AIを使ったフィッシング｜不自然さのない詐欺メッセージが届く理由

これまでの怪しいメールと最近の巧妙なメッセージの違い

少し前までなら、詐欺メールを見破るのはそれほど難しいことではありませんでした。日本語の文法がどこかおかしく、見慣れない漢字が混ざっていたり、不自然な敬語が使われていたりして、少し注意して読めばすぐに怪しいと気づくことができました。心当たりのない送信元から届くぎこちない文章は、そのままゴミ箱へ捨ててしまえば済んでいたのです。

ところが最近では、文章作成を支援する人工知能の発達により、状況が一変しました。銀行や配送業者、あるいは職場の総務部門からの本物の連絡と見分けがつかないほど、完璧で丁寧な日本語の案内文が簡単に作れるようになっています。不特定多数に向けた粗雑な文面ではなく、あなたの仕事や身近な生活に合わせた違和感のない言葉で、巧みに警戒心を解こうとしてきます。

仕立屋と筆耕係を雇った詐欺師のたとえ

この変化を分かりやすくするために、昔の商家の屋敷に忍び込もうとする詐欺師を想像してみてください。昔の詐欺師は、自分の汚れた服のまま屋敷の門へ行き、乱暴な殴り書きの手紙を見せて門番を騙そうとしました。当然ながら門番はすぐに不審に思い、屋敷の中へ入れることなく追い払いました。

ところが現在の詐欺師は、腕の良い仕立屋と筆耕係を味方につけました。屋敷の取引先がどんな紙を使い、どんな挨拶言葉で手紙を書き、どんな封筒でやり取りしているかを調べさせます。そして、格式ある美しい筆跡で『急ぎの納品に関する確認のお願い』と書かれた完璧な偽の書状を用意し、仕立ての良い衣服を着て門を叩きます。門番はその手紙の礼儀正しい文面と美しい仕立てに安心し、すっかり信用して扉を開けてしまいます。

インターネットの世界では、文章を生成するソフトウェアがまさにその筆耕係の役割を果たしています。あなたがＳＮＳなどで公開している職業や所属の情報を少し入れるだけで、実在の取引先やサービスを装った自然なメールを即座に書き上げます。その目的は、あなたを安心させて偽のウェブサイトへ誘導し、パスワードや暗証番号を入力させることです。

私たちが普段の生活で遭遇する具体的な場面

巧妙になったメッセージは、仕事の現場から日常生活のちょっとした連絡まで、身近なところで届きます。

• 社内のセキュリティ更新の通知: 勤務先の情報システム部を装い、パスワードの有効期限が切れるため至急リンク先で再設定するよう求めるメールが届きます。
• 公共料金や税金の未納通知: 電力会社や自治体を名乗り、支払いが確認できないため本日中に手続きをしないと供給を停止するという緊急の連絡が届きます。
• 荷物の不在通知や住所確認: ネット通販をよく利用する人を狙い、宛先が不明で持ち帰ったため確認してほしいというショートメッセージがスマートフォンに届きます。
• 魅力的な副業や求人のスカウト: 実際の有名企業や求人サイトの名を借りて、簡単な作業で高収入が得られると持ちかけ、登録手続きとして口座情報を聞き出そうとします。

騙されないために実践したい三つの自衛策

文章がどれほど自然であっても、偽物には必ず見破るためのポイントがあります。焦って行動しないための基本ルールを守りましょう。

• 表示名ではなく送信元のメールアドレス全体を確認する: 送信者の欄に銀行や有名企業の名が表示されていても、アドレスをタップして最後のドメイン名までしっかり確認します。
• メール内のリンクを押さず公式サイトから開く: ログインや支払いを求められたら、メールに貼られたボタンは押さず、普段使っているブックマークや公式アプリから開き直します。
• 緊急を装う要求は別の手段で直接確かめる: 上司や取引先からの急な振込依頼や情報提出を求めるメールは、電話をかけるか対面で直接話して事実かどうかを確認してください。

どれほど文章が流暢になっても、最後にボタンを押すかどうかを決めるのはあなた自身です。『急いでください』と急かされたときこそ一呼吸置き、正規の窓口から確認する慎重さを持つことで、大切な情報とお金を守ることができます。