マカフィー株式会社は、｢2025年サイバーセキュリティ脅威予測｣ を発表した。本予測では、サイバー犯罪者がAI技術を悪用した新たな詐欺や攻撃が今後さらに加速することが示されている。
具体的には、本物と見分けがつかない偽動画や偽のライブ配信、AIを用いたメールやSMSによる詐欺、ウイルス攻撃などのサイバー犯罪がこれまで以上に高度化するとの予測だ。さらに、これらの詐欺はターゲットごとに手口が変えられるため、一層巧妙化していくという。
ディープフェイク詐欺の増加と信頼の揺らぎ
AIが作るリアルな偽動画や音声で、人々の信頼が悪用され、詐欺や情報漏洩につながる可能性がある。
家族や友人になりすましたディープフェイク詐欺が増えており、『今すぐお金が必要』といった緊急のふりをして詐欺が行われるケースがある。
こうした被害を防ぐためには、不審な依頼があった際に必ず信頼できる手段で確認し、さらにディープフェイク検出ツールも活用するという手もあるだろう。
AIによるパーソナライズ詐欺の巧妙化
AIの進化により、詐欺師は個人に合わせてカスタマイズされたメールやテキストメッセージを生成し、不正なアクセスを試みる手口を拡大している。特に、銀行や公共機関、企業を装った詐欺メッセージが増加しており、見分けが難しくなっている。
消費者は、不審なメッセージが届いた場合、送信元を再確認し、二要素認証やセキュリティツールを積極的に活用することが推奨される。
偽アプリによるマルウェア感染のリスク
サイバー犯罪者は、正規アプリを装いマルウェアを仕込む手口を用いて、スマートフォンやPCを狙っている。
特に、非公式の配信元からダウンロードされたアプリは危険性が高く、金融情報の不正アクセスやパスワードの盗難につながる恐れがある。
こうしたリスクに対処するためには、App StoreやGoogle Playストアなど公式のストアを利用した上で、アプリの権限を細かく確認することが不可欠だ。
また、信頼できるマルウェア対策ツールを導入することで、デバイスの安全性を確保することができるだろう。
暗号資産詐欺と新型マルウェアの脅威
暗号資産への関心が高まるなか、サイバー犯罪者はウォレットの鍵を盗むマルウェアや偽の投資話を通じて消費者を標的にしている。
特に分散型ネットワーク上で取引が行われる暗号資産は、資金が盗まれた場合の追跡が困難であり、被害回復が難しい。
消費者は、ハードウェアウォレットで資産を保管し、多要素認証を有効化するなど、セキュリティを強化することが重要だ。
NFC攻撃の増加と非接触決済の脆弱性
SuicaやPASMOなどの交通系ICカードやスマートフォンでのタップ決済、クレジットカードのタッチ決済が普及しているが、一方でこれらを利用するための「NFC」を狙った不正アクセスが増加している。
サイバー犯罪者は、被害者に近寄りNFC経由で支払い情報を傍受。不正取引を行うケースが報告されている。
防止策として、NFCを利用しない際には無効にしたり、生体認証やPINコードを活用することが有効とされる。
医薬品詐欺とオンライン購入の危険性
高価な健康製品や減量薬をターゲットにした詐欺が増加している。
特に、SNS広告やオンライン薬局を通じた偽造品の販売が横行しており、消費者は金銭的損失だけでなく、有害な副作用に直面する可能性があるため注意が必要だ。
こうした製品は、信頼できる薬局で購入したり、購入前には医師に相談するなどの対策が求められる。
お客様サポート詐欺と偽請求書
サイバー犯罪者は、各企業のお客様サポートセンターを装い、偽の請求書を送り付けて個人情報を盗み出す手口を拡大している。さまざまな決済プラットフォームが普及する中で、こうした詐欺は今後さらに増加する可能性が高い。不審な請求が届いた際には、公式サイトやカスタマーサポートを通じて真偽を確認することが大事だ。
AIマルウェアとサプライチェーン攻撃
AIを活用したマルウェアは、従来のセキュリティ対策を回避し、機密データを盗み出す能力を持っている。OCR技術を活用したマルウェアは、スクリーンショットや文書から直接情報を抽出することが可能とされる。
さらに、ソフトウェアのアップデートを装ったサプライチェーン攻撃も増加しており、アプリやソフトウェアを信頼できるソースからダウンロードすることが求められる。
今回マカフィーが公開した「2025年サイバーセキュリティ脅威予測」は、AIがサイバー攻撃の新たな局面を切り開く中で、消費者が自らの身を守るための具体的な指針を示している。今後も進化する脅威に対応するために、消費者と企業の双方が警戒を強める必要がある。
(画像提供：マカフィー株式会社)
