生成AIを悪用したフィッシング詐欺が急増中！個人情報を守るための実践的対策法

脅威ニュース

2025.06.26

データサイエンティストが生成AIでフィッシングサイトを製作、新たな脅威の始まり

先日、大阪府警が摘発したフィッシング詐欺事件は、私たちセキュリティ業界にとって非常に衝撃的なニュースでした。自称データサイエンティストの男性が生成AIを使って精巧なフィッシングサイトを作成し、約2000万円もの被害を出していたのです。

この事件の恐ろしい点は、従来のフィッシング詐欺とは比較にならないほど巧妙な手口が使われていることです。生成AIの技術を悪用することで、素人でも本物そっくりの偽サイトを短時間で作成できるようになってしまいました。

被害者に送られたメッセージは「異常なアクティビティを検知した為、パスワードの変更を推奨します」という、一見すると正当な警告に見える内容でした。しかし、これは巧妙な罠。リンクをクリックすると、大手通販サイトにそっくりな偽サイトに誘導される仕組みになっていたのです。

私がフォレンジック調査で実際に見てきた類似事例では、被害者の多くが「本物だと思った」と証言しています。特に最近は、生成AIによって作られた偽サイトの完成度が異常に高く、IT関係者でも見分けるのが困難なケースが増えています。

昨年調査したケースでは、個人事業主のAさんが偽のクラウドサービスサイトでIDとパスワードを入力してしまい、事業用のクレジットカード情報まで盗まれてしまいました。被害額は50万円。復旧まで2週間かかり、その間は事業がストップしてしまいました。

社員の一人が偽の銀行サイトで認証情報を入力してしまい、法人口座から300万円が不正送金されました。幸い銀行の協力で資金は回収できましたが、信用情報の調査や再発防止策の実施に多大な時間とコストがかかりました。

従来は「URLをよく確認しましょう」と言われていましたが、生成AIによって作られた偽サイトでは、URLも巧妙に偽装されるケースが増えています。例えば「amazon-security.com」のような、一見正当に見えるドメイン名を使用することもあります。

どんなに巧妙な偽サイトでも、二段階認証があれば被害を大幅に軽減できます。しかし、SMSを使った二段階認証も突破される事例が出てきているため、可能であれば認証アプリを使用することをお勧めします。

現代のサイバー脅威に対抗するには、複数の防御層を組み合わせることが重要です。アンチウイルスソフトは、フィッシングサイトへのアクセスを事前にブロックする機能を持っており、人間の判断ミスをカバーしてくれます。

特に、リアルタイムでの脅威検知機能は、新しく作られた偽サイトにも対応できるため、生成AI時代の脅威には欠かせない要素となっています。

フィッシング対策と同時に考えたいのが、日常的なプライバシー保護です。VPN を使用することで、あなたのインターネット活動を暗号化し、個人情報の漏洩リスクを大幅に軽減できます。

特に公共Wi-Fiを使用する機会が多い方や、リモートワークで自宅以外からインターネットにアクセスする方には、必須のツールと言えるでしょう。

生成AIを悪用したサイバー攻撃は、今回の大阪の事件が氷山の一角に過ぎません。攻撃者の技術が進歩する中で、私たちも防御戦略をアップデートしていく必要があります。

基本的な警戒心を持ちつつ、技術的な対策も併用することで、大切な個人情報や資産を守ることができます。「自分は大丈夫」と思わず、今すぐにでも対策を始めることをお勧めします。

サイバーセキュリティは「転ばぬ先の杖」。被害に遭ってから後悔するより、事前の対策に投資する方が、結果的にコストも時間も節約できるのです。