なりすまし（ID）盗難とは
なりすまし（ID）盗難は、他人の個人情報や認証情報を使って「本人になりすます」ことで、口座の不正利用、クレジットや各種サービスの不正申込み、住所・連絡先のすり替え、アカウント乗っ取りなどにつながる行為や状態を指します。ポイントは、単に情報が漏れるだけでなく、その情報が「本人として扱われる仕組み（認証・名義・照合）」に結び付いて悪用されることです。
どうやって起きるのか（簡単なモデル）
多くのケースは次の流れで説明できます。まず攻撃者が、メールやSNS、フィッシング、マルウェア、データ漏えいなどを通じて、氏名・住所のような個人情報、そしてパスワードや使い回しされがちな認証情報を集めます。次に、その情報を使って登録やログイン、本人確認の場面で「本人だと誤認させる」ことでアクセスや手続きを通します。最後に、攻撃者は被害の拡大を狙って、連絡先の変更、取引の実行、追加情報の搾取などを行います。
関連概念との違い（混同しやすい点）
なりすまし（ID）盗難は、フィッシングやマルウェア、アカウント乗っ取りと重なりますが、焦点が異なります。フィッシングは主に「騙して入力させる」導線、マルウェアは「端末から情報を抜く」手段になりがちです。一方、なりすまし（ID）盗難は、その結果として「本人として扱われる」状態を作り、名義や契約、支払いの主体を奪うことに重心があります。
また、アカウント乗っ取りは「ログインできてしまう」こと自体が中心になりやすいのに対し、なりすまし（ID）盗難では、そのアカウント上の操作にとどまらず、本人確認を伴う申込みや設定変更まで含めて被害が広がる可能性があります。つまり、両者は原因と影響が行き来しますが、用語としては“本人性が奪われる度合い”の話だと捉えると整理しやすいです。
できる対策と制限（何が効き、何が限界か）
なりすまし対策は、主に「漏えいを減らす」「悪用されにくくする」「早期に気付く」を組み合わせます。
1つ目は認証情報の強化です。パスワードの使い回しを減らし、長く複雑なものにする考え方は有効です。加えて、多要素認証（2段階認証など）を使うと、仮にパスワードが分かっても突破しにくくなります。
2つ目は個人情報の扱いです。必要以上に公開しない、怪しい入力やリンクは避ける、身に覚えのない案内に反応しない、といった基本動作が効きます。
3つ目は早期発見です。ログイン履歴、セキュリティ通知、請求や明細、住所・連絡先の変更履歴などを定期的に確認し、不審があればすぐ止めるのが重要です。
ただし制限もあります。仕組み上、完璧に防ぐことは現実的ではありません。攻撃者がどの経路で情報を入手したかは様々で、また各サービス側の本人確認の強さにも差があります。そのため対策は「被害を起こしにくくする」「起きた場合の拡大を抑える」ことに焦点を置きます。