多大陸での詐欺対策：AI生成フェイクサイトとQRコード操作が急増

詐欺の手口

AI生成フェイクサイト

AIを使用した高度に偽造されたオンラインショップが登場しています。本物に見える商品ページやチェックアウト画面を通じて、利用者の銀行情報やワンタイムパスワードを入手することが目的です。

QRコード操作（Quishing）

オンラインマーケットプレイスに掲載されたQRコードが操作されており、スキャン時に詐欺サイトへ誘導されます。個人情報が盗まれる前にコードを特定・削除することが課題となっています。

ソーシャルメディア広告による誘い

Instagram、Facebook、WhatsApp、Telegramなどのプラットフォームで、大幅に割引された有名ブランド商品を装った広告が配信されています。これらのリンクをクリックすると、銀行情報の入力が要求されます。

SMS詐欺（配送業者になりすまし）

国際的な電子商取引プラットフォームからの配送を装ったSMSが送信され、通関料金の支払いを名目にクレジットカード情報の入力を促します。

見分け方と予防対策

ウェブサイトの信頼性確認

• 公式ショップのURLを直接入力して訪問する（リンク経由での訪問は避ける）
• 企業の正規サイトと見た目を比較する
• SSL証明書の有効性を確認する（URLが「https://」で始まるか確認）

疑わしいQRコードへの対応

• 不自然に見えるQRコードはスキャンしない
• スキャン前にコード周辺に損傷や違和感がないか確認する
• 公式プラットフォームに疑わしいコードを報告する

ソーシャルメディア広告への警戒

• 「あまりに良い話」「限定タイムセール」などの緊急性を強調する広告に注意
• 広告出稿者のプロフィール確認と企業の正規アカウント確認
• 不審な広告をプラットフォームに報告する

セキュリティ対策

• 二要素認証を有効にする
• パスワード管理ツールを使用して強固なパスワードを設定する
• 公共Wi-Fiでの取引は避ける
• 定期的にデバイスを最新の状態に保つ

当局による対策

各地域の当局は以下の措置を実施しています：

• インド：Telangana Cyber Security Bureauが公式警告を発出
• フィリピン：情報通信技術省(DICT)と商業省(DTI)と協力し、詐欺的QRコードの特定・除去
• ベトナム：2026年7月より厳格なE-Commerce法を施行。販売者の身分確認(e-KYC)が2027年1月から義務化
• シンガポール：「I can ACT against scams」キャンペーンで啓発活動を実施
• マレーシア：「Safe Internet Campaign」で100万人の参加を目標
• オーストラリア：AI生成詐欺に対する警告を発出
• 米国：FTCが政府が「保証口座」への送金やギフトカード・暗号資産による支払いを要求することはないと周知
• 南アフリカ：SMS詐欺への対策を強化

相談窓口の見出し

詐欺の被害またはリスクを感じた場合：

• お住いの地域の警察に報告
• 金融機関に直ちに連絡
• 各国の消費者保護機関に相談
• SNSプラットフォームに不正コンテンツを報告