Avast AI更新詐欺は洗練されているが、コードが正体を明かす
研究者らが、未完成の詐欺作戦を隠した洗練された5台向け更新ページを発見したことで、AvastはAI支援型詐欺の看板となった。Avast AI更新詐欺は訪問者を安心させるほどプロフェッショナルに見えたが、コード内に埋め込まれたコメントが自動生成の痕跡を露呈した。
Malwarebytesは、ベルギーの人々を狙う詐欺を追跡する中で、このフランス語のページを発見した。このページはAvast Premium Securityのサブスクリプションが更新されたと主張し、「Active」バッジ、支払い情報、日付、解約フォームを表示していた。ページはAvastとは無関係で、更新料金も実際には発生していなかった。
この発見が重要なのは、かつて詐欺師は壊れたレイアウト、不自然な文章、明白なブランド表記ミスで正体をさらしていたからだ。生成AIは、根本的な詐欺作戦を改善しないまま、そうした警告サインを取り除ける。このケースでは、見栄えのよいページは未完成だったとされるが、同じ制作手法で、他の言語やブランド向けにより説得力のある亜種を生成できる。
偽の更新ページが集めていたのは支払いではなく見込み客情報
このページは、捏造した請求を後の電話詐欺に使う確認済みの連絡先情報へと変えるために設計されていた。
偽の更新通知は、すぐにパスワード、カード番号、銀行ログイン情報を要求しなかった。代わりに、解約フォームで氏名、メールアドレス、ベルギーの携帯電話番号を求めた。このより小さな要求により、不安を抱く訪問者が感じる心理的な障壁は下がった。
よく知られた企業名が最初の信頼感を提供した。見かけ上の更新が緊急性を生み、解約フォームが手軽な解決策を提示した。これらの要素が組み合わさることで、明らかに危険な要求を示さずに、被害者を情報開示へと誘導した。
Malwarebytesの研究者Stefan Dasicは、チームが詐欺の追跡活動中にこのページに遭遇した後、この作戦について説明した。同社の更新ページ分析によると、このサイトは許可なくAvastを模倣し、ベルギーの利用者を標的にしていた。
ページはフランス語で書かれ、対象のサブスクリプションが5台のデバイスをカバーすると表示していた。将来の更新日と構造化された取引概要も示されていた。こうした詳細により、虚構は通常のアカウント管理ページらしい形を帯びていた。
しかし詐欺師にAvastの顧客データベースへのアクセスは必要なかった。同じ誘い文句を広範に送信すれば、最終的にはブランドを知っている人や製品を使っている人に届く。予期しない請求に緊急性を感じるだけで反応する人もいるだろう。
解約フォームは、見込み客情報を集める仕組みとして機能した。氏名が有効なメールアドレスと携帯電話番号に紐づけば、詐欺師にいくつかの有用なシグナルを与える。連絡可能な人物を特定でき、更新の話が不安を引き起こしたことを確認でき、直接連絡するための口実も作れる。
この流れは重要だ。多くの人は、フォームを個々の入力欄の機微度で判断する。電話番号の要求は、銀行パスワードの要求より安全に感じられるかもしれない。しかし電話番号が次の段階を開く場合でも同様だ。
フォームを受け取った後、偽の更新通知が被害者の記憶に新しいうちに、実行役は電話をかけられる。発信者は請求担当者や技術サポート担当者を名乗り、存在しない支払いを取り消すと申し出ることができる。事前にフォームを送信しているため、その電話は予想されたもののように見える。
これはソーシャルエンジニアリングの一形態であり、人を操作して安全でない行動を取らせる手法を指す。このページは暗号化を破ったり、ソフトウェアの脆弱性を悪用したりする必要はない。被害者が先へ進むのに十分な信頼を築けばよい。
報告されたページには大きな運用上の弱点があった。フォームは入力された情報をどこにも送信していなかった。この発見は、このキャンペーンが未完成だった、放棄された、あるいは別の実行役が収集システムを接続するのを待っていた可能性を示している。
しかし、未完成のフォームだからといって、その設計モデルが無害になるわけではない。完成版には、送信データの受け取り先を機能させるだけでよい。視覚的なインターフェース、ローカライズされた文面、捏造した請求情報、感情的な圧力は、すでに整っていた。
したがって、元のセキュリティレポートは、単なる孤立した偽ページ以上のものを捉えていた。そこには、ページ制作と詐欺の後続運用を分離できる再利用可能な制作アプローチが記録されている。
Avast AI更新詐欺は自らのコードに手掛かりを残した
AI支援を示す最も強い証拠は、通常の訪問者には決して見えない素材にあった。
研究者らは、ページのソースコード内で2つのメモを見つけた。丁寧なフランス語で書かれたそれらは、見かけ上の依頼者に向け、フォームにはまだ実際の送信処理が必要だと説明していた。そのメモは、コーディング支援ツールが未完了の作業をユーザーに要約しているように見えた。
こうした引き継ぎ文書のような表現は、手掛かりの一つに過ぎない。コードには、削除されたセクション向けの未使用スタイルも含まれていた。この種の残骸は、誰かが段階的にページを生成し、構造を変更した後、最終的なクリーンアップを省いた場合に現れることがある。
表示される文面にも別の不整合があった。文法は正しく数段落にわたっていたが、内容は一般的なままだった。ファイアウォール、仮想プライベートネットワーク、ランサムウェア対策といった、認識可能なAvastの機能を特定せず、広範なセキュリティ上の利点を説明していた。
この組み合わせは、低労力で作られたAI生成フィッシングの特徴だ。出力は流暢で、視覚的に整然とし、表面的には完成して見える一方、本物のアカウントページにあるはずの製品知識を欠いている場合がある。
研究によると、2つのテキストはブラウザ上では意味不明な文字列として表示されていた可能性もある。これは、作成者が基本的な視覚チェックすら終えていなかったことを示唆する。ページは一見すると洗練されていたが、内部の品質管理は弱かった。
これらの痕跡は、どのツールがコードを生成したかを証明するものではない。生成システムは通常、HTML、CSS、プロモーション文面に信頼できる透かしを付加しない。人間も未使用のスタイル、一般的な文章、説明的なコメントを残すことがある。
そのためMalwarebytesは、AIの関与を法科学的な確実性ではなく、根拠のある評価として位置づけた。この区別は重要だ。悪意あるコードに見慣れた文体パターンが現れた際、防御側は帰属を過大に主張しやすいからだ。
AIらしいコメントだけでは、特定のモデル、アカウント、実行者を特定できない。また、モデルがページ全体を書いたことも立証できない。詐欺師はレイアウトを生成し、選んだ文面を書き換えたり、あるいは一つのコンポーネントの修正だけをアシスタントに依頼したりする可能性がある。
「AI生成」という表現は、こうした異なるワークフローを覆い隠しうる。1つのファイルには、生成された文面、生成されたコード、コピーされたブランド資産、手作業による変更が共存し得る。結果を完全に自動化されたものとして扱えば、より複雑な制作過程を単純化しすぎることになる。
それでも、証拠はより限定的な結論を支持している。Web開発能力が限られた実行者でも、通常の対話型指示を通じて信頼できる初稿を入手できるようになった。未完成のメモは、システムが何を接続すればよいかを実行者に正確に伝えた可能性すら示唆している。
これは、犯罪の計画が不要になることなく、必要な技能の障壁を下げる。詐欺師には依然として配信、ホスティング、データの送信先、電話担当者、金銭を引き出す手段が必要だ。AIはその一部を容易かつ迅速にする。
放棄された素材は、生成物に繰り返し現れる弱点も露呈している。モデルは説得力のあるインターフェースを作れる一方、不要なコード、曖昧な表現、未検証の動作を残すことがある。被害者には見えなくても、こうした欠陥は調査者へのシグナルになる。
セキュリティチームは、不審なサイトを分析する際に完全なページソースを保存すべきだ。スクリーンショットは被害者向けのデザインを捉えるが、HTMLコメントや未使用コンポーネントは開発過程を明らかにし得る。また、繰り返される表現や構造を通じて、一見別々のテンプレートを結びつけることもある。
Avast AI更新詐欺が注目されるのは、表面と内部が異なる物語を語っていたからだ。表面は有能さを演出していた。コードは未完の引き継ぎ、不足した機能、そして誰も慎重なレビューを完了していない証拠を示していた。
洗練されたAIフィッシングは従来の視覚的な判別法を崩す
プロフェッショナルな見た目は、請求ページやサポートページが正規のものであるという意味のある証拠には、もはやならない。
長年にわたり、消費者向けの注意喚起では、スペルミス、歪んだロゴ、不自然な文法、粗雑なページデザインが強調されてきた。こうした兆候は現れた場合には依然として有用だが、それらがないからといって信頼できるとは限らない。
生成AIは、流暢なフランス語、オランダ語、ドイツ語、英語をオンデマンドで書ける。取引情報を整理し、レスポンシブなレイアウトを作成し、アカウントダッシュボードを模倣し、別のブランド向けに誘導文を作り直すこともできる。こうした出力のいずれにも、なりすまし対象企業への特権的なアクセスは必要ない。
これはローカライズの経済性を変える。犯罪者は、標的市場ごとに流暢なライターとフロントエンド開発者を用意する必要がなくなる。1つのテンプレートをプロンプトで適応させ、コピーした画像と新しいドメインを組み合わせればよい。
その結果は、必ずしも高度なコードではない。素早く提供される、十分なコードだ。詐欺作戦は、多数のブランド、言語、メッセージを試し、弱い亜種をほとんど追加コストなしに破棄できる場合に利益を得る。
この量は、メールプロバイダー、ホスティング企業、ドメインレジストラ、ブラウザのセキュリティサービス、そしてなりすましの対象となるブランドに負担をかけうる。各組織が目にするのは、従来のブロックリストが更新されるより速く見せ方を変えられるキャンペーンの一部分にすぎない。
Googleは、より広い詐欺市場における関連した変化について説明している。同社は2026年6月のオンライン詐欺に関する勧告で、攻撃者が既知のブランドや信頼されるクラウドサービスを利用してフィッシング基盤を隠していると指摘した。また、カレンダー招待を通じて配信される偽の更新通知についても報告している。
手法は異なるが、防御上の問題は似ている。人々はメッセージを調べる時間がないとき、しばしば表面的な手掛かりに頼る。攻撃者は、正当な関係を築くより速く、そうした手掛かりを作り出せる。
AI生成フィッシングは、警告としての不整合も頼りにくくする。メッセージとランディングページは、同じ口調、用語、色彩、捏造された取引情報を共有できる。詐欺であっても、利用者の体験全体が連携しているように感じられる場合がある。
より良い検証方法は、見た目ではなく文脈を確認することだ。本人はこの連絡を予想していたか。主張される取引は実際の銀行口座やカード口座に表示されているか。独自に開いたアプリからサブスクリプションを確認できるか。
正規に見える解約ページだけでは、こうした問いには答えられない。それ自体が検証対象となる主張の一部だからだ。メッセージが提示したボタン、リンク、電話番号を使うことは、被害者を攻撃者が構築した環境に留めることになる。
本来、更新の有無は既知のアカウント経路を通じて確認すべきだ。利用者はベンダーの公式アプリケーションを開くか、確認済みのアドレスを自ら入力できる。取引が存在しなければ、取り消すべき緊急の支払いも存在しない。
この方法は、偽ページの文法が完璧であっても有効だ。また、生成画像、個別化された文面、インタラクティブなインターフェースが今後改善しても通用する。独立したシステムをまたいで文脈を偽造することは、洗練されたWebページを作ることより難しい。
組織はそれに応じて研修を見直す必要がある。粗雑に書かれたフィッシングメールの例を従業員に並べて見せると、誤った教訓を与えかねない。実践的に必要なスキルは、予期しない手続きを認識し、別の経路で検証することである。
この変化は、視覚的な確認が無意味になったことを意味しない。誤ったドメイン、壊れたインターフェース要素、一般的すぎる機能説明は依然として重要だ。これらは精査のきっかけになるべきだが、見た目が整っているからといって精査を終えてはならない。
AvastのAI更新詐欺は、この逆転を明確に示している。最も疑わしい材料は、画面上の目立つ誤字ではなかった。顧客向けに完成したように見えるページの裏に隠された、丁寧でそれらしく見えるコードコメントだった。
危険はフォームの後に始まる
この更新ページは、攻撃全体ではなく、人間が運用するサポート詐欺の第1段階として理解するのが適切である。
被害者が連絡先情報を入力すると、詐欺師は先の依頼とつながっていると感じさせる情報を使って電話をかけられる。本人の名前、メールアドレス、そして解約したいという申告内容を知っていることは、即座に優位性をもたらす。
発信者は、返金にはリモートアクセスが必要だと主張する可能性がある。リモートアクセスソフトウェアは、一方のコンピューターから別のコンピューターを操作できる正当な技術だが、詐欺師はこれを悪用してファイルを閲覧し、画面表示を操作し、金融口座に干渉する。
架空の更新通知は、その後のあらゆる手順にもっともらしい説明を与える。担当者はアカウント確認が必要だ、解約に失敗した、あるいは誤った返金が表示されたなどと述べるかもしれない。どの主張も、同じ架空の請求問題を引き延ばす。
米連邦取引委員会は、サポート詐欺に関するガイダンスでこのパターンを説明している。更新通知は、被害者をなりすましサイトやリモートアクセスの要求へ誘導し、その後に銀行情報や取り消しにくい支払いに関する圧力が続く可能性がある。
FBIも、犯罪者が技術サポートやカスタマーサポートの担当者、ウイルス対策ソフトの更新を扱う代表者などになりすますと警告している。そのテクニカルサポートに関するガイダンスは、依頼していないサポート担当者にデバイスへのアクセスを決して許可しないよう勧めている。
このため、連絡先情報だけを要求するフォームを、軽微なデータ収集として片付けるべきではない。送信された項目は、匿名のWeb上の誘い込みを実際の会話へつなぐ助けとなり、担当者はためらいにリアルタイムで対応できる。
発信者は質問に答え、馴染みのあるアカウント情報を繰り返し、被害者が離脱しようとすれば圧力を強められる。このような対話的な操作は、静的なページだけでは実現しにくい。
電話はまた、被害者を不審なメールに対して取る慎重な行動から引き離す。未知のリンクを無視する人でも、数分前に解約を依頼した理由を知る相手は信用してしまう可能性がある。
過去の事例は、この進展がどれほど高額な被害につながり得るかを示している。ある記録されたNortonを装う手口では、被害者は偽の更新メッセージを受け取り、記載された番号に電話をかけ、コンピューターへのアクセスを許可した。その後、担当者は被害者の銀行口座の表示を操作した。
更新詐欺に関する事例で説明された裁判記録は、架空の返金が送金の理由として使われた経緯を示している。最初のサブスクリプションの話は、最終的な窃盗手段ではなかった。より複雑な金融詐欺へ入り込むための入口だった。
サポート詐欺の規模を考えれば、この違いは緊急性を伴う。FBIの2025年サイバー犯罪報告書には、技術サポートに関する苦情が47,794件、報告された損失額が21億ドル超と記録されている。これらの数値は、この特定のページやキャンペーンではなく、幅広いカテゴリーを対象としている。
それでも、周辺の手口が確立され、金銭的に重大な結果をもたらすことを示している。AIは更新詐欺、リモートアクセスの悪用、返金操作を発明したわけではない。だが、攻撃の入口段階をより安価に作成し、見た目だけで拒絶しにくくすることはできる。
したがって、未完成のベルギー向けページは、現行の脅威であると同時に、能力の試験を意味する。たとえそのフォームが実際にデータを取得していなかったとしても、完成版なら既存のコールセンターのワークフローに情報を供給できる。
防御側はチェーン全体を監視すべきである。ドメインのブロックは有用だが、異常なメッセージの後に起動されるリモートアクセスソフトウェアを検出することも有効だ。銀行は不審な送金を監視でき、サポートチームは進行中のなりすましキャンペーンについて顧客に警告できる。
すでにフォームを送信した人は、追跡の電話を予想すべきだ。応対を避け、番号をブロックし、返金手続きだと主張されるものはすべて敵対的なものとして扱う必要がある。リモートアクセスソフトウェアを導入した場合は、デバイスを切断し、信頼できる支援を求めるべきだ。
アカウントへのアクセスが露出した可能性がある場合、パスワードは別の信頼できるデバイスから変更すべきである。やり取り中に支払い情報やオンラインバンキングが表示された場合は、確認済みの番号を通じて金融機関に直接連絡する必要がある。
重要な教訓は、担当者が後からさらに多くを要求するつもりでいるため、表示されたページではごく少ない情報しか求めない可能性があることだ。摩擦の少ないデータ収集は、詐欺の終わりではない。より多くの情報を得た会話の始まりである。
AIは制作コストを下げるが、能力を保証するものではない
このキャンペーンは、詐欺作成の高速化と、レビューされていない生成出力が生む新たなフォレンジック上のミスとのトレードオフを示している。
コーディング経験が限られる人でも、AIアシスタントにブランド付きのサブスクリプションページ、ローカライズされた文言、レスポンシブなフォーム、視覚的なステータス表示を依頼できる。これにより、複数の制作作業が一つの対話型ワークフローに集約される。
同じ運用者は、異なる国やウイルス対策ブランド向けの新しいバージョンも依頼できる。根底にある感情的な仕組みは変わらない。予期しない請求を提示し、緊急性を生み出し、詐欺師に利益をもたらす解約経路を示すというものだ。
この拡張性こそが、最も大きなセキュリティ上の懸念である。洗練されたページが1つなら対処可能だ。しかし、短命なバリエーションが次々と現れれば、手作業によるレビューは圧倒され、ブランド固有の警告もすぐに古くなる。
ただし、ベルギー向けページは、テストを伴わない生成の限界も示した。フォームは接続されておらず、古いスタイルがコード内に残り、表示テキストにはレンダリングエラーがあったと報じられている。作成者には見せかけはあったが、運用上の準備はできていなかった。
この緊張関係は、アナリストがAIを利用したサイバー犯罪を論じる際の枠組みとなるべきだ。モデルは障壁を下げられるが、すべての攻撃者を高度な能力者にするわけではない。自動化は、均一に高度な攻撃を生むのではなく、未完成なものを含む試行回数を増やす場合が多い。
この区別は防御計画に影響する。組織は、生成されたページのすべてが新しいエクスプロイトや高度な回避手法を使うとは想定すべきではない。多くは、より良いデザインで包まれた通常のソーシャルエンジニアリングサイトにとどまる。
同時に、防御側は無能さが続くことを当てにすべきでもない。フォームを収集エンドポイントへ接続することは日常的な手順だ。今後のバージョンではコメントが削除され、ローカライズがテストされ、曖昧な文言が実際の製品用語に置き換えられる可能性がある。
攻撃者もテイクダウンから学ぶ。研究者が丁寧な引き継ぎコメントをフィンガープリントとして特定すれば、テンプレート販売者はモデルにそれを削除するよう指示できる。一つの表現に基づく静的な検出ルールはすぐに古くなる。
より広範なパターンは、より強いシグナルを提供する。これには、新規登録ドメイン、主張されるブランドとホスティングインフラの不一致、複製されたページアセット、異常なフォーム送信先、本物のアカウントセッションなしでの連絡先収集が含まれる。
行動分析では、キャンペーンの一連の流れにも注目できる。メッセージが請求を知らせ、ページが電話番号を求め、発信者がリモートアクセスを勧める。視覚的なコンテンツが変化しても、各段階が証拠を提供する。
AIは、防御側によるこうした関係性の分析にも役立つ可能性がある。セキュリティシステムは、類似したレイアウトをクラスタリングし、コード構造を比較し、繰り返し使われるインフラを特定できる。しかし、AIによる帰属は依然として不確実なため、自動分類には人間によるレビューが必要となる。
懐疑的に問うべきなのは、生成AIがこのページに影響を与えたかどうかではない。より重要な問題は、それがキャンペーンの到達範囲、転換率、または運用規模を実質的に高めたかどうかである。現時点で利用可能な報道は、その測定値を示していない。
この特定の作戦を通じて、何人がページを見たのか、情報を送信したのか、電話を受けたのか、または金銭を失ったのかを示す公開証拠はない。フォームが機能していなかったことから、研究者が発見した時点での直接的な影響は限定的だった可能性がある。
この不確実性は、自律的な詐欺の新時代に関する誇張された主張を防ぐべきである。AIシステムが独力で被害者を選び、電話を運用し、資金を移動し、キャンペーン全体を管理したことを示すものはない。
証拠が示しているのは、より限定的だが依然として重要なことだ。AIの支援は、従来ならこの結果に必要とされた水準のコーディングスキルなしに、もっともらしいローカライズ済みインターフェースを作成する助けになったように見える。
危険は、この能力と既存の犯罪サプライチェーンが組み合わさる点にある。テンプレート開発者、トラフィックブローカー、ドメイン運用者、電話担当者、資金回収役は、同じ組織に属する必要はない。再利用可能なページは、彼らの間を渡り得る。
未完成のメモは、そのページが販売または展開を待つテンプレートだった可能性さえ示唆しているかもしれない。Malwarebytesはこれを、確認済みのビジネスモデルではなく解釈として提示した。
この不確実性は、防御側にとって有用な注意喚起でもある。最初に見つかったサンプルは、最終的なキャンペーンではなく草案かもしれない。ブロックは必要だが、他のドメインや言語にまたがってそのデザインパターンを追跡すれば、次に起きることを明らかにできる。
防御側と消費者が次に注視すべきこと
次の証拠は、これが孤立した草案だったのか、再利用可能な多言語詐欺キットの初期サンプルだったのかを明らかにするはずだ。
最初のシグナルはテンプレートの再利用である。研究者は、同じレイアウト、コード構造、一般的な利点に関する文言、またはフォーム設計が、他のウイルス対策ブランドの下で現れるかを監視すべきだ。オランダ語版やドイツ語版が見つかれば、迅速なローカライズがこのモデルの一部であるという主張を裏付ける。
再利用が確認されれば、AIがキャンペーン全体の制作コストを下げたという評価は強まる。関連ページが現れなければ、ベルギーのサンプルは一度きりの実験や放棄された依頼にとどまる可能性がある。
2つ目のシグナルは、完成した収集・通話ワークフローである。将来のページでは、フォームが機能するエンドポイントに接続され、説明的なコメントが削除され、迅速な追跡電話が開始されるかもしれない。その進展は、運用者が最初のサンプルで記録された弱点を修正したことを示すだろう。
ユーザーは、予期しない更新通知を、独立した検証が必要な主張として扱うことで対応できる。該当する銀行口座またはカード口座を直接確認する。その後、メッセージ内のリンクを使わずに、セキュリティベンダーの公式アプリまたはWebサイトを開く。
取引が見当たらないことは決定的である。主張される請求が一度も表示されていなければ、取り消すべき支払いはない。最も安全な対応は、ページ内で解約手続きを始めることではなく、メッセージを報告して削除することだ。
3つ目のシグナルは、防御ガイダンスと検出方法の変化である。セキュリティベンダー、メールプロバイダー、ブラウザー、銀行は、文法に基づく警告を超え、文脈と行動へ移行すべきだ。研修では、洗練されたページであっても詐欺であり得る理由を説明する必要がある。
組織は、従業員が承認なしにリモートアクセスツールを導入できるかどうかも見直せる。アラートは、インストールイベントを、最近のフィッシング報告、不審なブラウザー訪問、または予期しない更新についてのヘルプデスクへの問い合わせと関連付けるべきである。
消費者は、フォームが主に電話番号を求めている場合、引き続き慎重であるべきです。実際のサブスクリプションを管理している企業であれば、すでに認証済みアカウントとの関係が存在します。誰が解約しようとしているのかを把握するために、認証されていないランディングページを必要とするはずはありません。
折り返し電話を受けた場合は通話を終了し、確認済みの連絡手段を通じて会社に問い合わせてください。発信者番号表示、送信したフォームに関する知識、プロフェッショナルな話し方はいずれも正当性を証明するものではありません。
Avast AIの更新詐欺は、洗練されたフィッシングページのすべてがモデルによって生成されたことを示すものではありません。しかし、視覚的な品質が信頼性を判断するシグナルとして弱まり、ワークフローの検証がより重要になったことは示しています。
決定的な問いは、ページがプロの仕事のように見えるかどうかではなくなりました。主張されている事象がそのページの外部でも確認できるか、連絡先が独立した情報源から得られたものか、求められている行動が正当なアカウント手続きに合致しているかを確認してください。
この習慣は、AI生成のフィッシングと手作業で作られた従来型の詐欺の両方から身を守ります。また、テンプレートが改善され、内部的な痕跡を見つけにくくなった後も有効です。
予期しない更新請求が表示された場合は、解約を試みる前に立ち止まってください。取引を独自に確認し、提示された電話番号は使わず、頼んでもいない相手にリモートアクセスを決して許可しないでください。偽の請求から抜け出す最も安全な方法は、それがそもそも存在しなかったことを確認することです。
