アンチウイルス更新詐欺は、多くの場合「サブスクリプションが自動更新されました」というメッセージから始まります。指示に従って解約手続きを進めようとすると、連絡先情報を集めるために作られた偽ページに誘導されます。実際には更新の請求など存在しません。
自分が使っているアンチウイルスソフトの名前が書かれたメッセージを受け取ったからといって、送信者があなたのデバイスやアカウントにアクセスしているとは限りません。スキャマーは人気ブランドになりすまし、大量の相手に同じメッセージを送りつけています。受信者の中に実際の顧客が一定数含まれていることを見越しているのです。
以前お伝えしたとおり、詐欺メッセージに返信するだけでも、あなたの連絡先情報の「価値」は上がってしまいます。その番号が現在使われていて、やり取りに応じる意思があることが確認できるからです。さらにこうしたフォームに記入すると、氏名、メールアドレス、電話番号に加え、架空のアンチウイルス代金についての電話に応じる可能性がある人物であることまでスキャマーに伝わってしまいます。
これらの情報は他のスキャマーに売られたり、詐欺の次の段階、つまりリモートアクセスソフトのインストールを勧めたり、実際には発生していない支払いを「取り消す」手伝いをさせようとする電話に使われたりします。
Avastを装った偽サイトを詳しく見る
詐欺サイトの調査中、ベルギーのユーザーを狙ってAvastになりすました更新詐欺サイトを発見しました。他の多くの詐欺サイトと比べて明らかに完成度が高く、AIの助けを借りて作られたことを示す複数の痕跡が見られました。
このページには、Avast Premium Securityのサブスクリプションが€129.99で更新され、5台のデバイスをカバーし、翌年2月に再び更新される旨が記載されています。緑色のチェックマーク、「Active」というステータスバッジ、金額・支払い方法・日付をきれいにまとめたサマリーテーブルまで用意されています。
しかし、これらはすべて偽物です。サブスクリプションも請求も実在せず、このページはAvastとは一切関係がありません。Avastのブランドが無断で使用されているだけです。
このページはベルギーのユーザー向けにフランス語で書かれています。以下のスクリーンショットは、レイアウトと文言を理解しやすいように機械翻訳で英語にしたものです。
更新内容のサマリーの横には、スキャマーが本当に狙っている部分があります。解約フォームでは、氏名、メールアドレス、ベルギーの携帯電話番号のみが求められます。
パスワード入力欄やカード情報の入力は求められませんが、これはおそらく意図的なものです。氏名・メールアドレス・電話番号だけを尋ねるフォームは害がないように感じられ、ログインページよりもはるかに気軽に入力できてしまいます。実在の氏名に紐づいた使用可能な携帯電話番号こそ、次の段階、つまり被害者に電話をかけ、サポート担当者になりすますためにスキャマーが必要としているものなのです。フォームはあくまで「餌」であり、本当の危険は電話がかかってきた時点から始まります。
AI関与を示す痕跡
このページのコード内には、被害者向けではない2つのメモが残されていました。どちらも丁寧なフランス語で書かれ、この作業を依頼した相手に向けて、「フォームはまだどこにも送信データを送らない仕組みになっており、実際の送信処理は後で接続する必要がある」と説明する内容でした。
これはスキャマー自身が残した備忘録というより、業者が未完成の仕事を納品する際の説明文のような書きぶりです。そして、こうした「あなた」に向けた丁寧な残作業のまとめ方は、まさにAIアシスタントが締めくくる際の典型的な文体です。
他の手がかりもAI生成コードの特徴と一致します。コード内には、削除されたはずのセクション用の未使用スタイルが残されており、このページが段階的に作られ、最終的な見直しがされないまま完成したことをうかがわせます。文章は文法的には正しいものの内容が漠然としており、4段落にわたってサブスクリプションのメリットを説明しているにもかかわらず、ファイアウォールやVPN、ランサムウェア対策といったAvast固有の機能には一切触れていませんでした。
これらを総合すると、このページはAIの助けを借りて作られた可能性が高いといえます。ただし、生成されたコードには「透かし」のようなものは残らないため、ファイルだけからそれを証明することはできません。
未完成のまま残されたページ
コード内のコメントが示すとおり、このページのフォームはどこにも一切データを送信しない仕組みになっていました。誰かが本物そっくりの偽サイトを作り、難しい部分は丁寧に仕上げたものの、実際にデータを送信する仕組みを組み込む前で作業を止めてしまったようです。
コード内の他の痕跡からも、誰もブラウザでこのページを開いて確認していないことがうかがえます。もし開いていれば、2箇所のテキストが文字化けのような状態で表示されていたはずだからです。私たちが見ていたものは、おそらく作りかけの状態、あるいは盗んだ情報の送信先を後から追加する形で誰かに転売されるのを待っているテンプレートだった可能性が高いと考えられます。
かつて、このようなページを作るにはある程度の技術力が必要で、それが作成できる数を制限する要因になっていました。しかしAIによってその壁は低くなっています。この偽サイトを作った人物は、オランダ語版やドイツ語版、あるいはまったく別のブランドを装ったバージョンを、数分で用意できてしまうのです。
アンチウイルス更新詐欺を見抜く方法
これまでの定番の見分け方は、文法の誤り、通貨単位の間違い、不格好なレイアウト、引き伸ばされたロゴといった「ミス」を探すことでした。しかし今やAIは流暢な文章と洗練されたレイアウトを作り出せますし、スキャマーは本物のロゴを簡単にコピーできるため、この方法はあまり役に立たなくなっています。プロフェッショナルに見えるページだからといって、それが本物である証拠にはもうならないのです。
とはいえ、詐欺の「構造」自体は変わっていません。あなたを予期しない場所に誘導し、お金を失うことへの不安をあおり、連絡先を差し出させる——この流れは変わらないのです。ページの見た目ではなく、状況そのものを冷静に判断してください。
- 実際に請求されたか確認する。すでに支払いが行われたとメッセージに書かれている場合は、銀行やカードの明細を直接確認してください。支払いの記録がなければ、解約すべきものは何もありません。
- 公式アプリやウェブサイトからサブスクリプションを確認する。メッセージ内のリンクはクリックしないでください。企業の公式アプリやウェブサイトを自分で開いてログインしましょう。アカウントを見れば、有効なサブスクリプションがあるかどうか、次回の支払い日がいつかがわかります。
- 主に電話番号を求めてくる解約フォームには注意する。正規の解約手続きは通常アカウント内で完結し、すでに料金を支払っている企業であれば、あなたへの連絡手段はすでに把握しているはずです。
- その後の電話こそが本当の危険だと心得る。このようなフォームに記入してしまった場合、次に詐欺の電話がかかってくる可能性があります。応答したりやり取りに応じたりする義務は一切ありません。
- 電話をかけてきた相手のためにリモートアクセスソフトをインストールしない。インストールすればデバイスの制御を相手に渡すことになり、アカウントやパスワード、お金が危険にさらされる可能性があります。
すでに電話に応じてソフトウェアをインストールしてしまった場合は、デバイスをインターネットから切断し、指示されてインストールしたソフトウェアを削除したうえで、別のデバイスからパスワードを変更してください。お金を送金したりカード情報を伝えてしまったりした場合は、すぐに銀行に連絡してください。
怪しい詐欺をブロック・確認する
最も確実な対策は、詐欺サイトが開く前に食い止めることです。Malwarebytes Browser Guardは、Chrome、Edge、Firefox、Safari向けの無料拡張機能で、悪質なウェブサイトやフィッシング、詐欺広告が被害を及ぼす前にブロックします。
それが詐欺かどうか判断がつかない場合は、スクリーンショットやメッセージ、電話番号、リンクをScam Guardに共有してください。数秒でチェックし、次に取るべき行動を教えてくれます。Scam Guardは、Windows、Mac、iOS、Android向けのMalwarebytes Premium Securityに組み込まれています。
このようなフォームに記入した後に電話を受けた場合は、Malwarebytes Scam Number Checkにその番号を入力し、詐欺行為との関連がないか確認してください。
Stefanはアンチウイルスソリューションに情熱を注いでおり、幼い頃からマルウェアのテストやアンチウイルス製品の品質保証に携わってきました。Malwarebytesチームの一員として、顧客の保護とセキュリティの確保に尽力しています。
