偽Wi-Fiにつながるだけでカード情報が盗まれる？HTTPSとスマホ設定を検証

「Wi-Fiにつながった瞬間、カード番号が抜き取られる」「今すぐ設定を切らないと危険」――。Wi-Fiの危険性を強調し、スマホの設定変更を急がせる動画を見かけました。

その説明をそのまま信じてよいのか、公式情報や通信の仕組みと照らし合わせて確認したのが、この記事です。不安をあおる説明だけで判断せず、必要な対策を落ち着いて選んでもらうための注意喚起としてまとめました。

大切なのは、不安にあおられるのではなく、Wi-Fiの危険を正しく知って備えることです。何が守られていて、どんな場面に注意が必要なのか。一つずつ整理して、正しく恐れましょう。

動画では、どのような説明がされていた？

Wi-Fiの設定について注意を呼びかける動画を確認すると、次のような説明がされていました。その内容を、公式情報と照らし合わせて考えます。

まず知りたい、Wi-Fiの暗号化とHTTPSの違い

「暗号化」とは、途中で見られても内容が分からないようにして送ることです。Wi-Fiの暗号化と、サイトとの通信を守るHTTPSは、守る区間が違います。

Googleは現在、Chromeの接続の大部分がHTTPSを使っていると説明しています。したがって、昔の「暗号化されていない通信を盗み見られる」という危険だけで、現在の買い物やログインを一括りに説明するのは不十分です。

HTTPSなら、偽Wi-Fiでもカード番号は盗まれない？

正しいサイトへ、証明書が正常に検証されたHTTPSで通信している場合、Wi-Fiの管理者が通信を途中で見るだけでは、送信したカード番号やパスワードをそのまま読むことは通常できません。Wi-Fiにつながること自体が、端末に保存された情報を相手へ渡す操作になるわけでもありません。

一方、HTTPSでも接続先などの情報の一部が分かる場合や、通信を妨害される場合はあります。「中身が暗号化される」と「何も知られない」は同じではありません。

それでも、偽Wi-Fiに注意する必要がある理由

偽サイトもHTTPSを使える

HTTPSは「今つないでいる相手との通信」を守ります。その相手が、あなたの利用したい会社であることまで保証するものではありません。犯人の偽サイトに自分でカード番号を入力すれば、HTTPSでも犯人には届きます。

Wi-Fiの接続案内に見せかけたページで、カード番号・普段使うアカウントのパスワードを求められたら立ち止まってください。正規の有料サービスもあるため、入力の必要性と提供元を確認しましょう。

証明書の警告を無視しない

「接続はプライベートではありません」などの警告が出たら、無理に先へ進まないでください。Wi-Fiを使うためと説明されても、知らない証明書や構成プロファイル、アプリを安易に追加しないことが大切です。

暗号化されない通信や、端末・アプリの問題は別

HTTPSを使わない通信、端末やアプリの弱点、すでに入ってしまった不正なアプリなどは別の問題です。スマホやブラウザを更新し、不審な接続先を避ける対策は引き続き必要です。

動画の設定変更は、全部間違いなの？

不要なWi-Fiの自動接続を切る・保存情報を消す

Wi-Fiの名前は提供元が自由に設定できるため、名前だけでは本物と判断できません。店内の案内やスタッフに確認しましょう。Wi-Fi一覧の鍵マークも、提供元が本物である保証ではありません。

iPhone：操作パネルのWi-Fiボタンと「設定」は違う

画面を引き下ろして出すコントロールセンターでは、Wi-Fiボタンを押しても機能全体をオフにするわけではありません。午前5時になったり、場所を移動したりすると自動接続が再開する条件があることは、Appleも説明しています。

Wi-Fiを完全にオフにしたいときは、「設定」→「Wi-Fi」から切ります。この仕様の説明は正しいものの、それだけで「朝になるとカード情報が盗まれる」と結び付けることはできません。

Android：Wi-Fiスキャンは「接続」ではない

「Wi-Fiを自動的にオンにする」は別の設定で、保存済みネットワークの近くなどでWi-Fiをオンにする機能です。設定名が似ていても役割を分けて確認してください。機種により表示や機能が異なります。

WEPは避ける。ただし「許可がオン＝盗まれる」ではない

WEPは古く、安全性の低いWi-Fiの暗号化方式です。使わない選択は適切です。ただし、WEPネットワークを許可する設定があることと、実際にWEPへ接続していること、さらに情報が盗まれたことは別です。

消費者庁・総務省が「緊急警告」したという根拠は？

今回確認した公式情報では、動画の説明に対応する「消費者庁がiPhone・Androidへ緊急警告」「総務省がこれらの設定を直ちに切るよう指示」という発表は確認できませんでした。検索で確認できないことだけで、あらゆる発表の不存在を証明できるわけではありません。

公的機関が公衆Wi-Fiの安全な利用を案内していることは事実です。しかし、一般的な安全対策の資料があることと、動画の主張どおりの新しい緊急警告があったことは別です。出典のURL・発表日・本文を照合する必要があります。

公衆Wi-Fiを使うとき、まず確認したいこと

すでに知らないWi-Fiにつながった場合も、接続した事実だけでカード流出と決め付ける必要はありません。まず切断し、何を入力・インストールしたか確認してください。偽サイトにパスワードを入力した場合は正規サービスから変更し、カード情報を入力した場合や不審な請求がある場合はカード会社の正規窓口へ相談しましょう。

よくある疑問

HTTPSならフリーWi-Fiは絶対安全ですか？

絶対ではありません。HTTPSは通信内容を守りますが、偽サイトへの入力や端末側の問題までは防げません。接続先とアクセスするサイトの両方を確認してください。

Wi-Fiスキャンはオフにした方がいいですか？

一律に切る必要はありません。位置情報の精度とプライバシーの希望を踏まえて選べます。「オンだとカードが盗まれる」という理由で慌てて切る必要はありません。

自動ログインとWi-Fiの自動接続は同じですか？

別です。自動ログインはサイトやアプリに入る設定、Wi-Fiの自動接続は通信に使うネットワークへつなぐ設定です。消費者庁の「スマホ緊急警告」とパスワード設定を検証した記事で詳しく説明しています。

不安にあおられず、Wi-Fiの危険を正しく恐れましょう

「つながるだけで全部盗まれる」と考えて、必要以上に怖がる必要はありません。一方で、「HTTPSだから何をしても大丈夫」と油断するのも禁物です。

設定を一緒に確認したい方へ

「動画を見て設定を変えたけれど、これでよかったのかな」「自分や家族のスマホを一度確認したい」。そんなときは、よろしければINTWAKにご相談ください。専門用語が分からなくても、今の画面や困っていることから一緒に整理します。

記事の確認方法で解決できれば、それで大丈夫です。不安が残る方には、設定や普段の使い方を確認する訪問簡易診断もご案内しています。診断は有料です。対応内容と料金をご確認いただいたうえで、必要に応じてご検討ください。

会社やお店の端末・情報共有については、法人・個人事業主向けの情報漏洩リスク簡易診断もご覧いただけます。

参考資料・確認日

Google：ChromeとHTTPS接続について
Google：サイトの接続が安全かどうかを確認する
JPCERT/CC：公衆無線LANを利用する場合の注意（2005年。HTTPSなどの通信暗号化に関する基礎資料）
Apple：コントロールセンターでBluetoothとWi-Fiを使う
Google：Androidの位置情報設定
公衆Wi-Fi利用者向け簡易マニュアル
警視庁：Wi-Fiルーターをお使いの方へ

確認日：2026年10月23日。動画全編のすべての説明を取り上げているわけではありません。被害事例や被害急増という説明については、裏付けとなる個別資料を確認できていません。端末やOSにより設定名・動作は異なります。