最近は、あちこちで警告を目にします。これをクリックするな、あれを開くな、これをスキャンするな、それをダウンロードするな、といった具合です。こうした注意喚起は善意から出たものですが、あまりに多く絶え間なく発信されているため、なかには聞き流すようになった人がいても不思議ではありません。
その数はどれくらいでしょうか。Malwarebytesの最近の調査によると、約3人に1人です。
すべての警告に気を配り続けるのは、骨の折れることです。その一方で、詐欺師は人々を狙う新たな手口を見つけており、スマートフォンは彼らに数多くの機会を与えています。
携帯電話を使えば、詐欺師はテキストメッセージや電話、SNSへの投稿など、さまざまな経路で人々に接触できます。米連邦取引委員会（FTC）が引用した2022年の連邦通信委員会の報告書によると、テキストメッセージは音声通話やメールよりも一般的な連絡手段です。
犯罪者はこの事実を利用しているようです。2024年にテキストメッセージ詐欺で被害に遭ったとして消費者が報告した損失額は4億7,000万ドルに上りました。前年の3億7,300万ドルから26％増え、2020年の報告額の5倍以上です。FTCは、テキストメッセージの開封率が最大98％に達するとの推計を挙げています。メールは20％にとどまります。人々がテキストメッセージを開いて読む傾向が強いことが、詐欺師にとっての魅力の理由だと考えられます。
一方、AIは詐欺の見破りを難しくしています。人物や企業になりすまして金銭、パスワード、個人情報を盗む精度も高まっています。
音声によるフィッシング、いわゆる「ビッシング」（フィッシングの一種）は、数年前までごくわずかな犯罪類型にすぎませんでした。しかしAIによって、説得力が大幅に増しています。CrowdStrikeの「2026 Threat Hunting Report」によると、ビッシングは2026年上半期に倍増しました。また、Malwarebytesの調査では、成人の16％が、過去1年の間に知人になりすました音声クローンによる電話を受けたと回答しています。
私たちのデータからは、人々が詐欺を見分けることの難しさも浮かび上がります。調査回答者の85％が、詐欺と本物を見分けるのは難しいと答えました。1年前は66％でした。さらに84％は、説得力のある動画があっても、かつてのような確かな証拠とは感じられなくなったと回答しています。
身を守る5つの方法
1. 予期しないテキストメッセージやSNS投稿は疑う
正規の機関が、一方的に送るテキストメッセージで支払いや個人情報を求めることは、通常ありません。メッセージに「緊急」と書かれていれば、なおさら立ち止まるべきです。そうした場合は、その企業の公式サイトに直接アクセスして問い合わせてください。
AIが生成した画像や動画のせいで、オンライン上の情報が本物かどうかを判断しにくくなっています。目にしたものを、依頼が正当であることの証拠だと考えてはいけません。知人が関わる内容であれば、すでに信頼している番号を使って本人に直接連絡しましょう。
2. OSを最新の状態に保つ
これは、スマートフォンを安全に保つうえで最も効果的な対策の一つです。セキュリティアップデートは、マルウェアが悪用する脆弱性を修正します。Malwarebytesの脅威調査では、2025年上半期にAndroidマルウェアの検出数が151％増加したことが判明しました。iPhoneでもAndroidでも、自動アップデートを有効にすればリスクを減らせます。
3. アカウントを守る
アカウントごとに、強力で固有のパスワードを使いましょう。パスワードマネージャーを使えば、作成から保管まで任せられます。利用できる場合は、パスキーを使ってください。パスキーは、指紋や顔、PINなどでデバイスを使ってサインインする仕組みで、フィッシングに強いのが特長です。
対応しているすべてのアプリで、2要素認証（2FA）を有効にしましょう。この一手間で、パスワードを入手した犯罪者がスマートフォン上のアカウントに侵入しにくくなります。
4. 音声通話は、たとえ母親からでも疑う
最も受け入れにくい対策かもしれませんが、最も危険で、最も急速に広がっている手口の一つでもあります。AIで合成した音声を使う詐欺により、詐欺師は困っている家族になりすまし、本物そっくりの声を出しやすくなりました。疑わしいときや緊急時に備えて、家族や友人と秘密の合言葉を決めておきましょう。確信が持てなければ、いったん電話を切り、すでに知っている番号でその人にかけ直してください。銀行を名乗る相手なら、電話を切り、自分で調べた番号にかけ直しましょう。
5. タップする前にリンクを確認する（QRコード内のリンクも含む）
テキストメッセージ、メール、SNS投稿内のリンクを開く前に、Webアドレスにスペルミスや見慣れないドメインがないかを確認しましょう。無料のMalwarebytes Scam Link Checkにコピーして、判定の助けにすることもできます。
QRコードにも、不審なリンクが潜んでいる可能性があります。詐欺師は、公共の場にある正規のQRコードの上に偽のステッカーを重ねて貼ることがあります。QRコードを使ったフィッシングは急速に変化しており、FBIは1月、シンクタンクや政府関係者を狙ってQRコードを使う北朝鮮のハッカーについて注意を呼びかけました。細工された形跡がないかを確かめ、開く前にスマートフォンに表示されるWebアドレスを確認してください。少しでも不安があれば、リンクは開かず、その組織の公式サイトやアプリに直接アクセスしましょう。
詐欺師は、スピードとプレッシャーを武器にします。最善の防御は、落ち着いて行動することです。メッセージや電話に違和感を覚えたら、いったん離れて、すでに信頼している手段で確認してください。
