわゆるコンピュータウイルス作成・保管等の罪、刑法168条の2・3)」などがこれに該当します。企業のサーバーを攻撃してダウンさせたり、マルウェアを他人の端末に感染させてデータを暗号化・破壊する行為が典型例です。
第2の分類が「不正アクセス行為禁止法違反」です。他人のIDやパスワードを無断で入力してログインする行為や、システムの脆弱性(セキュリティホール)を突いて本来アクセス権限のないシステム内部へ侵入する行為を処罰します。パスワードの不正取得・保管・入力代行の助長行為も同法によって厳しく禁じられています。
第3の分類は「ネットワーク利用犯罪」です。インターネットを不可欠な道具・手段として悪用する既存の犯罪類型であり、実務上最も被害件数が多い分野です。フィッシングサイトを用いた詐欺、オークション詐欺、ネットバンキング不正送金、SNS上での名誉毀損や脅迫、児童ポルノの公然陳列・頒布、不正医薬品の密売などが含まれます。

【データで見る脅威】サイバー犯罪検挙件数推移とランサムウェア被害実態
警察庁が公表している統計データを分析すると、サイバー事案の脅威は手口の組織化・国際化とともに質的な変化を遂げています。警察庁サイバー警察局がまとめた統計および最新の捜査資料から、主要な被害実態と捜査指標を比較検証します。
| 項目 | 詳細・数値データ | 一般的な基準・相場 | 編集部の見解・評価 |
|---|---|---|---|
| サイバー犯罪検挙件数推移 | 年間1万2,000件超の高水準で推移 | 過去10年間で約1.5倍に拡大 | 水面下の潜在被害(暗数)を含めると実態はさらに膨大 |
| ランサムウェア被害実態 | 報告件数の約50%以上が中小企業に集中 | 大企業中心からサプライチェーン攻撃へシフト | 「二重恐喝」「ノーウェアランサム」など手口が悪質化 |
| ネットバンキング不正送金 | 年間被害額が数十億円規模に急増 | 不正送金の約8割以上がフィッシング経由 | ワンタイムパスワードの即時搾取への対策が急務 |
| フィッシング詐欺の届出数 | 月間10万件を超える高頻度で発生 | 金融機関・EC・配送業者を騙る偽装が主流 | 生成AIを用いた極めて自然な日本語文面が急増 |
データが物語る通り、攻撃者のターゲットは大企業のみならず、セキュリティ対策が手薄な関連会社やサプライチェーンの中小企業へと完全に分散しています。また、身代金を要求するランサムウェア攻撃においては、データを暗号化するだけでなく「支払わなければ機密情報をダークウェブに暴露する」と脅す二重恐喝(ダブルエクストーション)や、暗号化を行わずに窃取データの暴露のみで脅迫するノーウェアランサムが定着しています。
【捜査の最前線】警察庁サイバー警察局とサイバー特別捜査部の役割
国境を容易に越えるサイバー攻撃に対抗するため、警察組織は抜本的な体制改革を断行しました。2022年4月に設置された「警察庁サイバー警察局」と、警察庁の直轄捜査部隊である「サイバー特別捜査部(サイバー特捜部)」がその中核を担っています。
従来、日本の警察組織は各都道府県警察が管轄地域内の事件を捜査する「地方警察原則」を採っていました。しかし、海外のハッカー集団やダークウェブを経由した国際的サイバーテロ・大規模標的型攻撃に対しては、管轄の壁が迅速な捜査の足かせとなっていました。
サイバー特別捜査部は、国の直轄部隊として自ら捜査令状を請求し、被疑者の逮捕や差押えを行う権限を持ちます。米国のFBIや欧州刑事警察機構(ユーロポール)など各国の治安機関と直接連携し、海外サーバーのテイクダウン(差押え・停止措置)や国際共同捜査を日常的に展開しています。高度なデジタルフォレンジック技術を駆使し、暗号資産の追跡やマルウェアのコード解析を行う国家最高峰の防壁として機能しています。

【実態検証】フィッシング詐欺と不正送金の生々しい手口と被害者の声
サイバー犯罪の手口は、人間の心理的な隙や無意識の焦りを巧みに突く設計になっています。フィッシング詐欺対策協議会や国民生活センター、警察の相談窓口に寄せられた実際の被害事例を検証すると、共通する手口の罠が浮き彫りになります。
「『【重要】お支払情報の確認が取れないためアカウントを一時停止しました』というSMSが届き、リンクを開くと本物と見分けがつかない金融機関のログイン画面が表示された。焦ってIDとパスワード、さらに送られてきたワンタイムパスワードまで入力してしまったところ、5分後には口座から150万円が面識のない個人名義口座へ送金されていた」(被害男性の手記より)
ネット掲示板やSNS上でも「偽サイトのURLが本物と1文字しか違わず見抜けなかった」「公式アプリの通知と誤認させるSMSスミッシングが増えている」といった声が相次いでいます。攻撃者は、人間の認知バイアス(権威への服従・損失回避の焦り)を冷徹に計算して罠を仕掛けています。真偽を確認する冷静な間を与えないよう「24時間以内に手続きがない場合は利用停止」などの脅し文句を多用するのが特徴です。
一般に知られていない盲点とネットの誤解|警察に通報しても動かない?
インターネット上には「サイバー犯罪は被害額が少額だと警察は相手にしてくれない」「海外サーバーが使われていると手遅れで捜査されない」といった誤った言説が散見されます。しかし、現場の捜査実務においてこれは重大な誤解です。
警察が単一の少額被害であっても届出を求める理由は、「同一犯による組織的・連続的犯行の全容解明」にあります。数千円〜数万円の詐欺被害であっても、振込先口座や利用されたIPアドレス、ドメイン情報が結びつくことで、背後にある大規模な犯罪グループのアジト特定や口座凍結に直結します。
一方で、被害者側の行動が意図せず捜査を困難にしてしまう盲点が存在します。最も致命的なのが「自己判断による端末の初期化やログの消去」です。「気持ち悪いから」とスマートフォンを工場出荷時状態にリセットしたり、攻撃者とのメール・メッセージ履歴を削除してしまうと、警察が証拠として押収すべきデジタルフォレンジックデータ(通信ログ・ヘッダー情報・接続履歴)が完全に消滅します。被害に気づいた際は、証拠画面のスクリーンショットを保存し、Wi-Fiやモバイル通信を切断した状態で端末を保存することが鉄則です。

被害に遭った場合の通報・相談手順|警察相談専用電話#9110と専門窓口
万が一サイバー犯罪の被害に遭った、あるいは怪しい事案に巻き込まれた際は、被害の段階に応じた窓口へ速やかに連絡を入れる必要があります。
緊急性や犯罪被害の確証がない段階での相談、あるいは不審なメールへの対処法を確認したい場合は、全国共通の警察相談専用電話「#9110」(ダイヤル回線・一部IP電話からは各都道府県警察の相談室直通番号)を利用します。専門の相談員が状況を聞き取り、適切な防犯指導や所轄警察署の担当部署への引き継ぎを行います。
すでに金銭被害が発生している場合や、サーバーへの不正侵入・ランサムウェア感染が確認された場合は、各都道府県警察本部に設置されている「都道府県警察サイバー犯罪相談窓口」または所轄警察署の生活安全課(サイバー犯罪担当)へ直接赴いて被害届を提出します。警察庁の公式ウェブサイト上にも「サイバー事案相談窓口・ポータルサイト」が開設されており、オンラインでの情報提供や最寄りの警察本部窓口の検索が可能です。
相談・通報にあたっては、以下の証拠一式を事前に整理・持参することで、その後の捜査着手が大幅にスムーズになります。
- 不審メール・SMSのヘッダー情報および本文の保存データ(スクリーンショット含む)
- 偽サイトのURL(正確なドメイン文字列)
- 不正送金された銀行口座の取引明細・振込先情報・日時記録
- 攻撃を受けたPC・スマートフォンのシステムログ、脅迫画面(ランサムノート)の写真
【プロの結論】個人・組織が取るべき防犯リテラシーと判断基準
サイバー空間の脅威から身を守るために最も重要なのは、「技術的対策」と「心理的境界線(バウンダリー)」の確立です。セキュリティソフトの導入やOS・ソフトウェアの常時最新化(脆弱性の解消)は前提条件に過ぎません。
個人においては、「認証情報の入力画面へはメッセージ内のリンクから直接遷移しない」「ブックマークや公式アプリ経由でのみアクセスする」「二要素認証(2FA/多要素認証)を例外なく設定する」というゼロトラスト(何も盲信しない)原則の徹底が不可欠です。また企業組織においては、「うちのような中小企業が狙われるはずがない」という根拠のない楽観論を完全に捨て、定期的なオフラインバックアップの取得とインシデント初動対応マニュアルの整備を組織防衛の最優先課題と位置づけるべきです。
【サイバー犯罪とは 警察庁】に関するよくある質問(FAQ)
Q1:警察庁が定義するサイバー犯罪と、一般的なネットトラブルの違いは何ですか?
A1:サイバー犯罪は、刑法や不正アクセス行為禁止法などの刑事罰法令に明確に違反する違法行為(ウイルス作成、システム破壊、不正アクセス、ネット詐欺、脅迫など)を指します。一方、誹謗中傷に当たらない個人的な意見の対立や、ECサイトでの配送遅延といった民事上の契約トラブルは「民事不介入の原則」により警察の直接的な捜査対象とはならず、弁護士や国民生活センターの管轄となります。
Q2:警察相談専用電話「#9110」と「110番」はどう使い分けるべきですか?
A2:「110番」は現在進行形で生命・身体・財産に差し迫った危険がある緊急通報用です。「#9110」は緊急性を要しない相談・事前照会窓口であり、「詐欺メールを開いてしまったが被害が出ているか分からない」「不審なアクセスを発見した」といった事象の相談に適しています。すでに不正送金が実行された直後など緊急で口座凍結の手続きを要する場合は、まず金融機関へ即時連絡した上で警察署へ直行・通報してください。
Q3:被害届を出せば盗まれたお金は戻ってきますか?
A3:警察の捜査は犯人の特定と刑事処罰を目的とするため、警察自身が被害金を直接回収して返還するわけではありません。ただし、警察への届出によって振込先口座が迅速に凍結されれば、「犯罪利用預金口座等に係る資金による被害回復分配金の支払等に関する法律(振り込め詐欺救済法)」に基づき、凍結口座に残った資金から被害回復分配金が支払われる可能性があります。このためにも一刻も早い通報が不可欠です。
まとめ:手口の巧妙化に立ち向かうための初動と防犯体制
警察庁が定義するサイバー犯罪は、社会基盤を揺るがす重大インフラへの攻撃から、個人の財産を直接狙うフィッシング詐欺まで広範囲に及びます。警察庁サイバー警察局やサイバー特別捜査部をはじめとする法執行機関が国際連携と技術革新を進める一方で、最終的な被害を防ぐ防波堤となるのは一人ひとりの初動対応と防犯意識です。
万が一不審な事象や被害に直面した際は、決して一人で抱え込まず、端末のログを保護したうえで警察相談専用電話「#9110」や都道府県警察のサイバー犯罪相談窓口を頼ってください。正確な知識と適切な相談窓口の把握こそが、巧妙化するサイバー犯罪から自身と組織を守る最も強固な盾となります。 (出典: サイバー 犯罪 と は 警察 庁(Yahoo!ニュース))