トレンドマイクロが2026年8月20日に公開した「個人セキュリティ脅威動向レポート 2026上半期」によると、サポート詐欺センターに寄せられた報告は5499件と前年同期比2.5倍に増加し、全月で前年実績を上回った。標的は個人から法人従業員にも広がっている。
報告件数の増加と標的の変化
2026年1月から6月までの国内の脅威動向を「詐欺」と「AIのリスク」の2つの観点でまとめた。4月以降は大手ECサイトや行政をかたる手口が、5月以降は「人事評価」といった社内連絡を装う文面が確認されている。
トレンドマイクロは、利用者が日常的に訪れる「ある場所」が詐欺の入り口になり始めていると警鐘を鳴らす。
生成AIを悪用した新手口
同社が新たな入り口として挙げるのは、生成AIチャットbotの回答だ。ChatGPTやGeminiの回答を経由して、偽のショッピングサイトやフィッシングサイトへ誘導される事例を確認した。公式サイトのURLを尋ねる検証では、詐欺サイトが提示される場合があった。検索結果に表示される「AIによる概要」でも同様の問題を確認したという。
リスクはAIの回答にとどまらない。商品ページに埋め込んだ見えない指示によって、AIショッピングエージェントが利用者の予算を30ドルから85ドルへ引き上げ、別の販売者へ誘導する事例も確認した。正規の範囲内で実行されるため、従来の防御では検知が難しい。
攻撃を準備するスピードも速くなっている。公開情報のみを用いた同社の検証では、従来はリサーチャー2人が約1週間かけていた標的分析からフィッシングサイト生成までの作業を、AIを組み込んだツールが30分以内に完了した。一方、AIによる詐欺やディープフェイクを「自信を持って見破れる」とした人は8.5%にとどまる。同社は、AIが捏造したURLも別の経路で確認する習慣が重要だとしている。
メール誘導とSNS型投資詐欺の実態
サポート詐欺は従来のWeb広告からメールを起点とする誘導へ広がった。同社は165日間で、偽警報サイトへ誘導するメールを約1338万通観測した。1日平均は約8万1000通に上り、送信元の約94%が「.jp」ドメイン、配信は日本時間9時から21時に集中していた。
誘導先の偽警報サイトは3万3000件を超え、約9割が1日限りで使い捨てられていた。構造には正規クラウドの静的Webホスティング機能が悪用されており、検知が難しい。ただし、4721件の偽サイトに記載された電話番号はわずか11個だった。1つの番号が数百のサイトで使い回されており、同社は対策の手がかりになるとみている。
SNS型投資詐欺については、同社が潜入調査を実施した。誘導、2～3週間かけた信頼構築、架空口座、金銭の要求という4段階で進行する構造を確認している。初期誘導やアシスタント、著名人を装う投稿者、口座開設担当、カスタマーサポートといった役割ごとに「LINE」アカウントを使い分ける分業体制で運営されていた。
銀行の送金モニタリングを避けるために暗号資産での支払いを指示する事例が増え、銀行に振込目的を聞かれても「投資」と言わないよう被害者に示唆する事例も確認した。2026年6月には、LINEから「Zoom」や「Signal」へ会話の場を移す事例も見つかった。
警察官を装う「ニセ警察詐欺」では、警察手帳を装う偽サイトに「ビデオ通話機能」が追加されていた。攻撃者がディープフェイクで別人の顔を合成し、警察官や検事の役としてビデオ通話に登場する事例もあった。同社は、一度電話を切って正規の番号に自分からかけ直すことが最も確実な対策だとしている。
個人ができる対策
同レポートは、個人ができる対策として次の5点を挙げている。
- メールやSMSのリンクからは支払わず、公式アプリなどで請求を確認する
- 詐欺電話対策アプリを活用する
- パスワードの使い回しをやめ、パスキーや多要素認証を利用する
- AIの回答や検索結果も別の経路で裏付けを取る
- 家族で見守り、声を掛け合う
