最近は至る所で警告を目にする。「これをクリックしないでください」「あれを開かないでください」「これをスキャンしないでください」「あれをダウンロードしないでください」。こうした注意喚起のメッセージは、たとえ善意から発せられたものであっても、あまりにもありふれていて絶え間なく目にするため、一部の人々がそれらを無視し始めているのも無理はないだろう。
何人くらいでしょうか？最近の調査によると、およそ3人に1人です。
あらゆる警告に常に注意を払うのは、疲れるものです。その一方で、詐欺師たちは人々を標的にする新たな手口を見つけ出しており、スマートフォンは彼らに多くの機会を与えています。
携帯電話は、詐欺師がテキストメッセージや通話からソーシャルメディアへの投稿まで、様々な方法で人々に接触することを可能にする。連邦取引委員会（FTC）が引用した2022年の連邦通信委員会（FCC）の報告書によると、テキストメッセージは音声通話や電子メールよりも一般的なコミュニケーション手段となっている。
犯罪者たちはこの事実を悪用しているようだ。消費者は2024年にテキストメッセージ詐欺で4億7000万ドルを失ったと報告しており、これは前年の3億7300万ドルから26%増加し、2020年の5倍以上となっている。連邦取引委員会（FTC）は、テキストメッセージの開封率が98%にも達するのに対し、電子メールの開封率はわずか20%であると推定している。人々がテキストメッセージを開いて読む傾向があることが、詐欺師にとってテキストメッセージが魅力的な理由の一つとなっている。
一方、AIは詐欺の発見を困難にしている一方で、人や企業になりすまして金銭、パスワード、個人情報を盗む手口をより巧妙化させている。
音声フィッシング、または「 vishingビッシングはほんの数年前まではごくわずかな犯罪カテゴリーだったが、AIによってかなり説得力が増した。CrowdStrikeの2026年脅威ハンティングレポートによると、ビッシングは2026年上半期に倍増した。一方、成人の16%がMalwarebytes 調査によると、回答者の多くは過去1年間に、知人になりすました音声クローン電話を受けたことがあると答えた。
私たちのデータは、人々が詐欺を見抜くのがいかに難しいかを示しています。調査回答者の85%が、詐欺と本物を見分けるのは難しいと回答しており、これは1年前の66%から増加しています。また、84%が、説得力のある動画証拠はかつてのような確固たる証拠とは感じられなくなったと回答しています。
身を守るための5つの方法をご紹介します
1. 予期せぬテキストメッセージやソーシャルメディアの投稿には注意する
正規の機関は通常、一方的に送られてくるテキストメッセージで支払い情報や個人情報を要求することはありません。また、メッセージに「緊急」と記載されている場合は、なおさら注意が必要です。代わりに、直接その企業の公式サイトにアクセスして問い合わせてください。
AIが生成した画像や動画によって、オンライン上の情報が本物かどうかを見分けるのが難しくなっています。そのため、目にしたものだけで依頼が正当であると判断しないでください。もしその内容が知り合いに関するものであれば、信頼できる電話番号を使って直接連絡を取ってください。
2. オペレーティングシステムを常に最新の状態に保ってください。
これは、スマートフォンを安全に保つためにできる最も効果的な方法の一つです。セキュリティアップデートは、マルウェアが悪用する脆弱性を修正します。 Malwarebytes脅威調査の結果、 Android マルウェアの検出数は2025年上半期に151%増加した。iPhoneとAndroid自動更新はリスク軽減に役立ちます。
3. アカウントを保護する
すべてのアカウントに強力で固有のパスワードを使用してください。パスワードマネージャーを使えば、パスワードの作成と保存を自動で行ってくれます。可能な場合は、フィッシング詐欺に強いパスキー（指紋認証、顔認証、PINコードなど、デバイスを使ってログインする方法）を使用してください。
2段階認証（2FAとも呼ばれます）に対応しているすべてのアプリで、この設定を有効にしてください。この設定を行うだけで、パスワードを知っている犯罪者がスマートフォンのアカウントにアクセスするのがはるかに難しくなります。
4. 母親からの電話であっても、音声通話には疑いを持つようにしましょう。
これは理解するのが最も難しいものの、最も危険で急速に拡大している手口の一つです。AI合成音声詐欺によって、詐欺師は困っている家族や友人の声を巧みに真似ることが容易になりました。疑わしい場合や緊急時に備えて、家族や友人と秘密の合言葉を決めておきましょう。もし不審に思ったら、電話を切って、すでに知っている番号にかけ直してください。もし相手が銀行員だと名乗ったら、電話を切って、自分で調べた番号にかけ直してください。
5. タップする前にリンクを確認してください（QRコード内のリンクも含む）。
テキストメッセージ、メール、ソーシャルメディアの投稿にあるリンクを開く前に、ウェブアドレスにスペルミスや見慣れないドメインがないか確認してください。また、無料のMalwarebytes Scam Link Checkにコピーして、安全性を評価することもできます。
QRコードには、不審なリンクが隠されている場合もあります。詐欺師は、公共の場で正規のQRコードの上に偽のステッカーを重ねて貼ることがあります。また、QRコードを使ったフィッシング詐欺は急速に進化しており、FBIは1月に北朝鮮のhackersシンクタンクや政府関係者を標的にQRコードを使用しているとの警告を発しました。改ざんの兆候がないか確認し、リンクを開く前にスマートフォンに表示されるウェブアドレスを確認してください。確信が持てない場合は、リンクを開かず、組織の公式ウェブサイトまたはアプリに直接アクセスしてください。
詐欺師はスピードとプレッシャーを武器にするので、最善の防御策は冷静さを保つことです。メッセージや電話に違和感を感じたら、いったん距離を置き、普段から信頼している方法で確認しましょう。
