記事の概要を読む
AIで自然な文面が作られる時代に、フィッシングをどう確認し、組織で防ぐか。文面だけに頼らない別経路確認、SPF・DKIM・DMARCの限界、MFAとパスキーの違い、入力・同意後の初動を解説。個人・情シス・開発者向けのチェックリストと判断基準を示します。
この記事の目次 9項目から選ぶ
AIフィッシングとは：文面の自然さを信用の根拠にしない
生成AIは自然な文面を作る用途に使われ得るため、「不自然な日本語なら怪しい」という観点だけでは防御できません。ただし、自然なメールを見ただけでAI生成や攻撃者の所属を判定することもできません。
この記事は新しい被害件数や増加率を報告するニュースではなく、初心者、情シス、開発者、SaaS管理者向けの防御解説です。要求の正当性を別経路で確認し、認証・権限・報告の仕組みを組み合わせることを目標にします。
- 文面
丁寧な日本語や社内の文脈は、本物の送信者を証明しない。
- メール認証
送信ドメインの整合性を見る。内容やアカウント侵害の有無は別。
- 別経路の確認
事前に分かる連絡先・公式の入口で、要求と承認を確認する。
読者別にまず確認すること
| 読者 | 確認すること |
|---|---|
| 個人・従業員 | メール内リンクではなく、公式アプリや登録済みの入口から通知を確かめる |
| 情シス・SaaS管理者 | 報告窓口、認証ログ、MFA方式、アプリ同意、転送ルールを点検する |
| 開発者 | 不要な秘密をメールやチケットへ残さず、トークンの権限と失効方法を管理する |
| 支払・承認担当者 | 振込先変更や機密情報要求を、既知の連絡先と承認手順で検証する |
振込先変更のBEC対応は、文面や音声の印象より承認の仕組みで確認する例です。
まず確認するチェックリスト
- 急がせる要求、ログイン、支払、秘密の共有、アプリ同意が求められているか。
- 表示名だけでなく、実際の宛先・送信ドメイン・返信先を確認できるか。
- メールに書かれた番号ではなく、事前に登録した連絡先で本人に確認できるか。
- すでにリンクを開いた、入力した、同意した、ファイルを実行したか。
- メール原本、受信時刻、対象アカウント、行った操作を報告できるか。
確認のために不審なリンクを開いたり、スマートフォンでプレビューを表示したりしません。フィッシングの見分け方と報告テンプレートを使えます。
SPF・DKIM・DMARCで分かることと限界
SPF・DKIM・DMARCはメール認証の材料です。信頼する受信サーバーの結果を読みます。passでも、本文や送金指示の正当性を保証しません。正規アカウントが侵害されたケースや、別のドメインで認証されたメールには別の判断が必要です。
送信側のDMARCを強化する場合は、正規送信サービスの照合とレポート確認から始めます。検証せず一斉に拒否ポリシーへ変えると、正規メールの配送に影響する場合があります。DMARCレポートの確認を参照してください。
MFAとパスキー：方式と残るリスクを区別する
SMSやTOTPのコードは偽の入力先に渡せてしまうため、MFAでもフィッシング耐性がない方式があります。AiTMはこうした認証の中継やセッションへのリスクを理解するための用語です。具体的な再現方法は扱いません。
パスキーやWebAuthnを使うセキュリティキーは、認証先に結び付けた検証でフィッシングに強い方式です。それでも、端末侵害、既存セッションの窃取、悪意あるアプリへの同意、弱い復旧手順をすべて解決するわけではありません。「唯一の防御」「導入すれば完全に安全」とは言えません。
パスキー導入時の運用ポイントで、代替認証・復旧・管理者権限も確認します。
入力・同意・実行した後の初動対応
| 起きたこと | まず共有する情報・確認 |
|---|---|
| リンクを開いただけ | 開いた時刻、対象端末、入力・ダウンロードの有無。被害確定とは扱わない |
| パスワードやMFAコードを入力 | 安全な端末から変更・セッション失効を検討し、認証と操作のログを確認 |
| アプリの権限へ同意 | 承認したアプリ・権限・対象データを確認し、同意やトークンの取消を判断 |
| ファイルやソフトを実行 | 担当者へ即時報告し、端末の隔離と証跡保全を手順に沿って進める |
これは編集部の初動整理例です。組織の緊急手順と管理者の判断を優先してください。クリック後の対応、OAuth同意フィッシング、マルウェア感染の初動へ進めます。
よくある誤解と、やってはいけないこと
「文面が自然だから安全」「DMARCがpassだから送金してよい」「MFAがあるから報告不要」はいずれも誤りです。AI生成かどうかを当てることより、要求・承認・操作を確認することが重要です。
不審な送信者へ返信しない、秘密を報告書へ転載しない、証跡を独断で削除しない、報告者を責めて連絡を遅らせないでください。特定の有料製品やAI検知機能をすべての組織へ必須とはしません。導入判断では脅威、誤検知、運用、費用、既存機能を評価します。
関連するCyberLensの学習・実務ページ
認証と認可の違い、フィッシング確認チェックリスト、メールヘッダ演習、用語クイズで理解と初動を確認できます。
公式情報・参考情報
この記事のよくある質問
日本語が不自然かどうかで、フィッシングを見分けられますか？
見分けられるとは限りません。生成AIは自然な文面を作る用途に使われ得るため、「不自然な日本語なら怪しい」という観点だけでは防御できません。要求の正当性を別経路で確認し、認証・権限・報告の仕組みを組み合わせます。
SPF・DKIM・DMARCがpassなら、正当なメールだと考えてよいですか？
passでも、本文や送金指示の正当性は保証されません。正規アカウントが侵害されたケースや、別のドメインで認証されたメールには、別の判断が必要です。
