⚠️ 「AIに聞いたら詐欺サイトだった」が起きる時代｜サポート詐欺報告2.5倍、新たな入口はAI
アイ
目次
「AIに聞いたから安心」が通用しなくなってきてるかもしれない
わたし、パソコンの調子が悪いときとか、なにかのソフトの使い方がわからないとき、けっこう気軽にAIに聞いちゃうタイプなんだよね。
公式サイトのURLもいちいち検索するの面倒だから「これの公式サイトってどこ？」ってAIに聞いて、出てきたリンクをそのままクリックすること、正直よくある。
わからないエラーメッセージが出たときも、まずAIにコピペして聞く、っていうのがもう習慣になっちゃってるくらい。
周りの友達に聞いても、検索エンジンよりAIチャットに直接聞くほうが早いし答えもまとまってるからって、同じような使い方をしてる子、結構多いんだよね。
でもトレンドマイクロが2026年8月20日に公開した「個人セキュリティ脅威動向レポート 2026 上半期」を読んで、ちょっとゾッとしちゃった。
テクニカルサポート詐欺の報告件数が前年同期比2.5倍の5,499件に急増していて、しかもその入口として、わたしたちが頼りにしてるAI自体が悪用されはじめてるんだって。
これまで「怪しい広告はクリックしない」「変なメールは開かない」ってだけ気をつけてればなんとかなってた気がするけど、AIに聞いた答えそのものが詐欺への入口になるとしたら、もう自衛の仕方から考え直さないといけないよね。
今日はこのレポートの内容を、詐欺の基本の手口からAI絡みの新しい傾向まで、わたしなりに整理してみるね⚠️。
そう考える5つの理由
理由1：そもそもテクニカルサポート詐欺ってどんな手口なのか、おさらいしておきたい
AIの話に入る前に、まずテクニカルサポート詐欺そのものの基本をおさらいしておきたいなって思うの。
世間では「詐欺って聞くと、なんとなく怪しいものっていうのはわかるけど、具体的な流れまではよく知らない」っていう人も結構多いと思うんだよね。
わたしも正直、名前は知ってたけど、細かい手口までちゃんと理解してたわけじゃなかったの。
でもレポートを読んで整理すると、基本の手口はシンプルで、まず偽の警告画面をパソコンやスマホの画面に表示させて、「ウイルスに感染しています」みたいな不安を煽るメッセージを出すんだよね。
そこに偽のサポート電話番号を一緒に表示させて、利用者に自分から電話をかけさせる、っていうのが基本の流れなの。
電話をかけてしまうと、その先で遠隔操作ソフトを入れさせられたり、修理費用や会員費用の名目でお金を払わされたりする、っていう被害につながっていくんだよね。
わたしがこの流れを知って思ったのは、この詐欺の怖いところって「利用者自身に電話をかけさせる」っていう、被害者を自発的に行動させる設計になってるところだと思うの。
無理やりお金を奪うんじゃなくて、まず不安にさせて、次に「サポートしてあげるよ」っていう安心を装って近づいてくる、っていう二段構えの心理誘導になってるんだよね。
だからこそ、突然表示された警告画面に書かれた電話番号には、それがどんなに緊急っぽく見えても、絶対にその場では電話をかけないっていうのを、まず基本のルールとして持っておいた方がいいよね。
もし本当にウイルス感染が心配なら、その画面から離れて、自分が普段から使ってるセキュリティソフトを自分の意思で開いてスキャンする、っていう順番を守るだけでも、だいぶ被害は防げると思うの。
これがベースの手口だってことを踏まえたうえで、次からはこの手口がどう広がって、どう変わってきてるのかを見ていきたいなって思う。
理由2：詐欺の主戦場が広告からメールに移ってきている
2つ目に驚いたのが、テクニカルサポート詐欺の入口そのものが変わってきてるっていう話。
世間的には「テクニカルサポート詐欺」って聞くと、なんとなく怪しい広告バナーをクリックしちゃったときに出てくるやつ、っていうイメージを持ってる人が多いと思うんだよね。
実際、これまでの主流はウェブ広告経由だったってレポートにも書いてあるから、そのイメージ自体は間違ってなかったの。
でもわたしがびっくりしたのは、その手口がメール起点へと拡大してきてるっていう点。
なぜなら、トレンドマイクロの調査だと165日間でおよそ1,388万通もの誘導メールが観測されていて、しかもそのうち94%が「.jp」ドメイン宛だったんだって。
1,388万通ってちょっと想像しづらい数字だけど、165日で割ると1日あたり8万通以上、しかもその9割以上が日本国内のアドレスを狙い撃ちしてるってことだから、これはもう「たまたま自分に届いた」レベルの話じゃなくて、日本のユーザーが明確にターゲットにされてるってことだと思うの。
わたしはこれまで「詐欺広告は踏まなければセーフ」くらいの感覚でいたんだけど、攻撃者側がメールっていう、わたしたちが毎日当たり前にチェックしてる場所に主戦場を移してきてるんだとしたら、これはもう他人事じゃないよね。
しかも広告は自分がその広告枠を含むサイトを訪れなければ表示されないけど、メールって受信箱に勝手に届くものだから、こちらから何かをした覚えがなくても接触してしまうっていう点も、正直厄介だなって思うの。
わたしの感覚だと、広告ブロッカーを入れてるから大丈夫、みたいな対策って、もうこの手口には通用しなくなってきてるんじゃないかなって思うんだよね。
メールソフトの迷惑メールフィルターも完璧じゃないから、フィルターをすり抜けて受信トレイに届いたメールを「フィルターを通ってきたから安全」って勘違いしちゃう人もいると思うの。
だからこそ、見慣れないメールに書かれたリンクを開くときは、たとえ普段どおりのメールチェックの流れの中であっても、送信元のアドレスをちゃんと確認する、リンクの上にカーソルを合わせて実際の飛び先を見てみる、っていう一呼吸置く癖をつけておいた方がいいと思うんだよね。
理由3：2.5倍という数字と、1日で消える偽サイトの気配の消し方
3つ目に気になったのは、詐欺の規模とスピードについて。
世間では「詐欺サイトなんてセキュリティソフトやブラウザがブロックしてくれるでしょ」って思ってる人、結構いると思うんだよね。
わたしも正直、そういう機能を過信してた部分があったの。
でもわたしは、今回の数字を見て、その安心感がだいぶ危ういものに見えてきたの。
なぜなら、テクニカルサポート詐欺の報告件数は前年同期比で2.5倍の5,499件、偽の警告サイトは3万3千件を超えているの。
しかもその9割は1日限りで消える使い捨てサイトだっていうんだから、これはかなり厄介だなって思ったんだよね。
わたしの感覚だと、これって攻撃者側がわざと「見つかりにくく、対策されにくく」するために、サイトの寿命をあえて短くしてるってことだと思うの。
セキュリティソフトやブラウザの警告リストって、危険なサイトの情報が登録されて初めて機能するものが多いから、1日で消えてしまうサイトだと、リストに登録される前に役目を終えて次の偽サイトに切り替わっちゃう可能性が高いんだよね。
つまり「ブラックリストに載ってないから安全」っていう判断基準自体が、もうあんまり当てにならなくなってきてるってこと。
しかも3万3千件を超える数のサイトが用意されてるってことは、それだけ組織的に量産する体制ができあがってるってことでもあると思うの。
1つのサイトを潰しても、すぐに次のサイトが立ち上がる仕組みになってるとしたら、これはもういたちごっこっていうレベルじゃなくて、次から次へと湧いてくる感覚に近いなって思うんだよね。
わたしはこの話を読んで、システム側の防御に完全におまかせするんじゃなくて、偽の警告画面が出てきた時点で、自分自身がまず「これって本物？」って疑う癖を持っておくことが、これまで以上に大事になってきてるなって感じたの。
ブラウザやOSが「このサイトは危険です」って警告を出してくれるのはあくまで最後の砦であって、そこにたどり着くまでに自分の判断で止められるようになっておくのが、一番確実な防御だと思うの。
理由4：AIチャットボットに聞いた答えが、そのまま詐欺サイトへの案内になってる
4つ目、これがわたしにとって一番衝撃だった理由。
世間では「AIに聞けば公式な情報が出てくるから、検索するより安心」みたいなイメージを持ってる人、増えてきてると思うんだよね。
わたし自身もそうだったし、冒頭で書いたとおり、公式サイトのURLをAIに聞くこと、正直よくあるの。
でもレポートによると、利用者が頼るAI自体が詐欺の入口になるケースが確認されていて、具体的には2つのパターンが挙げられてるの。
1つ目は、AIチャットボットの回答をきっかけに偽サイトへ誘導されてしまうケース。
2つ目は、公式サイトのURLをAIに尋ねたら、返ってきた答えが詐欺サイトのURLだったっていうケースなんだって。
これって、わたしたちが「AIに聞いたから正しいはず」って思い込んでる部分を、まさに逆手に取られてるってことだと思うの。
なぜなら、従来の詐欺広告や詐欺メールって「怪しいから注意しよう」って身構えられる余地がまだあったと思うんだけど、信頼して質問したAIから返ってきた答えに対しては、そもそも疑うっていう発想自体が働きにくいから。
わたしの感覚だと、これは詐欺の手口としてかなり悪質で、しかも巧妙だなって思うんだよね。
普段だったら怪しいと感じるはずの情報でも、AIというフィルターを一枚通ることで、なんとなく信用できるものに見えちゃう、っていう心理的な効果が働いてしまうと思うの。
わたしたちって、検索結果のリンク一覧だと「これ広告かな、これ本物のサイトかな」って無意識に見分けようとしてると思うんだけど、AIチャットの回答って一つの答えとしてまとまって出てくるから、比較検討する隙がそもそも生まれにくいんだよね。
だからこそ、AIに公式サイトのURLや連絡先を聞いたときは、その回答をそのまま鵜呑みにせず、できれば別の方法、たとえば公式アプリのストアページやすでにブックマークしてある信頼できるリンクからも一度確認する、っていうワンクッションを置く習慣が必要になってくると思うの。
特に、これからパソコンを買い替えたり、新しいソフトを入れたり、契約中のサービスのサポート窓口を探したりするタイミングでAIに聞く機会がある人は、この点だけは覚えておいてほしいなって思ってる。
理由5：AIショッピングエージェントの予算が勝手に引き上げられるという新しい怖さ
5つ目の理由は、さらに一歩進んだAI活用の場面での話。
世間では「AIに買い物を任せる」なんて、まだSFっぽい話に感じてる人も多いかもしれないよね。
でもわたしは、レポートに書かれていたAIショッピングエージェントの購入予算が不正に引き上げられるケースの話を読んで、これはもう「ちょっと先の未来の話」じゃなくて、すでに起きはじめてる現実なんだって受け止め直したの。
なぜなら、これまでの詐欺って基本的に、偽の警告画面を見せて、偽のサポート電話番号にかけさせて、そこで人間から直接お金や情報を引き出す、っていう「人対人」のやり取りが前提だったから。
でもAIエージェントが買い物や手続きを代行するようになると、攻撃者が狙う相手は人間だけじゃなくて、AIエージェントの判断や設定そのものになってくるんだよね。
わたしの感覚だと、これって被害者が「自分は何もおかしなことをしていない」って思ってる間に、裏側でエージェントの動きだけが不正に操作されてしまう可能性があるってことだから、正直これまでの詐欺よりも気づきにくいと思うの。
偽の警告画面みたいなわかりやすい「これは怪しいぞ」っていうサインが表に出てこないまま、被害だけが進んでしまうかもしれないっていうのが、この手口の一番厄介なところだと思うんだよね。
便利だからこそAIエージェントにいろんな作業を任せたくなる気持ちはすごくわかるんだけど、任せる範囲や予算の上限は自分でちゃんと把握しておく、みたいな基本的な管理を怠らないことが、これからますます大事になってくるなって感じてる。
これって考えてみれば、家事代行や家計簿アプリを使うときに「全部任せっぱなしにせず、たまには自分でも明細をチェックする」のと似た話だと思うの。
便利なものに任せること自体は悪いことじゃないんだけど、任せた先で何が起きてるかを時々でも自分の目で確認する習慣とセットにしておかないと、気づいたときには予算や設定が変わってた、なんてことになりかねないんだよね。
わたしはこの理由を知ってから、AIエージェントに任せる作業ほど、あとから履歴をちゃんと見返す習慣をつけようって、自分なりに意識するようになったの。
まとめ：AIは便利さと一緒に、新しい詐欺の入口も連れてきた
今回のレポートをまとめると、トレンドマイクロが2026年8月20日に公開した「個人セキュリティ脅威動向レポート 2026 上半期」で、テクニカルサポート詐欺の報告件数が前年同期比2.5倍の5,499件に急増したことがわかったよ。
165日間でおよそ1,388万通の誘導メールが観測され、そのうち94%が「.jp」ドメイン宛。偽の警告サイトは3万3千件を超え、その9割が1日限りで消える使い捨てサイトだったの。
従来はウェブ広告経由が主流だった手口がメール起点にも広がっていて、しかも新しい傾向として、AIチャットボットの回答をきっかけに偽サイトへ誘導されたり、公式サイトのURLをAIに尋ねたら詐欺サイトが提示されたり、AIショッピングエージェントの購入予算が不正に引き上げられたりするケースまで確認されているんだよね。
正直、わたしはこのレポートを読むまで「AIに聞けば安心」ってどこかで思い込んでたから、AI自体が詐欺の入口になるっていう話は、自分の普段の行動を見直すきっかけになったの。
しかも今回わかった件数や割合はあくまで「報告されたもの」の数字であって、実際にはもっと多くの被害が表に出ないまま埋もれてる可能性もあると思うと、油断できないなって感じてる。
具体的な自衛策として、わたしなりに考えたのは4つ。
1つ目、パソコンやスマホの画面に突然「ウイルスに感染しました」みたいな警告と電話番号が表示されても、その場で電話をかけず、いったん画面を閉じて落ち着いて調べ直すこと。1日で消える使い捨てサイトが多いってことは、それだけ「今すぐ電話させよう」っていう焦らせる意図が強いってことでもあるから。
2つ目、見慣れないメールに書かれたリンクは、送信元のアドレスと本文の内容がちぐはぐじゃないか確認したうえで、少しでも違和感があれば開かないこと。94%が「.jp」宛だったっていう数字を見ると、自分のところに届く確率も決して低くないと考えておいた方がいいよね。
3つ目、AIに公式サイトのURLや連絡先を聞いたときは、その回答をそのまま信じきらず、できれば公式アプリストアやブックマークした既知のリンクからも一度確認すること。
4つ目、AIショッピングエージェントみたいに自動で買い物や手続きを代行してくれるサービスを使うときは、任せっぱなしにせず、予算の上限や履歴を定期的に自分の目でチェックすること。
わたしはこのレポートを読んで、AIが便利になればなるほど、その便利さの裏側で悪用の手口も一緒に進化していくんだなってあらためて実感したの。
「AIに聞いたから」「AIに任せたから」で思考を止めちゃうんじゃなくて、最後の確認は自分の目でする、っていう姿勢を、これからも大事にしていきたいなって思ってる⚠️。
ソース: