チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「最近、”Windowsがウイルスに感染した”みたいな警告が突然出るんだけど……」
「警察官とビデオ通話したら怪しいって、どうやって見抜けばいいの？」
ボス残念だが、今やビデオ通話の相手が本物かどうかも疑う必要がある時代だ。
ディープフェイクで顔を合成した詐欺師が、警察官を演じてビデオ通話に現れる事例が確認されているんだ
チップスえっ、ビデオ通話なのにニセモノでしゅか！？顔が見えるのに信用できないってどういうことでしゅ……
トレンドマイクロが2026年8月20日に公開した「個人セキュリティ脅威動向レポート 2026 上半期」で、テクニカルサポート詐欺が5,499件（前年同期比2.5倍）に急増したことが明らかになりました。
165日間で約1,338万通の偽警告誘導メールが観測され、宛先の約94%が「.jp」ドメインという日本集中型の攻撃が展開されています。
AIを悪用した新手口も登場し、詐欺の構造が根本から変化しています。
詐欺の手口を知ることが最初の防御になります。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
トレンドマイクロが観測した2026年上半期（1〜6月）の脅威動向では、テクニカルサポート詐欺が前年同期と比べて2.5倍という異例の急増を記録しました。
165日間で観測された約1,338万通の偽警告サイト誘導メールは、宛先の約94%が「.jp」ドメインでした。
従来の手口はウェブ広告からの誘導が中心でしたが、より直接的なメール誘導へとシフトしています。
攻撃の特徴を整理すると、次のとおりです。
標的が個人ユーザーから法人従業員に広がっていることは、企業のセキュリティ担当者にとって特に注意が必要なポイントです。
ボス会社のメールで”人事評価の結果をご確認ください”と来たら、つい開いてしまうだろう。
詐欺師はそういった”開きたくなる件名”を研究している。送信元ドメインの確認が欠かせないな
チップス人事評価の件名は絶対に開いてしまうでしゅ……気をつけないといけないでしゅね
2026年に確認された詐欺の最大の変化は、AIが「道具」から「入口」へと変わった点です。
従来のサポート詐欺では、電話で「マイクロソフトサポートです」と名乗る声だけでした。
しかし今や、詐欺師はビデオ通話に”警察官”や”検事”の顔をディープフェイクで合成して登場します。
この手口が危険な理由は以下のとおりです。
さらに、AIが詐欺の「入口」になる事例も確認されています。
ECサイトの商品ページに人間には見えない隠し指示（プロンプトインジェクション）を埋め込み、AIショッピングエージェントがその指示を読み込んで、利用者の予算を30ドルから85ドルに引き上げた上で別の販売者へ誘導した実例が報告されています。
ボスAIエージェントは便利だが、信頼できないページの指示を鵜呑みにしてしまうリスクがある。
利用者が「AIが選んでくれたから安心」と思った瞬間が、詐欺師の勝ちだな
チップスAIに任せたら騙されるってこともあるんでしゅか……何も信じられないでしゅ
テクニカルサポート詐欺は、ディープフェイクやAIエージェント悪用によって「目で見て確認できない」攻撃へと進化しました。
この流れへの対抗策は「慌てない・電話しない・一人で判断しない」の3原則です。
警告ポップアップや警察からのビデオ通話に焦りを感じたら、その場で行動するのではなく、身近な人や公式窓口に確認することが最善の対処です。
企業のセキュリティ担当者は、法人従業員向けの訓練メールに「社内連絡を装ったフィッシング」のケースを追加することを検討してください。
ボス詐欺師が最も利用するのは、被害者の”焦り”だ。
5秒深呼吸して落ち着けば、大半の詐欺は防げる。それをチームに伝えることが、今できる一番のセキュリティ投資だな
チップス5秒！それだけでいいんでしゅね。今すぐ覚えておくでしゅ！
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
