「発信者認証」がスマホの新常識に——Googleの偽装通話検出がもたらす、信頼インフラの再構築

スマートフォンが生活インフラとなった現在、その脅威も進化している。知人になりすまして詐欺行為を働く「偽装通話」は、番号非通知詐欺の次の段階として急速に蔓延しており、2025年以降の犯罪統計でも深刻さが増している。こうした背景の中、Googleが「Phone by Google」アプリに搭載した「偽装通話検出機能（Fake Call Detection）」は、単なるセキュリティ対策ではなく、スマートフォンの信頼インフラそのものを再定義する動きとして注目に値する。

本記事では、この新機能がもたらす業界的インパクトと、その背後にあるRCS技術の可能性、そして「発信者認証」という概念がスマートフォンエコシステムにどのような変化をもたらすのかを解き明かす。

「発信者認証」がセキュリティの主戦場に移行する理由

従来、スマートフォンのセキュリティといえばパスワード管理やアプリ権限の制御が中心だった。しかし偽装通話による詐欺被害の増加は、別の層の脅威が存在することを浮き彫りにした。攻撃者は、ユーザーが信頼する相手（銀行、カスタマーサポート、家族など）に見せかけることで、防御の無意味化を図っている。つまり、技術的なセキュリティではなく、「心理的信頼」を突破口にした詐欺なのだ。

Googleが偽装通話検出機能を導入する背景には、この認識の転換がある。本来的には「通話の発信元が本物であることを確認する仕組み」こそが、スマートフォンにおける最後の砦になるべきという考え方である。これは、従来の「デバイス保護」から「通信信頼性保証」へのパラダイムシフトを意味している。

RCS技術が「発信者認証」をどう実現するのか

偽装通話検出の核となるのが「RCS（Rich Communication Services）」技術だ。RCSは、従来のSMSを高機能化した通信規格で、Google Phoneアプリから発信された通話に対して、暗号化された認証情報を付与できる。

簡潔に言えば、以下のようなメカニズムで機能する：

発信者の検証：通話がGoogle Phoneアプリから発信された場合、キャリアのネットワーク層で暗号化された認証トークンが付加される
受信端での確認：受信者のAndroidデバイスが、そのトークンを検証し「この通話は本当にPhone by Googleから来ているか」を即座に判定
詐欺シミュレーションの困難化：VoIPやIP電話網を経由した偽装通話では、この認証トークンを偽造することができない

ここで重要なのは、RCS自体は新技術ではなく、すでに多くのAndroidデバイスやキャリアで展開されているという点だ。Googleはこの既存インフラを賢く活用し、新たなセキュリティレイヤーとして機能させたのである。

業界への波及効果——「標準化」を加速させる可能性

Googleの偽装通話検出機能は、単独では完全な解決策ではない。真の効力を発揮するには、複数のキャリアやアプリケーションプロバイダーが同様の認証メカニズムを採用する必要がある。これはちょうど、かつてのHTTPS普及と同じパターンだ。

実際のところ、米国の通信業界ではSTIR/SHAKEN（Secure Telephone Identity Revisited/Signature-based Handling of Asserted information using toKENs）という業界標準の整備が進行中である。Googleの取り組みは、この標準化の流れに沿った形で、消費者レベルでのUX改善を実現する動きとも言える。

今後、以下のシナリオが想定される：

Apple「FaceTime」やMicrosoft「Teams」といった他の通信プラットフォームが、同様の認証機能を搭載へ
キャリア各社が、RCS基盤の認証メカニズムをプレミアムサービス化する可能性
新興国での標準的なセキュリティとして、発信者認証がスマートフォンOS標準機能に組み込まれていく流れ

課題と今後の展開——「認証」の民主化をいかに実現するか

しかし、この仕組みにも制限がある。Google Phoneアプリユーザー間でのみ有効という点である。世界のスマートフォン利用者の約70%がAndroidを使用しているものの、すべてがGoogle公式の通話アプリを使用しているわけではない。特に通信キャリアのプリインストール通話アプリやサードパーティアプリとの連携が課題となる。

加えて、発信者認証の普及によって、詐欺師たちが新しい迂回技術を開発することも避けられない。しかし、このいたちごっこは、セキュリティ対策の本質そのものだ。重要なのは、防御側が常に先手を打つ仕組みをつくることである。

Googleがこの機能を無料で提供する背景には、Androidプラットフォーム全体のセキュリティ向上が自社の利益につながるという合理的な判断がある。これはOSSのセキュリティ向上と類似した構図である。