ITやセキュリティのニュースで最近よく目にするようになった「レジデンシャルプロキシ（Residential Proxy）」という言葉をご存じでしょうか。
「海外の大規模なサイバー攻撃の話でしょ？」「うちは小さな会社だから関係ない」と思われるかもしれません。しかし実は、日本国内のオフィスや一般家庭にあるWi-Fiルーター、スマート機器が知らないうちにサイバー犯罪の「踏み台」として悪用され、警察から連絡が来るという事態が多発しています。
今回は、中小企業・小規模事業者のITを支える「らいふぼーと」が、レジデンシャルプロキシの基本的な仕組みから、犯罪に使われる理由、そしてスモールオフィスが今すぐ取るべき対策までをわかりやすく解説します。
1. そもそも「レジデンシャルプロキシ」とは？
プロキシ（中継サーバー）自体は、自社PCの代わりにインターネットへアクセスしてくれる昔からある仕組みです。
従来のプロキシの多くは、AWSやさくらのレンタルサーバといった「データセンター」に置かれていました。これに対し、レジデンシャルプロキシはNTTやKDDI、ソフトバンクなど、世界中の一般家庭向けプロバイダ（ISP）から割り当てられた正規の住宅用IPアドレスを経由して通信を行う技術を指します。
Webサイト側から見ると、アクセス元がクラウド業者ではなく「ごく普通の一般家庭のスマホやPC」に見えるため、以下のような特徴を持ちます。
- ブロックされにくい: 不審なデータセンターIPを一括遮断するセキュリティ網をすり抜ける。
- 地域偽装が得意: 「日本にいながらオーストラリアの家庭回線からアクセスしている」状態を完全に再現できる。
元々は、海外向けの価格調査、広告表示の確認、Webスクレイピングといった正規のビジネス用途で開発され、現在も多くの大手企業で使われています。（※なお、中国のグレートファイアウォールのような国家検閲は通信自体を監視するため、このプロキシ単体での突破には向きません）
2. なぜサイバー攻撃の「最凶の隠れみの」になってしまったのか？
この「一般家庭の無害なアクセスに見える」という強力なメリットに目をつけたのがサイバー犯罪者です。
犯罪者は、世界中から集めた数百万台規模の住宅回線を数秒〜リクエストごとに切り替える「ローテーション型」で悪用します。代表的な攻撃が以下の2つです。
- パスワード総当たり攻撃（クレデンシャルスタッフィング）流出したID・パスワードを使ってネットバンキングやECサイトへの不正ログインを試みる際、リクエストごとに異なる家庭用IPを使います。「同一IPからの連続アクセス」として検知できないため、サイト側の防御をすり抜けます。
- アカウント乗っ取り・不正送金銀行のリスクベース認証（普段と異なる場所からのログインを遮断する仕組み）を欺くため、被害者と同じ都道府県の家庭用IPを指定して接続し、不正送金を行います。
Webサービス提供側（ASP）も手をこまねいているわけではありませんが、「住宅用IPを遮断すると、そこに住む無関係な一般顧客まで締め出してしまう」というジレンマがあるため、IPアドレス単位のブロックが事実上通用しないのが現状です。
3. なぜ私たちの端末が勝手にプロキシに使われるのか？
では、なぜ日本国内の端末が勝手に中継地点にされてしまうのでしょうか。主に3つの侵入経路が存在します。
- 完全無料VPNやフリーソフトの裏の顔「完全無料で使い放題」をうたうVPNアプリや海賊版ソフトの利用規約の隅に、「利用者の空き回線を第三者と共有する」というプログラムが仕込まれているケースです。
- 「ギガを売って小遣い稼ぎ」をするポイ活アプリ「余った自宅回線をシェアして副収入」とうたう帯域共有アプリを社員が私物PCや社内PCに入れてしまい、そこが犯罪インフラの出入口になる事例です。
- 激安のAndroid TVボックスやIoT機器（BADBOX問題）大手通販サイト等で数千円で売られているノーブランドのストリーミング端末やプロジェクターの中には、工場出荷時のOS（ファームウェア）自体にウイルスが仕込まれているものがあります。Wi-Fiにつないだ瞬間、自動で犯罪用プロキシとして稼働し始めます。
4. 日本国内で起きた「ルーター乗っ取り」の深刻な実例
特に小規模オフィスで警戒すべきは、家庭用Wi-Fiルーターの乗っ取りです。
警視庁や国内ルーターメーカー各社が過去に合同で異例の注意喚起を行いました。攻撃者が外部からルーターの脆弱性や初期パスワードを突いて管理画面に侵入し、ルーターの「VPNサーバー機能」を勝手に有効化して攻撃者用のアカウントを裏で作るという手口です。
この手口の恐ろしい点は、端末の再起動やファームウェア更新をしても設定が消えず、「永続的に犯罪者の専用プロキシ（踏み台）として自宅や会社の回線が使われ続ける」点にあります。
警察庁の公表によると、国内のネットバンキング不正送金事件（被害額約87億円）のうち、被害額の約44%（約29億円分）にこうした一般家庭や中小拠点の機器を踏み台にしたレジデンシャルプロキシが使われていたことが判明しています。攻撃を受けた企業や銀行のログを辿った結果、犯行元として無関係な自社のIPアドレスが特定され、警察から捜査が入るリスクは決して絵空事ではありません。
5. スモールオフィスの対策：物理ファイアウォール（UTM）で防げるのか？
「小規模オフィスで家庭用機器も混在しているが、ネットワークの出口を守る物理機器で防げないか？」というご相談をよくいただきます。
その機器こそが、「UTM（Unified Threat Management：統合脅威管理）」や「次世代ファイアウォール（NGFW）」と呼ばれる専用アプライアンスです。
結論からお伝えすると、家庭用ルーター単体と比べて防御力は飛躍的に高まります。しかし、「UTMを置くだけ」では100%は防げません。
UTMで防げること
- C2サーバーへの通信遮断: マルウェアが外部の指令サーバーと通信しようとする出口を検知して遮断します。
- 不審なアプリ通信の拒否: 帯域共有アプリや未承認のP2P通信をアプリケーションレベルで識別して止めます。
- 外部からの侵入防御: ルーターの管理画面を狙った外部からのパスワード総当たり攻撃を水際でブロックします。
UTMでもすり抜ける「盲点」
最大の壁は通信の「暗号化（SSL/TLS）」です。現代のWeb通信は大半が暗号化されているため、UTMが中身を検査するには端末に証明書を配る必要があります。しかし、スマートTVやネットワークカメラ、持ち込みスマホなどには証明書を入れられないため、暗号化されたまま不正中継通信が素通りしてしまうケースがあるのです。
6. 中小企業・小規模事業者が今すぐ取るべき現実的な防衛策
高価なセキュリティ機器をただ導入するだけでなく、日頃の運用設計を見直すことが重要です。
- ルーターの設定を今すぐ点検する管理画面にログインし、初期パスワード（adminなど）のままになっていないか確認してください。また、見覚えのないVPNアカウントや外部リモート接続が「有効」になっていないか点検しましょう。
- メーカーサポートが切れた古いルーターは買い替える発売から年数が経ちセキュリティアップデートが停止した機器は、格好の標的になります。
- 業務用と私用・IoT機器のネットワークを分ける（VLANの導入）業務で使うパソコン・サーバーと、来客用Wi-Fi、スマート家電、監視カメラなどのネットワークを仮想的に分離します。万が一IoT機器が乗っ取られても、社内データへの侵入を防ぐことができます。
- 社内ルールの周知出どころのわからない無料VPNや、小遣い稼ぎをうたう帯域共有アプリを社内端末（および社内Wi-Fiに繋ぐ私物端末）にインストールさせないルール作りを徹底しましょう。
中小企業のネットワークセキュリティは「らいふぼーと」へ
見えない通信の裏側で、自社の回線が犯罪者の「隠れみの」にされているリスクは、もはや大企業だけの問題ではありません。
「自社のルーター設定が安全か見てほしい」
「UTMを導入したいが、自社の規模に合った製品がわからない」
「社内ネットワークを業務用と来客用・IoT用に安全に分けたい」
私たちらいふぼーとは、専任のIT担当者がいない中小企業・小規模事業者様に伴走し、身の丈に合った最適なIT環境とセキュリティ対策をご提案しています。ネットワークの安全点検から機器の選定・設定まで、まずはお気軽にご相談ください。
