2026 年のフィッシング: 攻撃者はこうして受信トレイに入り込む

メールアカウントの侵害のほとんどは、巧妙なハッキングではなく、説得力のあるメッセージから始まります。2026 年のそうしたメッセージは、かつてないほど洗練されています。攻撃者も、ほかのみんなと同じ AI 文章作成ツールを使っているからです。

今通用している手口

• AI が書いたおとりメール: たどたどしい文法はもうありません。本物の同僚や取引先から届いたように読めます。
• 送信者のなりすましとそっくりなドメイン: ちらっと見ただけでは気づかない表示名や、ほとんど同じドメインです。
• MFA 疲れ: 誤って一つ承認してしまうまで、ログインの確認要求が繰り返し届きます。
• 返信スレッドの乗っ取り: 攻撃者が、あなたがすでに信頼している本物のやり取りに割り込みます。

「誤字を探せばいい」がもう通用しない理由

昔のアドバイスは、フィッシングは雑に見えるものだという前提に立っていました。今では文章は磨き上げられ、公開プロフィールから集めた情報で一人ひとりに合わせて作られています。どう書かれているかだけでなく、誰が そのメッセージを送ったのかを確認する必要があります。

実践的な対策

• 表示名だけでなく、実際の送信元アドレスを確認しましょう。
• 自分で操作していない MFA の確認要求は、決して承認しないでください。
• 心当たりのない添付ファイルや「至急」の支払い先変更は、疑ってかかりましょう。
• 暗号技術による送信者の検証 を使い、本物の相手が自分のメールボックスを管理していることを証明できるようにしましょう。