近年、サイバー犯罪者の手口は急速に高度化している。かつてのような怪しい日本語で書かれた迷惑メールの時代は終わりを告げた。生成AIなどの悪用により、公式ブランドと見分けがつかない完璧なデザインや自然な日本語の文面が作られるようになったのだ。
攻撃者は、Appleの公式ロゴやカラーリング、フォントを精巧に模倣したWebサイトを用意している。偽メール内のリンクをクリックすると、本物と瓜二つのログイン画面に誘導され、Apple IDやパスワード、さらにはクレジットカード情報を入力させられる。一度入力してしまうと、その情報は暗号化されることなく犯罪者のサーバーへ転送され、即座に闇市場で悪用される仕組みだ。
最新のサイバーセキュリティ業界のレポートによれば、被害者は若年層からシニア層まで幅広い。特にiOS搭載端末を使っているユーザーが、通知センター風のデザインに騙されて疑わずにタップしてしまうケースが目立っている。巧妙化する脅威に対抗するには、「メール内のリンクは絶対に押さない」という鉄則を徹底する姿勢が求められる。
