【偽サイト】AmazonとAppleをかたるフィッシング詐欺が急増、AI作成の痕跡も

【偽サイト】AmazonとAppleをかたるフィッシング詐欺が急増、AI作成の痕跡も

ネットショッピングやスマートフォンを利用する中で、AmazonやAppleを名乗る不審なメールを受け取ったことはありませんか？近年のサイバー犯罪はますます巧妙化しており、私たちの身近なサービスを悪用したフィッシング詐欺が後を絶ちません。今回は、最新のフィッシング報告状況から見えてきた新たな手口と、私たちが日常で取るべき防衛策について分かりやすく解説していきます。

詐欺の概要と注意喚起

フィッシング対策協議会が発表した2026年8月の報告状況によると、月間の報告件数は8万件を超え、前月から大幅な増加を記録しています。中でもAmazonを騙るフィッシングやAppleを騙るフィッシングが全体の大きな割合を占めており、ECサイトやクレジットカード情報を狙う攻撃が非常に活発化しています。専門的な知識がなくとも巧妙なメールが大量生産される仕組みが広がっており、誰でも被害に遭うリスクがあるため十分に注意してください。

今回の詐欺情報のポイント

情報源に応じた要点

今回の発表では、報告全体の約4割以上がAmazonとAppleをかたる偽メールや偽サイトであることが判明しました。他にもANAやセゾンカード、国税庁などを騙る手口が増加傾向にあり、ECサイトだけでなく航空系や官公庁系まで幅広く標的にされています。さらに驚くべきことに、フィッシングメールの作成にAIツールが使われたとみられる事例も確認されており、文章の中にAIへの指示文（プロンプト）がそのまま残ってしまっているケースも報告されています。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回の詐欺の大きな特徴は、ChatGPTなどのAIに作らせた痕跡がある不自然なメール文面が多く見つかっている点です。本来のカスタマーサービスでは使わない不自然な言い回しがあったり、差出人のブランドや連絡先が記載されていなかったり、件名の文字列が左右逆（RTL表記）になっていたりといった不審な点が多数確認されています。また、誘導先となる偽Webサイト（フィッシングサイト）のURLには、クラウドサービスのドメイン（amazonaws.comなど）が悪用されるケースが目立ち、一見して本物と見分けるのが非常に困難になっています。

被害の流れと典型パターン

騙されるポイント

被害者が騙される典型的なパターンは、まず「注文の確認」「商品配達のトラブル」「返金処理」「不正利用検知」「アカウントの凍結解除」といった、ユーザーの焦りや不安を煽る内容のメールやSMSを受け取るところから始まります。内容に慌てた被害者が、メール内のリンクから偽のログイン画面（フィッシングサイト）へと誘導され、本物そっくりの入力フォームにID、パスワード、クレジットカード情報を入力してしまいます。その結果、入力したすべての情報が詐欺グループに窃取され、不正利用やアカウント乗っ取りの被害に繋がってしまいます。

安全に対処する方法

絶対にやってはいけない行動

怪しいメールやSMSを受け取った際、メール内のリンクを直接タップしてログイン画面を開くことや、焦って個人情報を入力することは絶対に避けるべき危険な行動です。日頃からサービスを利用する際は、必ずスマートフォンの公式アプリや、あらかじめブックマークしておいたブラウザの公式サイトからアクセスする習慣をつけましょう。もし万が一、情報を入力してしまった場合は、速やかにクレジットカード会社への連絡・利用停止を行い、パスワードの変更や多要素認証の設定を直ちに実施してください。また、被害に遭った可能性がある場合は、最寄りの警察署や消費者センター、フィッシング対策協議会へ速やかに相談・情報提供を行いましょう。

まとめ

今回の事例のように、詐欺の手口はAI技術の普及とともにさらに巧妙化・高速化しています。「自分は大丈夫」という油断が最も危険であり、誰もがターゲットになり得る時代です。日頃から不審な通知には冷静に対応し、公式ルート以外からの情報入力は絶対にしないという強い意識を持って、自身のデジタル資産をしっかりと守っていきましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/b35ef021407a25609f686ccc4f9847516a1f8c97