こんにちは。ジェイグラブの横川です。

AIに根拠もなく警戒感を持ち、やりたくない理由を探しをしている人には朗報的な材料になってしまうかもしれませんが^^;、なんでも表と裏があるもので、AIはECにとって明るい話題を提供してくれる反面、悪用もされるわけです。

パナマに本社を置く大手VPNサービスのNord VPN（ノードVPN、私も使っています）が、このブラックフライデーから始まる年末商戦にはおびただしい数のフィッシングサイトが誕生していると警告しています。しかも最近はAIで作成されているため、本物との区別が難しく、また、簡単に高速で偽サイトが作れてしまうため、取り締まりが事実上不可能というレベルになってきています。

ブラックフライデーを前に偽ウェブサイトが250%増加

ブラックフライデーなどは大バーゲン品をゲットするチャンスですが、信じられないほどお得なセールには注意してください。

Nord VPNの調査によると、偽のショッピングサイトが250%増加しており、今年の最も忙しいショッピングシーズンはサイバー犯罪者にとってもお祭りとなっている。

偽のeBayウェブサイトは525％急増し、Amazonの模倣サイトはブラックフライデーの狂騒を前に232％増加した。

ロンドン市警察のデータによれば、昨年のクリスマスシーズン中に消費者が失った損失は1,100万ポンドに上り、今年の損失はそれよりもはるかに大きいことが予想されている。

「ブラックフライデーのようなショッピングイベントはサイバー犯罪者にとって金鉱です」とNordVPNの最高技術責任者、マリジャス・ブリーディス氏は語る。

「詐欺師は、フラッシュセールなどの熱狂につけ込みます。セールに煽られた消費者は、悪質なリンクをクリックしたり、考えずに個人情報を共有したりする可能性が高いからです。バーゲンハンティングの真っ最中でも、良好なサイバー環境を維持する必要があります。」

ショッピング詐欺を見分けるには？

NordVPNの全国プライバシー テストによると、世界中の消費者の68%が偽装されたWeb サイトを見分ける方法を知らないことがわかっています。

サイバー犯罪者はAIを使って、お気に入りのショッピングWeb サイトとほぼ同じレプリカを設計しているので、機密情報を渡す前にサイトの正当性を検証することを習慣にしないとなりません。

最初に注意すべきことは、信じられないほど良すぎると思われるオファーや価格です。ほとんどの企業はブラックフライデーに大幅な割引を提供していますが、詐欺師は罠に誘い込むために、それ以上の割引を提供してきます。

次にウェブサイトのリンクに「https」があり、接続が安全であることを示す南京錠アイコンが表示されていることを確認します。アイコンはサイトの URL フィールドの左側にあります。

詐欺師は偽のクーポンやバウチャーを電子メールで送信し、それを餌として偽のWeb サイトに誘導して機密情報を盗み出します。素晴らしいオファーを装ったこれらの詐欺は、デバイスにマルウェアを感染させる可能性のあるフィッシング・リンクである可能性もあります。

「大規模なオンラインショッピングイベントの際には、サイバーセキュリティの基礎が忘れられてしまうことがあります。たとえ正規のサイトからのメールであっても、迷惑メールと区別がつけにくい世の中ですので、リンクを決してクリックしてはいけません。代わりに、公式サイトに直接アクセスしてください。そして顧客レビューを読んで、最悪のものから最高のものまで絞り込み、繰り返し発生している苦情を見つけてください。」とマリジュス氏は言う。

詐欺師はAIでゲームをアップグレード

AIは現在、サイバー犯罪者によって詐欺の検出を困難にするために使用されています。

スペルミスや奇妙な文法でフィッシングメールを見抜く時代はもう過去のものとなり、正規ブランドのトーンを模倣した完璧に書かれたメッセージ で詐欺を拡大できる生成 AI が登場しました。

詐欺師は現在、ディープフェイクを使用して、信頼する人物やブランドの肖像や声を使った広告を使用し、存在しない 製品や景品への悪質なリンクを販売しています。

単調な声、一貫性のないリップシンク、不自然な顔の特徴、まったく意味をなさない取引などに注意して、AI を見分けるスキルを高めましょう。

AI を利用したオンライン詐欺が増加しているため、お買い得品を探す際には注意が必要です。

おわりに

解決策はAIが登場する以前から言われている「メール内のリンクは踏まない」。これに尽きます。

また、メーラーによっては、リンクの上にカーソルを当てると、メーラーの左下あたりに実際のハイパーリンクのアドレスが見えるものもありますので、クリックする前に確認しましょう。