だまされやすい詐欺メールTOP3を専門家が解説

思わず信じる「普通のメール」が一番危険？　GuerrillaBuzz-Unsplash

＜もはや誤字も不自然な文面もない──最新の詐欺メールは、企業文体や幹部の口調までAIが完璧に再現している。偽請求書やカレンダー招待、QRコード詐欺、そして音声まで偽装する「多層型攻撃」。あなたが引っかからないために知るべき、最新の脅威と心理戦のメカニズムを徹底的に解き明かす＞

▼目次
最も一般的なフィッシングメールの種類
よく使われる手口とテーマ
最も被害の大きい詐欺手法
AIによる欺瞞の進化
複数チャネルを使った詐欺と「クイッシング」の台頭
季節や心理を突く詐欺
なぜ人はまだ引っかかるのか

専門家によると、最も危険なメール詐欺は、受信箱の中で最もありふれたメッセージのように見えるものだという。

請求書を装ったメールや、会社幹部になりすました緊急メッセージなど、フィッシング攻撃はますます個人化・高度化し、効果的になっている。

専門家たちは本誌に対し、啓発キャンペーンや新しいセキュリティ技術にもかかわらず、サイバー犯罪者は「緊急性」「欺瞞」、そして近年では「人工知能」を駆使して検出を回避し、被害者をだますことに成功していると語った。彼らは、人々が最も引っかかりやすい詐欺メールの種類について明かしている。

最も一般的なフィッシングメールの種類

「最も一般的なフィッシングメールのタイプは依然として請求書で、全体の約30％を占めています」と、AdGuard VPNの最高製品責任者デニス・ヴィアゾヴォイ氏は本誌に語った。

「支払いを求めるメールが同程度を占め、フォローアップメール（以前に送信したメールへの返信を促したり、未対応の件を思い出させたりする追撃メール）がトップ3を締めくくります」

FBIの米国インターネット犯罪苦情センター（IC3）によると、2021年には米国で32万3972人がフィッシング被害を報告していた。この数は最新の2024年版レポートでは19万3407件に減少したものの、依然として他のサイバー犯罪を大きく上回っている。