Malwarebytesの調査によると、AIはウェブ開発スキルにほとんど自信のない詐欺師が説得力のある偽アンチウイルス更新ページを構築するのを手助けしているようです。
研究者らは、ベルギーのユーザーを狙ったAvastを装う詐欺ページを発見しました。このページは、同種のサイトの中でも際立って精巧に作られていました。ページには、訪問者のAvast Premium Securityのサブスクリプションが129.99ユーロで更新され、5台のデバイスをカバーし、2月に再度更新されると記載されていました。「Active」と書かれたバッジの横には緑色のチェックマークが配置され、金額・支払い方法・日付をまとめた表も用意されていました。
偽のAvast Premium Security更新ページ(提供:Malwarebytes)
Malwarebytesのシニアマルウェア研究エンジニアであるStefan Dasic氏は、「これらはすべて実在しないものです」と指摘します。「サブスクリプションも課金も存在せず、このページはAvastとは何の関係もありません。Avastのブランドは無断で使用されています」。
詐欺の手口
アンチウイルス更新詐欺は通常、サブスクリプションが既に更新されたと主張するメッセージから始まります。それをキャンセルしようと指示に従った人は、代わりに連絡先情報を収集するために作られたページに誘導されます。
偽の更新概要の下には、名前・メールアドレス・ベルギーの携帯電話番号を入力させるキャンセルフォームが設置されていました。
Dasic氏は「名前、メールアドレス、電話番号だけを求めるフォームは、一見無害に見え、ログインページよりもはるかに入力しやすく感じられます」と記しています。実在の名前と紐づいた有効な電話番号は、詐欺師にとって次の段階へ進むために必要な情報です。次の段階とは、サポート担当者を名乗る人物からの電話で、被害者にリモートアクセスソフトウェアのインストールを促したり、実際には発生していない支払いを「取り消す」ための手続きに協力させようとするものです。
Malwarebytesはこれまでにも、詐欺のテキストメッセージに返信することで、その電話番号が犯罪市場での価値が上がると報告しています。返信することで、その番号が現在使われていること、そして持ち主が応答する意思があることが証明されてしまうためです。
AIが構築した兆候
ページのコード内には、フランス語で書かれた2つのメモが残されていました。これは依頼主に宛てたもので、フォームがどこにもデータを送信していないことと、送信処理を後で接続する必要があることを説明していました。
Dasic氏は「これらは、詐欺師が自分用に残したメモというより、業者が未完成の仕事を引き渡す際の文面のように読めます」と述べ、丁寧に二人称でまだ必要な作業をまとめている点について、「まさにAIアシスタントが締めの言葉を書くときのスタイルそのものです」と付け加えました。
コード内には、削除されたセクションの残留スタイルも含まれており、このページが最終確認を経ずに何度も修正を重ねたことがうかがえます。また、サブスクリプションの特典を説明する文章は4段落にわたって続いているにもかかわらず、ファイアウォールやVPNといった具体的な機能を一つも名指ししていませんでした。
「これらを総合すると、このページはAIの助けを借りて作られたことがうかがえます。生成されたコードには識別できる証明(ウォーターマーク)が残らないため、ファイルだけからそれを証明することはできません」。
未完成のテンプレート
コード内のコメントは、フォームが実際には何も送信していなかったことを説明していました。もし誰かがブラウザでこのページを開いて確認していれば、2箇所のテキストが目に見える形の意味不明な文字列として表示されていたはずですが、それが起きていなかったことから、誰も確認していなかったことがうかがえます。
Dasic氏は、このページはおそらく作成途中の状態か、あるいは盗んだ情報の送信先を接続する誰かに転売することを想定したテンプレートだったのではないかと結論づけています。
これほど説得力のあるページを作るには、以前はある程度のデザイン力とコーディング能力が必要であり、それが量産の妨げとなっていました。しかし、このページを作った人物であれば、オランダ語やドイツ語版、あるいは別のブランドを狙ったバージョンを、わずか数分で作成できてしまいます。
Dasic氏は「以前のアドバイスは、誤字脱字、文法の誤り、通貨の間違い、ぎこちないレイアウト、間延びしたロゴといった点を探すことでした」と付け加えます。「しかし今ではAIが流暢な文章と洗練されたレイアウトを作り出せる上、詐欺師は本物のロゴも容易にコピーできてしまうため、そのアドバイスの有効性は下がっています」。プロフェッショナルに見えるページであっても、それが本物である証拠にはもはやならないのです。
翻訳元: https://www.helpnetsecurity.com/2026/09/17/ai-antivirus-renewal-scam-fake-pages/
