詐欺師は、人々を狙う場所についてより戦略的になりつつあります。
未払いの通行料を装い、罰金や免許停止を脅し文句にする「トール詐欺」は、実に10件中9件がメールまたはテキストメッセージ経由で届きます。一方、ロマンス詐欺のおよそ6割はまずソーシャルメディア上で発生します。 これは偶然ではありません。犯罪者たちは同じメッセージをあらゆる場所にばらまくのではなく、成功しやすいプラットフォームに合わせて詐欺の内容を作り分けているのです。
この調査結果は、Malwarebytes自社の脅威リサーチシステムによるもので、2026年4月15日から2026年7月14日までの世界的なデータに基づいています。この調査からは、詐欺師たちが手口をどのように適応させているか、どこで出現し、いつ攻撃を仕掛け、どのブランドになりすましているかについて、新たな知見が明らかになりました。
ここでは、主な調査結果を紹介します。
詐欺にはそれぞれ「得意なプラットフォーム」がある
偽の景品当選詐欺は、メールやテキストメッセージよりもソーシャルメディアのフィード経由で届く可能性がはるかに高いといえます。一方、IRS(米国内国歳入庁)を装う詐欺の半数は電話でかかってきます。Malwarebytesはテクニカルサポート詐欺や返金詐欺からセクストーション、スケアウェアに至るまで、20種類を超える詐欺のタイプを調査した結果、それぞれが特定のプラットフォームを好んで使っていることを突き止めました。
直感的には、好まれるプラットフォームは詐欺の内容と一致することが多いといえます。求人詐欺の多くはメールのような一般的な業務連絡チャネルを通じて届き、ロマンス詐欺の多くは見知らぬ人と出会うことに違和感が最も少ないソーシャルメディアを通じて届き、テクニカルサポート詐欺の多くは電話を通じて届きます。 チャネルによって詐欺の「感触」も変わります。DMは個人的な印象を与える一方、電話はその場で応答しなければというプレッシャーを生み出します。 また、以前の調査でも詐欺師は効果のあった手口を繰り返す傾向があることが示されており、これが彼らがこれまでのやり方を続けている理由を説明しているのかもしれません。
今なお最大の入口はウェブ
ソーシャルメディアやメッセージアプリの台頭にもかかわらず、詐欺が私たちに届く経路として最も多いのは依然としてウェブであり、それにメールとSMSが続きます。
ウェブが最も人気の入口であることに驚きはありません。Malwarebytesは1日あたり約500,000件のフィッシングサイトをブロックしています。
MrBeast、トランプ氏を上回る
MrBeastはすでに世界で最も人気のあるYouTuberであり、そのオンライン上の奇行や過激な企画で有名ですが、Malwarebytesのデータによれば、彼は今や「最もなりすまされる人物」という肩書きも自身の経歴に加えられそうです。2位と3位につけるイーロン・マスク氏、ドナルド・トランプ氏を大きく引き離しています。
本名がジミー・ドナルドソンであるMrBeastは、その知名度に便乗しようとする詐欺師たちのお気に入りの存在であり、彼の肖像は仮想通貨の景品配布詐欺から送金手数料詐欺に至るまで、なりすまし詐欺の約30%で使われています。 見慣れた顔は人々の警戒心を緩め、詐欺のメッセージをより信憑性のあるものに見せます。だからこそ、この手口はよく効くのです。 そのため、次にMrBeastがフィード上に現れ、確認手続きの一環として現金の送金を求めてきたら、警戒してください。
米国東部時間の正午12時は、米国内の標的を狙う詐欺師たちの「ゴールデンタイム」
米国東海岸にお住まいの方であれば、ランチタイムは同時に詐欺の時間でもあります。 Malwarebytesのデータによれば、正午は詐欺テキストメッセージのゴールデンタイムであり、最も少ない時間帯である午前1時(米国東部時間)と比べておよそ874%も多く発生しています。
詐欺テキストメッセージは金曜日にピークを迎える
スマートフォンに届く詐欺テキストメッセージの発生率は、週を追うごとに高まっていきます。 日曜日を底として着実に頻度が増加し、金曜日にピークを迎えます。 つまり、仕事を終えて週末の準備を始める頃には、週の初めと比べておよそ50%も多い詐欺メッセージを受け取っていることになります。データはその理由までは示していませんが、詐欺師たちがメッセージをランダムに送るのではなく、意図的にタイミングを計ってキャンペーンを展開していることをうかがわせます。
大手ブランドは詐欺師にとっても「ビッグビジネス」
世界的な大手ブランドは、詐欺師にとっても非常に使い勝手のよい存在です。 誰もが一目で認識でき、何億人もの人々に利用され、私たちの日常生活にすでに溶け込んでいるため、偽のオファーから不正なアカウント通知まで、あらゆる詐欺に自然になじみます。Malwarebytesユーザーからの報告に基づくと、最もなりすまされているブランド上位5社は次の通りです。
- Microsoft
- Apple
- Roblox
- Amazon
Malwarebytesユーザーによれば、Googleのブランド名はAmazonと比べて少なくとも2倍の頻度で悪用されていました。
ゲーム業界がより大きな標的に
詐欺師はゲームコミュニティを狙う傾向を強めています。 Malwarebytes Scam Guardが収集したデータによれば、ゲーム関連詐欺のおよそ半数は1,000ドル以上の金銭的被害、いわゆる「高severityリスク」につながる可能性があります。 最もなりすましの標的となったゲームサイトは、Roblox、Steam、Discord、Minecraftでした。Robloxでは6月中旬から7月中旬にかけて詐欺活動が15%急増し、同じ期間にSteamでは19%の急増が見られました。
詐欺を見抜き、防ぐには
今回のデータは、詐欺というビジネスがより専門化しつつあることを示しています。 犯罪者たちは画一的なキャンペーンに頼るのではなく、メールやテキストメッセージからゲームコミュニティ、ソーシャルメディアに至るまで、私たちが日々利用するプラットフォームに合わせて詐欺を作り分けています。手口は変わっても、目的は変わりません。すなわち、金銭や個人情報を盗み取るのに十分な時間、あなたの信頼を勝ち取ることです。プラットフォームごとに手口がどう異なるかを知っておけば、それだけ見抜きやすく、避けやすくなります。
一般的な対策は次の通りです。
- 心当たりのないメール、テキストメッセージ、ソーシャルメディアのDMに記載されたリンクをクリックしたり、電話番号に発信したりしないでください。
- 疑わしい場合は、企業の公式ウェブサイトに直接アクセスし、公式チャネルを通じて問い合わせることでメッセージの正当性を確認してください。 スポンサー付き検索結果経由でアクセスするのは避けましょう。これらは詐欺である場合があります。
- 心当たりのない電話中に、個人情報、PIN、パスワード、支払い情報、認証コードを教えないでください。正規の企業が電話でパスワードや認証コードを尋ねることはありません。いったん電話を切り、その組織の公式電話番号にかけ直してください。
- Malwarebytes Browser Guardのような、詐欺サイトやフィッシングサイトをブロックするブラウザ拡張機能を使用してください。 初めて検出されるものも含め、偽の販売サイトに到達する前にフラグを立てることができます。
- 詐欺やスパムのテキストメッセージを除外してくれる、Malwarebytes Mobile Securityのようなモバイルセキュリティ製品を導入してください。
- メッセージが正当なものかどうかを確認してください。 Malwarebytes Scam Guardは、メッセージ、電話番号、リンクを自社の広範な脅威インテリジェンスデータベースと照合し、悪意のあるものか安全なものかを判定できます。 その上で、危険信号に関する情報や取るべき対応策を提示します。Scam Guardは、分析したセッションのおよそ5件に1件を高リスクと判定しています。これは、多額の金銭的損失(1,000ドル以上)や個人的な被害につながりかねない状況です。
調査方法
本レポートのデータは、Malwarebytes独自の脅威リサーチシステムから得られたもので、2026年4月15日から2026年7月14日にかけて収集されました。 すべてのデータは匿名化されており、Malwarebytesが自社のインフラを通じて観測可能な範囲を反映しています。
本レポートはPDF形式でも閲覧いただけます。
