定義：サイバー犯罪の基本

サイバー犯罪とは、コンピュータ、ネットワーク、デジタル機器を使って行われる不正行為の総称です。目的は一様ではなく、金銭の詐取、個人情報の窃取、サービス妨害、企業や組織への侵入などが含まれます。手口は単発のものから、長期に計画されたものまであります。

仕組み：攻撃は「目的達成」までの流れで見える

多くのサイバー犯罪は、次のような段階として整理できます。まず標的を探す（偵察）、侵入口になり得る経路を準備する（入口づくり）、システムや利用者をだまして侵入・実行につなげる（侵入・悪用）、得た権限や情報を使って目的を達成する（収益化・破壊）、そして痕跡を隠す・継続的に悪用する（持続・隠蔽）です。

ここで重要なのは、「侵入そのもの」よりも、その後に何を達成するか（情報窃取か、金銭要求か、妨害か）で被害像が変わる点です。たとえば同じ“ログインができなくなった”でも、原因が不正アクセスなのか、単なる障害なのかで対応が変わります。

部分的に起きることがある：被害の限界と例外

サイバー犯罪は常に成功するわけではありません。防御側の更新状況、設定、利用者の判断、検知の有無などによって、途中で止まることがあります。また「攻撃の痕跡」に見えるものが、実際には正当な操作や障害の結果である場合もあります。

さらに、法的な扱いは国や状況により変わります。一般論として、違法性の判断や捜査の進め方は、具体的な事案の内容に依存します。そのため個人が“断定”するよりも、事実を記録して相談する姿勢が現実的です。

実践的な確認方法：まずは「兆候」と「根拠」を分ける

被害確認では、感覚ではなく記録ベースで進めるのが安全です。次の観点で点検すると、誤判定を減らせます。

1つ目は、アカウント側の変化です。身に覚えのないログイン通知、パスワード変更履歴、連絡先や支払い情報の変更、メールの転送設定などを確認します。複数の兆候が同時にあるほど可能性は上がりますが、それでも確定ではありません。

2つ目は、端末側の変化です。