扱う範囲・扱わない範囲

関心のある範囲

共通しているのは、個人（生活者）の手元に直接届く、あるいは目に入るものです。 広告、SMS、メール、アプリのストア掲載、アプリやサイト上の表示など、 ふつうに暮らしていて自分で出くわし、その場で見分けを迫られるもの。 そのうち、実際とは違うものに見せかけている、または判断をゆがめる作りになっているものに関心があります。

• フィッシングの SMS・メール、詐欺的な SMS・電話
• 行政・公的機関になりすましているように見える広告（補助金・給付金の案内を装うものなど）
• 各広告プラットフォームの審査を通過している、違法性が疑われるアプリ広告
• 実在の事業者・サービスをかたる広告・SMS・偽の通販サイト
• 判断をゆがめる UI・表示（ダークパターン）

網羅性はなく、そのとき関心を持ったものに偏ります。扱っていないテーマは、 価値がないと判断したものではなく、単に手が回っていないだけです。

扱わないもの

• 企業・組織を狙う攻撃 — ランサムウェア、標的型攻撃、サプライチェーン侵害など。 セキュリティ全体では重要ですが、個人が日常の場面で見分ける話ではないため扱いません。
• 脆弱性や攻撃手法そのものの技術解説
• 迷惑電話番号の口コミデータベース — 先行サービスと同種のものは作りません。個別の電話番号は、公的発表や一次証拠がある場合に事例の中で触れるに留めます。
• 芸能人スキャンダル等のゴシップ
• 被害相談・被害にあった場合の対応案内 — 責任のある案内はできないため行いません。

書かない内容

再現可能な粒度の実行手順（スクリプト集、審査回避の技術的手順など）は掲載しません。 防御目的の解説が、加害者向けの手引書として機能してしまうためです。 検証は防御目的の範囲に限定し、実装手順の詳細は公開しません。