家庭内ネットワークの65%超が、毎月少なくとも1つの悪意あるウェブサイトへのアクセスを試みており、危機の時にはこうしたサイトが急速に出現します。
米国では2022年、オンライン詐欺による被害額が100億ドルを超えました。
人工知能を使えば、詐欺や不正なウェブサイトを迅速に特定できます。しかし、デジタルリテラシーの向上も鍵となります。
新型コロナウイルス感染症のパンデミック、戦争、気候変動に関する出来事などの重大な事象は、サイバー犯罪者にしばしば便乗されます。彼らは注目を集める状況を利用し、善意の人々をだまします。
こうした悪意ある行為者は、被害者や慈善団体のために活動していると称して寄付を集め、危機を標的にします。フィッシング、あるいはソーシャルエンジニアリングと呼ばれるこの種の詐欺は、オンライン犯罪の中でも最も大きな被害をもたらすものの一つになりつつあります。
米連邦取引委員会（FTC）の評価によると、消費者から報告された2022年の詐欺被害額は約88億ドルに上り、前年より30%超増加しました。FBIも、米国民のオンライン詐欺被害額はさらに大きく、100億ドルを超えたと発表しています。
危機の最中にフィッシングサイトが作られることは、より組織的で大規模なサイバー攻撃や偽情報の拡散、社会・政治環境の不安定化の前兆となる可能性があります。
この現象はサイバーセキュリティ上の問題にとどまりません。世界的な経済・社会への脅威です。悪意ある行為者は、デジタルプラットフォームへの信頼を損ない、人々の共感を利用して正当な目的のための資金を横取りし、世界の安定と繁栄に影響を及ぼします。
詐欺師が危機に乗じる手口
一例として、10月7日にハマスがイスラエルを攻撃した際、CUJO AIは便乗的な活動の急増を観測しました。
CUJO AIは、トラフィックが3倍に増加したことを観測しました。対象は、イスラエルまたはパレスチナへの支援を組織すると称するサイトでした。この増加は一時的なものではなく、そうしたサイトへの訪問数は、少なくとも月末まで新たな高水準で推移しました。状況を考えれば、トラフィックの急増自体は理解できます。しかし、悪意ある活動の規模を測るために訪問先のウェブサイトを詳しく調べると、トラフィック急増の暗い側面が明らかになりました。
紛争に関連するウェブサイトの3分の1以上が、攻撃後に作られました。正当なサイトもありましたが、相当数のサイトが支援を呼びかけ、寄付を集めようと不審なやり方でいました。Tシャツを販売すると称するサイトもあれば、暗号資産での支払いしか受け付けないサイトもありました。
こうしたことは、イスラエル・ハマス戦争に限りません。大きなニュースが報じられるたびに、利用者はできるだけ多くの情報を得ようとオンラインに向かいます。この需要側の動きは重要です。今回の事例は、その需要を満たす供給側、つまり新しいウェブサイトがいかに急速に現れるかを示しました。わずか数週間後にCUJO AIが分析した時点で、こうしたサイトの多くはすでに閲覧できなくなり、紛争とは無関係の別のサイトへ訪問者を転送していました。したがって、不審な活動の規模はさらに大きかったと考えられます。悪意ある行為者は人々をだます機会に飛びつき、紛争が始まってわずか数日後には姿を消したのです。
一部の不審なウェブサイトは、数分でサイトを公開できるとうたうウェブサイト作成ツールを使って作られていました。詳しく調べると、新しいサイトの中には、作成者がその数分さえ割けなかったかのように、未完成のまま放置されていたものもありました。
AIはサイバー犯罪対策にどう役立つか
人工知能は、この種の詐欺への対策で力を発揮する可能性があります。フィッシングなどの不正行為をできるだけ早く分析・検知し、防止できる唯一のサイバーセキュリティ手法です。従来の脅威インテリジェンスデータベースは、利用者を間に合うように保護できる速度で更新されないことが多く、悪意ある行為者につけ入る隙を与えています。最新のツールを使えば新しいウェブサイトをすばやく作れるため、サイバーセキュリティ対策には、これまで確認されていない潜在的に悪意あるサイトが次々と現れる事態に備える必要があります。
CUJO AIの最新のサイバーセキュリティ報告書によると、重大な世界的事象や危機に加え、フィッシング攻撃を含む悪意あるウェブサイトは、全世帯の3分の2に影響を及ぼしています。平均的な月でも、家庭内ネットワークの65%超が少なくとも1つの悪意あるウェブサイトへのアクセスを試みています。こうした脅威は広く見られ、モバイル端末への脅威全体の97%超を占めます。モバイル端末は堅牢なサイバーセキュリティ対策を採用していますが、ほとんどのモノのインターネット（IoT）機器はそうではありません。
デジタルリテラシー：最初の防衛線
AIアルゴリズムは従来のセキュリティ対策に残された隙間を埋めるのに役立ちますが、悪意ある行為者は常にすり抜ける方法を見つけます。特にソーシャルメディアやプライベートメッセージングのプラットフォームでは、その傾向が顕著です。フィッシング攻撃は時間的な切迫感を利用します。被害者からすばやく反応を引き出そうとし、必ずしもウェブサイトを使うとは限りません。
そのため、信頼できない、あるいは明らかに悪意あるオンライン上の行為者による金銭的・社会的影響が急速に拡大するのを食い止めるには、デジタルリテラシーと意識を高めることが欠かせません。
自動生成されたオンラインコンテンツがもたらす広範な影響を考えるにあたり、明白な嘘から金融詐欺まで、便乗的な攻撃にも組織的な攻撃にも対応できるよう、悪意ある活動に対する社会全体のレジリエンスを高めなければなりません。そうすることで、世界中の個人や家族の暮らしを守ることができます。
