日本が狙われている？世界の8割を占めたフィッシング詐欺メールの実態
- info814005
- 6 日前
- 読了時間: 6分
かつては英語圏を中心に被害が多かったフィッシング詐欺。しかし今、明らかにその“ターゲット”は日本へとシフトしています。驚くべきことに、2025年4月に確認された全世界の新種メール攻撃のうち、実に83.6%が日本を狙ったものだったというのです。
メール攻撃が激増、わずか1年で2倍以上に
Proofpoint社の最新調査によると、2024年12月には全世界で2億6200万通の新種メール攻撃が観測されました。これは前年月平均のおよそ2.7倍。しかも、その勢いは衰えるどころか、2025年1月には5億2000万通、2月には5億7500万通と、加速度的に増えています。
この膨大な量のメールの中で特に目立つのが、金融機関や有名企業を装ったフィッシング詐欺メール。その多くが日本を標的としており、日本国内で被害が急拡大しています。
日本が狙われる理由とは？
なぜ、世界中のサイバー犯罪者たちは、ここまで日本を狙うのでしょうか？ その理由のひとつに、AI技術の進化による「言語の壁」の崩壊があります。
以前のフィッシングメールは、文法の誤りや不自然な日本語から「怪しい」と気づくことができました。しかし、生成AIの台頭により、誰でも自然な日本語のメールを生成できるようになりました。そのため、詐欺メールであることに気づくのが非常に難しくなっているのです。
しかも、いまだに「日本語が変だから詐欺」と考えている人も多く、自然な文章で書かれたメールほど疑いを持たれにくくなっています。まさに**“信じてしまう心理”を逆手に取った新たな戦略**です。
詐欺成功率の高さ＝日本が“魅力的な標的”
日本人の個人情報（名前、住所、電話番号、メールアドレス、クレジットカード情報など）は、ダークウェブで高値で売買されています。また、日本企業が持つ機密データや顧客情報もサイバー犯罪者にとっては格好の“獲物”。こうした背景から、日本市場は詐欺グループにとって**リスクよりもリターンが大きい「優良市場」**と認識されているのです。
2025年2月に観測された世界中の新種メール攻撃のトップ10のうち、9つが日本向け。つまり、日本は**サイバー攻撃の「主戦場」**となりつつあるのです。
攻撃ツールの“民主化” フィッシング詐欺を誰でも簡単に
近年、特に問題視されているのが「CoGUIフィッシングキット」という詐欺ツールの存在です。これは、詐欺初心者でも簡単に攻撃を始められるツールキットのようなもので、犯罪の“参入障壁”を極端に下げています。
このCoGUIを使った詐欺は、以下のような企業・ブランドを装って展開されています。
Amazon
PayPay
Apple
楽天
MyJCB
そして最近急増しているのが「証券会社」
これらの詐欺メールでは、実在するログインページを模倣した偽サイトへ誘導し、IDやパスワード、カード情報を盗み取ります。
日本の金融庁もこの手口に警鐘を鳴らしており、実際に被害報告も相次いでいます。
あなたの隙を狙ってくる“日常の中の罠”
詐欺メールの恐ろしさは、その「ありふれた存在感」にあります。たとえば寝起きに届いたメール。お酒を飲んだあとのタイミング。仕事の合間にスマホをいじっている時……。判断力が落ちている瞬間を、詐欺師たちは狙っているのです。
実際、「あれ？こんな支払いしたっけ？」という不安や、「急がなきゃまずいかも…」という心理に付け込み、緊急性を演出してリンクをクリックさせる手口が主流です。
特に、自分が普段使っているサービスを名乗られた場合、疑うことなく情報を入力してしまう人も少なくありません。
自分と組織を守るための基本対策
では、この脅威からどう身を守れば良いのでしょうか？ 以下のポイントが、今すぐ実践できる「鉄則」です。
1. リンクはクリックせず、公式アプリや検索からアクセス
詐欺メールのほとんどが、偽サイトへのリンクを仕込んでいます。メールやSMSに記載されたURLには絶対にアクセスせず、公式アプリやGoogle検索などから正しいページにアクセスしましょう。
2. 多要素認証（MFA）を設定する
パスワードだけでログインできる環境は危険です。ワンタイムパスワードやSMS認証を組み合わせることで、万が一パスワードが漏れてもログインを防げます。
3. パスワードの使い回しをやめる
ひとつのID・パスワードが突破されると、他のサービスまで被害が広がります。パスワード管理アプリを使って、各サービスごとに異なる強固なパスワードを設定しましょう。
4. 「自分は大丈夫」という油断が最大の敵
詐欺の手口は年々巧妙化しています。「これは引っかからないだろう」と思っている人ほど危険。少しでも違和感があれば、その場で確認・保留する習慣をつけることが重要です。
詐欺メール対策には、迷惑メールフィルターが有効です。
迷惑メールフィルターは、スパムメールの受信をブロックし、ユーザーの受信トレイを保護する機能です。主に、IPレピュテーションや、スパムの可能性が高いキーワードの検出など、メールの内容や送信元を分析してスパムと判定し、受信を拒否します。
【 迷惑メールフィルターの活用方法 】
メールソフトやプロバイダの迷惑メール対策機能を利用する:
クラシックOutlookの迷惑メールフィルターや、各プロバイダ（au、SoftBankなど）が提供する迷惑メールフィルターなどを活用すると、自動的にスパムメールを識別し、受信をブロックできます。
✅拒否リストを設定する:
迷惑メールを送信したアドレスやドメインを拒否リストに登録することで、今後そのアドレスから送信されるメールの受信をブロックできます。
✅なりすまし規制や特定URL拒否機能を活用する:
スマートフォンや携帯電話では、なりすましメールを識別する機能や、悪意のあるURLを含むメールをブロックする機能を利用すると、より安全にメールを閲覧できます。
✅セキュリティソフトの迷惑メール対策機能を利用する:
セキュリティソフトには、メールの受信を監視し、スパムメールをブロックする機能が搭載されている場合があります。
✅メールソフトの迷惑メール対策機能を利用する:
メールソフトによっては、特定のキーワードや形式のメールをスパムとして判断する機能が搭載されています。
詐欺メールの対策ポイント
✅不審なメールは削除する:
不審なメールを受信した場合は、絶対に添付ファイルを開いたり、リンクをクリックしたりしないようにしましょう。
✅添付ファイルを触らない、開かない:
添付ファイルには、悪意のあるソフトウェアが含まれている可能性があります。
✅URLは慎重に:
メールに記載されているURLは、詐欺サイトに誘導する可能性があります。
✅個人情報を入力しない:
詐欺メールでは、個人情報の入力を促す場合があります。
✅安易に会員登録をしない:
不審なメールで会員登録を促された場合は、登録しないようにしましょう。
✅メールアドレスを複雑にする:
迷惑メールを送信する人が、メールアドレスを特定しやすくするために、メールアドレスを複雑にすると、迷惑メールが減る可能性があります。
✅迷惑メールの受信制限をかける:
ISP（インターネットサービスプロバイダ）によっては、迷惑メールの受信を制限する設定を提供している場合があります。
迷惑メールの通報
詐欺メールは、受信した際に総務省に通報することで、他のユーザーへの被害を防ぐことができます。
最後に
迷惑メールフィルターやその他の対策を講じることで、詐欺メールによる被害を軽減できます。積極的に対策を講じ、安心してメールを使用しましょう。
P.S
迷惑メールフィルターのことならハンジャ・ネットワークスが提供する迷惑メールフィルターサービス「グッバイ迷惑メール」もおススメです。
Comments