警察庁が定義するサイバー犯罪とは?手口と通報窓口を徹底解説
インターネットバンキングの不正送金、身代金要求型ウイルスによる病院や企業の機能停止、SNSを介した巧妙な投資詐欺など、デジタル空間の脅威は私たちの日常生活や経済活動を深刻に脅かしています。警察庁はこうした事態に対し、組織改編や法改正を通じて取り締まりを急激に強化してきました。
しかし、実際に被害や不審な兆候に直面した際、「どこからが警察の捜査対象になるのか」「どこに通報・相談すべきか」を正確に把握できている人は決して多くありません。本稿では、警察庁が策定するサイバー犯罪の明確な定義から、巧妙化する最新の手口、被害発生時に取るべき具体的な通報手順まで、捜査現場の実態を交えて徹底解説します。
📌 【この記事の重要ポイントまとめ】
- 要点1:警察庁が定義するサイバー犯罪は「不正アクセス」「コンピュータ犯罪」「ネットワーク利用犯罪」の3類型に大別される。
- 要点2:ランサムウェアや生成AIを悪用したフィッシングなど、手口の高度化に対して警察庁サイバー警察局とサイバー特別捜査隊が国境を越えた捜査を展開。
- 要点3:被害時は証拠保全が最優先であり、警察相談専用電話「#9110」やサイバー犯罪相談窓口を通じた迅速な通報フローが被害拡大を防ぐ鍵となる。
警察庁が定義するサイバー犯罪の全貌|3つの主要分類と法的根拠

警察行政において「サイバー犯罪」とは、情報通信技術(ICT)やインターネット空間を手段または対象として行われる違法行為の総称です。サイバーセキュリティ基本法の基本理念に基づき、警察庁ではサイバー空間の健全性を保つため、対象となる犯罪を大きく以下の3つの類型に分類して取り締まりと実態把握を行っています。
第一の類型は、「情報処理システム自体の安全・信頼性を損なう犯罪(コンピュータ犯罪)」です。コンピュータや磁気ディスクなどの電磁的記録を不正に破壊・改ざんし、業務を麻痺させる行為が該当します。代表的な罪名としては、刑法第234条の2に規定された電子計算機損壊等業務妨害罪や、刑法第168条の2に定められた不正指令電磁的記録作成・供用罪(いわゆるコンピュータウイルス作成・配布罪)が挙げられます。
第二の類型は、「不正アクセス行為禁止法違反」です。他人の識別符号(IDやパスワード)を無断で入力してシステムを利用可能にする行為や、セキュリティホールを突いてアクセス制御を回避する行為を直接処罰します。近年では、認証情報の不正取得・保管・提供行為に対する検挙例も目立っています。
第三の類型は、「ネットワーク利用犯罪」です。インターネットを犯行のインフラとして悪用するあらゆる犯罪を指し、フィッシングサイトを用いた電子計算機使用詐欺、SNS上での名誉毀損・脅迫、児童ポルノの公然陳列、著作権法違反、違法薬物の密売などがここに含まれます。

【2026年最新データ】警察庁統計が示すサイバー犯罪の現場実態と検挙状況

警察庁が公表した警察庁サイバー犯罪統計の最新分析によると、サイバー犯罪の認知件数および相談件数は高止まりの傾向を維持しており、とりわけ組織的な金銭搾取を狙った犯行が目立っています。かつての「技術的誇示」を目的とした愉快犯的な攻撃から、完全に「経済的利得を狙う組織犯罪」へとシフトしている点が浮き彫りになっています。
2026年最新サイバー脅威動向を読み解く上で、警察庁発表の主要指標と現場の被害実態をまとめた比較データは以下の通りです。
| 項目 | 詳細・数値データ | 一般的な基準・相場 | 編集部の見解・評価 |
|---|---|---|---|
| サイバー犯罪検挙件数 | 年間1万2,000件超で推移(前年比微増傾向) | 過去10年間で約1.5倍に増加 | 摘発強化が進む一方で、潜在的被害(暗数)は依然膨大 |
| ランサムウェア被害実態 | 中小企業・医療機関が全体の約6割を占める | 大企業中心からサプライチェーン全体へ標的拡大 | バックアップの暗号化や二重脅迫が常態化し復旧長期化 |
| 不正アクセス検挙動向 | 識別符号窃用型が全体の約85%以上 | パスワード使い回し・リスト型攻撃が主流 | 多要素認証(MFA)の迂回手口や認証代行グループが台頭 |
| 相談窓口受理件数 | 全国で年間約50万件(詐欺・偽サイト関連が最多) | 日常的な不審SMS・メールへの不安が急増 | 生成AIによる自然な日本語を用いた誘導が相談増を牽引 |
【実態検証】フィッシング詐欺とランサムウェアの凶悪化|日常に潜む罠のリアル

報道各社やセキュリティ関係者の調査報告によると、近年のサイバー犯罪は個人・法人を問わず「見抜くことが極めて困難な手口」へと進化しています。典型的な2大脅威の現場実態を検証します。
巧妙化を極めるフィッシング詐欺手口
かつては不自然なフォントや機械翻訳特有の日本語表現によって偽サイトを見分けることが可能でした。しかし、大規模言語モデル(生成AI)の悪用により、本物と寸分違わぬ文面の通知メールやSMSが大量生成されています。
金融機関やECサイト、配送業者を装う手口に加え、近年では「クラウド型業務ツールの緊急セキュリティ更新」を偽装し、企業アカウントのセッショントークンを奪取する中間者攻撃(AiTM:Adversary-in-the-Middle)が急増しています。ユーザーが正規の二段階認証コードを入力した瞬間に攻撃者へ転送されるため、被害者が気付かないうちに権限が乗っ取られるケースが多発しています。
企業存続を脅かすランサムウェア被害実態
警察庁が公表した被害企業へのアンケート調査資料では、ランサムウェア攻撃を受けた組織の半数以上が「事業停止期間に1週間以上を要した」と回答しています。VPN機器の脆弱性やリモートデスクトップの認証不備から侵入され、単にデータを暗号化するだけでなく、「データを公開されたくなければ金を払え」と迫る二重脅迫(ダブルエクストーション)が主流です。
被害に遭った中堅製造業のシステム担当者は、事後検証の現場で「毎週末バックアップを取得していたが、バックアップサーバー自体が攻撃者によって暗号化されており、初期化するしかなかった」と語っています。身代金を支払ったとしてもデータが完全に復元される保証はなく、反社会的勢力への資金供与に該当する恐れがあるため、警察庁は身代金の支払いに応じないよう強く呼びかけています。

国家レベルの捜査体制|警察庁サイバー警察局とサイバー特別捜査隊の役割
国境を越えて瞬時に行われるサイバー攻撃に対抗すべく、警察組織は抜本的な構造改革を行いました。その中核を担うのが警察庁サイバー警察局とサイバー特別捜査隊(現・サイバー特別捜査部体制)です。
従来の日本の警察制度では、都道府県の管轄を超えた直接捜査には制度上の制約が存在していました。しかし、国家主導のAPT攻撃や国際的ランサムウェアグループによる重大被害が相次いだことを受け、警察庁は直轄の捜査部隊としてサイバー特別捜査隊を創設しました。これにより、海外の法執行機関(FBIやユーロポールなど)と直接協同オペレーションを展開し、暗号資産の追跡や国外サーバーのテイクダウン(差押え・停止措置)を直接指揮する体制が確立されました。
一方、身近な市民生活や中小企業の被害対応については、各都道府県警察サイバー犯罪対策課が前線で対処します。地域の被害届の受理、デジタルフォレンジック捜査、不審アクセスの分析を行い、国の中枢と地方の現場が強固に連携する二層構造で防犯網が敷かれています。
一般に知られていない盲点とネットの誤解|「通報すればすぐ解決」の落とし穴
ネット上の言説やSNSの投稿では、「サイバー被害に遭ったら警察に通報すれば即座に相手を特定して逮捕してくれる」という過度な期待が見受けられます。しかし、実際の法制度と捜査現場の間には、一般に知られていない現実的なギャップが存在します。
第一の誤解は、「民事不介入」と「刑事事件化」の境界線です。例えば、ネットオークションでの金銭トラブルやSNS上での個人的な口論について、警察は直ちに捜査機関として介入できません。犯罪構成要件(欺罔行為の立証、不正アクセス禁止法違反の客観的証拠など)が揃って初めて被害届や告訴状が正式に受理されます。
第二の盲点は、「証拠を初期化してしまうミス」です。被害に気付いた際、慌ててパソコンを工場出荷状態に戻したり、不審なメールやログを削除してしまう被害者が後を絶ちません。デジタル空間における証拠(アクセスログ、パケット記録、メールヘッダー情報)が消失すると、警察のサイバー犯罪対策課であっても犯行動線を遡ることが不可能になります。
違法・有害情報の削除依頼に関しても、警察が直接ウェブサイトを書き換えることはできません。違法な書き込みや画像については、警察庁の委託事業であるインターネットホットラインセンター(IHC)への通報を通じてプロバイダやプラットフォーム事業者に削除要請を行うなど、制度の役割分担を理解しておく必要があります。

被害時のサイバー犯罪通報の流れと被害を最小化する緊急初動ステップ
実際に不正アクセスや詐欺被害、マルウェア感染が疑われる事態に直面した場合、どのような手順で対処すべきなのでしょうか。被害拡大を防ぎ、警察捜査へスムーズに引き継ぐためのサイバー犯罪通報の流れは以下の4段階です。
- 端末のネットワーク遮断と証拠保全:LANケーブルの抜去またはWi-Fiを直ちに切断します(電源は強制終了せず、画面表示やエラーログをスマートフォン等で撮影・保全)。
- 関係機関への緊急連絡:クレジットカード会社や銀行への利用停止要請、関連サービスのアカウントパスワードの変更(安全な別端末から実施)。
- 警察相談専用電話「#9110」またはサイバー犯罪相談窓口への相談:最寄りの都道府県警察本部にあるサイバー犯罪相談窓口または「警察相談専用電話9110」へ電話し、状況を説明して持参すべき証拠の指示を受ける。
- 最寄りの警察署への来署・被害届提出:保全したログやメールデータ、取引明細を持参の上、生活安全部門やサイバー犯罪担当捜査官の事情聴取を受け、正式な手続きを行う。
【プロの結論】サイバーセキュリティにおける心理的バイアスと組織防衛の鉄則
情報セキュリティの現場を取材する中で痛感するのは、技術的な脆弱性以上に「人間の心理的バイアス」が最大の侵入経路になっているという厳然たる事実です。
「自社のような中小企業が狙われるはずがない」「怪しいリンクには気をつけているから自分は騙されない」という正常性バイアスこそが、攻撃者にとって格好の突破口となります。サイバー犯罪者は高度なプログラムだけでなく、人間の焦りや権威への盲従、親切心につけ込むソーシャルエンジニアリングを極めて巧妙に仕掛けてきます。
被害を根本から遠ざけるためには、精神論としての注意喚起を捨て、「人は必ず騙される」「システムはいつか侵入される」という前提に立った心理的バウンダリー(明確な確認ルール)の構築が不可欠です。振込先変更の依頼には必ず別ルートの電話で承認を取る、不審な認証要求は決して承認しない、定期的に多層防御を見直すといった、仕組みによる防壁こそが最強の抑止力となります。
【サイバー 犯罪 と は 警察 庁】に関するよくある質問(FAQ)
Q1:サイバー犯罪に遭ったかもしれない場合、まずどこに電話すればよいですか?
A1:緊急性の高い被害やどこに相談すべきか迷う場合は、全国共通の警察相談専用電話「#9110」(ダイヤル回線からは03-3501-0110等各地域番号)または各都道府県警察本部のサイバー犯罪相談窓口に連絡してください。事件性がある場合は、最寄りの警察署への来署を案内されます。
Q2:フィッシング詐欺に遭って偽サイトにカード情報を入力してしまいました。警察へ行く前に何をすべきですか?
A2:何よりも最優先でカード会社や金融機関へ即座に連絡し、カードの利用停止・再発行手続きを行ってください。その後、入力してしまった偽サイトのURL、届いたメールやSMSの画面キャプチャ、送金履歴などの証拠を保存した上で、警察へ相談してください。
Q3:警察庁のサイバー特別捜査隊は個人の詐欺被害も直接捜査してくれますか?
A3:サイバー特別捜査隊(サイバー特別捜査部)は、国家安全保障に関わる事案や大規模重要インフラを標的とした攻撃、海外拠点を有する高度な国際サイバー攻撃集団など重大事案を直接捜査する組織です。個人の被害や一般的な事案については、管轄の都道府県警察(サイバー犯罪対策課や各警察署)が捜査を担当します。
Q4:インターネット上の誹謗中傷や名誉毀損もサイバー犯罪に含まれますか?
A4:はい。警察庁の分類における「ネットワーク利用犯罪」に該当し、刑法上の名誉毀損罪や侮辱罪、脅迫罪等に問われる可能性があります。発信者を特定して刑事告訴や民事賠償請求を行うためには、投稿のURLや投稿日時、画面全体のスクリーンショットを正確に保存しておくことが不可欠です。
まとめ:今後の動向と失敗しないための判断基準
デジタル空間における犯罪は、AI技術の発展やダークウェブを通じた攻撃ツールの流通により、今後ますます手口の高度化と広範化が進むと予測されます。警察庁も国際法執行機関との連携強化や捜査インフラの高度化を推進していますが、最大の防御線は私たち一人ひとりのリテラシーと初動対応にあります。
万が一の不審事象に遭遇した際は、パニックになって独力で証拠を消去することなく、速やかな証拠保全と公式窓口(#9110や都道府県警察サイバー犯罪対策課)への相談を実行してください。正しい知識と冷静な初動判断こそが、サイバー空間で自身と組織の安全を守る確固たる盾となります。 (出典: サイバー 犯罪 と は 警察 庁(Yahoo!ニュース))