mixiユーザー(id:68846942)

Javascript の設定が無効になっているため、一部の機能を利用できません。

詳細はヘルプをご覧ください。

2026年07月04日23:54

14 view

怪しいメールが届いたら､｢これは詐欺メールですか？｣と､生成AIに聞いてみよう！／毒には毒で制すべし！

【キーワード】ほぼ適格に見破るが、過信は禁物だ、個人情報流失に御用心

【１】不審メールの判別に役立つ｢生成AI｣

　当サイトでも､｢生成AIを使ってみました！｣的投稿が氾濫しているが､下記の【以下転載】の様に､不審メールを生成AIに聞いてみた結果を投稿で報告して頂きたいが・・・

　生成AIの判断の｢判定結果｣や｢確度･精度｣や｢手間ひま･工数｣や｢具体的な操作手順｣等を報告頂ければ､とかく､相談相手の少ない､御高齢者の詐欺被害撲滅に有効で､りっぱな社会貢献として評価出来る！

【２】推奨する使い方とは？

　ここで､下記の報告の概要を紹介しよう！

　推奨する使い方は､下記の⑧項の使い方であり､判別の精度が高い！

　とは云え､単に､生成AIのプロンプト欄へ､不審メール本文をコピペして､このメールは詐欺メールですか？と聞いてみるだけでも､十分､参考になる！

　尚､プロンプト欄へ不審メール本文をコピペする際は､個人情報の住所や電話番号やクレジットカード情報などが含まれていない事を確認したい！なぜなら､こう云う個人情報がサーバに送信されて保管される恐れがあるからだ！あったら個人情報を削除すべし！

　勿論､生成AIの判断が100%正解と云う事にはならないので､判定結果がOKでも､不安があるとか､何か､違和感･不審な所があると云う事なら､不審メール記載の問い合わせ先は偽の可能性があるので､公式サイトのURLに記載された正規の問い合わせ先に照会すべきだ！

　それでも､身近に相談相手が居ない､御老人には､24時間､いつでも､相談相手になるので､うまく使って､詐欺被害を防いで頂きたい！

　対応に困る様な不信メールの扱いなら､下記の｢NPO法人DLIS(デジタルリテラシー向上機構)｣が相談に応ずると云う事なので､メールで相談される事を推奨したい！　具体的案件の解決までは保証出来ないが､何らかの役立つ情報は得られるだろう！
→　メールアドレス：dlisjapan@gmail.com

【３】下記報告の概要

①2026年もフィッシング詐欺の報告件数は高い水準が続いている｡メールやSMSで届く｢アカウントが停止されました｣､｢未払い料金があります｣と云った偽のメッセージは､年々巧妙になっており､一見しただけでは本物と見分けがつかないケースが増えている｡

②以前であれば､日本語が不自然であるなど､詐欺メールと見分けるポイントがあったが､最近では､ネット詐欺師も生成AIを使って自然な日本語の文面を作成する様になっており､文章の違和感だけで判断するのは難しくなっている｡

③そこで今回､逆に､生成AIを｢詐欺メールの判定ツール｣として活用する方法を紹介したい｡ChatGPTやClaude､Geminiなどの生成AIに怪しいメールの文面を貼り付け(コピペし)て､｢これは詐欺メールですか？｣と聞くだけだ｡たったこれだけの事だが､驚くほど的確に判定してくれる！

④では､実際にどの位頼りになるのか試してみた｡届いた詐欺メールを生成AIに見せよう｡今回はGeminiを使ったが､ChatGPTでも､Claudeでも構わない｡例えば､Amazonをかたる支払い情報の確認が必要と云うメールをチェックしてみよう｡件名や本文などをまとめてコピーして､Geminiに貼り付け(コピペし)た｡

⑤【重要】尚､生成AIに貼り付ける際は､住所や電話番号やクレジットカード情報などが含まれていない事を確認しよう！　こうした個人情報が詐欺メールに記載されている事はまずないと思うが､ChatGPTやGeminiも外部のクラウドサービスなので､個人情報を送信するのはＮＧだ！

⑥結果は､添付図１～添付図２に示す通りで､即座に｢フィッシング詐欺である可能性が極めて高い｣と判別してくれた｡併せて､怪しいと判断したポイントを列挙してくれる｡､宛名やリンクへの誘導など､フィッシング詐欺メールにありがちな特徴をきちんとチェックしている！　もちろん､生成AIの判定が100％正確と云う訳ではない！　しかし､自分ひとりで悩むよりも､はるかに冷静で的確な判断材料を得る事が出来る｡特に､シニアの方にとっては､｢誰かに聞きたいけど､すぐに聞ける相手がいない｣と云う状況が被害につながりやすいので､24時間いつでも相談出来る生成AIは心強い味方になる！

⑦但し､生成AIは､メールにユーザの名前が記載されていないと､詐欺メールと判定しやすくなっているようだ｡逆に本名が記載されていると､｢本物のように見えますが､詐欺の可能性もあります｣の様に判定が揺れる事がある！　企業などから漏えいした個人情報がリスト化されて闇で売買されており､そのデータを元にネット詐欺を仕掛けて来るケースもよくある｡実際､本名と携帯電話番号まで記載された詐欺メールが届いた事も多い｡名前とメールアドレスを正確に記載しているからと云って､本物とは限らない！

⑧【推奨する使い方】そこでお勧めなのが､ヘッダー情報も含めたメール全体(Gmailでは｢原文｣と呼ぶ)を､丸ごと生成AIに渡して解析してもらう事だ｡メールのデータには､ふだん目にする本文のほかに､ヘッダ情報と呼ばれる部分があり､メールの送信元や送信先､件名､送信ルート､正規の送信元から送られたものかどうかと云った､様々な情報が含まれている｡ひと手間掛かるが､送信元メールアドレスやURLの偽装も見破る事が出来るので､高精度で詐欺メールを判別出来る｡　例えば､Gmailなら､メッセージ画面にある｢︙｣メニューから｢原文を表示｣をクリックする｡メッセージの詳細画面が開くので､｢クリップボードにコピー｣をクリックしてコピーする｡それを生成AIに貼り付けて､｢このメールは詐欺ですか？｣と聞いてみよう！(添付図３～添付図４)

⑨【⑧項の精度が高い】本文を貼り付けて聞いた場合は､詐欺の｢可能性が極めて高い｣との判定だったが､今回は｢このメールは100％『フィッシング詐欺』です｣と､より確信度の高い回答を返して来た！　詳細情報を確認する事で､様々な証拠が見つけられた為だ｡　例えば､成りすましメール対策の仕組みである｢DMARC｣の検証結果から､送信元の不一致を指摘している他､メッセージに記載されているURLについても､表示されているのはAmazonのサイトの文字列なのに対して､実際のリンク先として別のURLに飛ばしている点などを指摘している｡更に､メールの送信ルートや文字コードがおかしい事も指摘している｡　試しに､本物のAmazonからのメールを入力してみたら､メールアドレスや送信元サーバ､リンク先などを確認して､きちんと本物と判断してくれた｡(添付図５～添付図６)

⑩【重要】尚､生成AIは､間違った事をまるで本当かのように回答して来る事がある(ハルシネーション)｡その為､生成AIを活用した判別も完璧ではない！　生成AIが｢問題ありません｣と言ったからと云って安易にリンクをクリックせずに､最終的に判断するのは､自分自身だと云う事は忘れないように！　判断に迷ったら､そのメールに記載されている連絡先ではなくて､その企業の公式サイトに自分でアクセスして確認する､と云う基本的な対策も忘れないようにすべし！　とは云え､この方法は難しい操作は不要で､スマホからでも簡単に実行出来る｡生成AIの無料プランでもOKだ｡御両親やシニアの御家族がいらっしゃる方は､ぜひ｢怪しいメールが来たら､まず生成AIに聞いてみて｣と教えてあげて下さい！

【以下転載】

https://internet.watch.impress.co.jp/docs/column/netliteracy/2101980.html　
｢怪しいメールが届いたら､｢これは詐欺メールですか？｣､まず生成AIに聞いてみると云う活用術｣
　　　　　　　　　　　　　INTERNET Watch　DLIS・柳谷智宣　2026年4月17日 11:52

　フィッシング対策協議会の報告によると、2026年もフィッシング詐欺の報告件数は高い水準が続いています。メールやSMSで届く「アカウントが停止されました」「未払い料金があります」といった偽のメッセージは、年々巧妙になっており、一見しただけでは本物と見分けがつかないケースが増えています。

　私たちNPO法人DLIS（デジタルリテラシー向上機構）にも、「このメールは詐欺ですか？」という問い合わせが多く寄せられています。以前であれば、日本語が不自然であるなど、詐欺メールと見分けるポイントがありました。しかし最近では、ネット詐欺師も生成AIを使って自然な日本語の文面を作成するようになっており、文章の違和感だけで判断するのは難しくなっているのです。

　そこで今回は、逆に私たちが生成AIを「詐欺メールの判定ツール」として活用する方法を紹介します。ChatGPTやClaude、Geminiなどの生成AIに怪しいメールの文面を貼り付けて、「これは詐欺メールですか？」と聞くだけです。たったこれだけのことですが、驚くほど的確に判定してくれます。

■実際に生成AIに聞いてみた

　では、実際にどのくらい頼りになるのか試してみましょう。筆者の元に届いた詐欺メールを生成AIに見せてみます。今回はGeminiを使いましたが、ChatGPTでもClaudeでも構いません。

　例えば、Amazonをかたる支払い情報の確認が必要というメールをチェックしてみます。件名や本文などをまとめてコピーし、Geminiに貼り付けました。

　なお、生成AIに貼り付ける際は、住所や電話番号、クレジットカード情報などが含まれていないことを確認してください。こうした情報が詐欺メールに記載されていることはないと思いますが、ChatGPTやGeminiも外部のクラウドサービスなので、個人情報を送信するのは避けましょう。

添付図１_怪しいメールをコピーします

添付図２_メールが詐欺かどうか、生成AIにチェックしてもらいましょう

ーーーーーーーーーー
［プロンプト］

このメールは詐欺ですか？

［出力］

　提示されたメールは、フィッシング詐欺（スキャム）である可能性が極めて高いです。
　以下の点に不審な点が見受けられます。

1.送信元メールアドレスの矛盾

　表示されている名前は「Amazon」に関連しているように見えますが、実際のアドレスや経由ドメインがAmazonの公式ドメイン（amazon.co.jp）とは無関係な外部サーバーになっています。

2.宛名が「info」となっている

　本物のAmazonからの重要なお知らせであれば、通常は登録している「フルネーム」で宛名が記載されます。

（以下略）
ーーーーーーーーーー

　即座に「フィッシング詐欺（スキャム）である可能性が極めて高い」と判別してくれました。あわせて、怪しいと判断したポイントを列挙してくれています。宛名やリンクへの誘導など、フィッシング詐欺メールにありがちな特徴をきちんとチェックしています。

　もちろん、生成AIの判定が100％正確というわけではありません。しかし、自分ひとりで悩むよりも、はるかに冷静で的確な判断材料を得ることができます。特にシニアの方にとっては、「誰かに聞きたいけど、すぐに聞ける相手がいない」という状況が被害につながりやすいため、24時間いつでも相談できる生成AIは心強い味方になります。

　ただし、生成AIは、メールにユーザーの名前が記載されていないと、詐欺メールと判定しやすくなっているようです。逆に本名が記載されていると、「本物のように見えますが、詐欺の可能性もあります」のように判定が揺れることがあります。

　企業などから漏えいした個人情報がリスト化されて闇で売買されており、そのデータを元にネット詐欺を仕掛けてくるケースもよくあります。実際、筆者の本名と携帯電話番号まで記載された詐欺メールが届いたこともあります。名前とメールアドレスを正確に記載しているからといって、本物とは限らないのです。

　そこでお勧めなのが、ヘッダー情報も含めたメール全体（Gmailでは「原文」と呼びます）を、丸ごと生成AIに渡して解析してもらうことです。メールのデータには、私たちがふだん目にする本文のほかに、ヘッダー情報と呼ばれる部分があり、メールの送信元や送信先、件名、送信ルート、正規の送信元から送られたものかどうかといった、さまざまな情報が含まれていす。ひと手間かかりますが、送信元メールアドレスやURLの偽装も見破ることができるので、高精度で詐欺メールを判別できます。

　例えば、Gmailであれば、メッセージ画面にある「︙」メニューから「原文を表示」をクリックします。メッセージの詳細画面が開くので、「クリップボードにコピー」をクリックしてコピーします。それを生成AIに貼り付け、「このメールは詐欺ですか？」と聞いてみましょう。

添付図３_「︙」メニューから「原文を表示」をクリックします（画面はGmail）

添付図４_「クリップボードにコピー」をクリックします

　本文を貼り付けて聞いたときには、詐欺の「可能性が極めて高い」との判定でしたが、今回は「このメールは100％『フィッシング詐欺』です」と、より確信度の高い回答を返してきました。詳細情報を確認することで、いろいろな証拠が見つけられたためです。

　例えば、なりすましメール対策の仕組みである「DMARC」の検証結果から、送信元の不一致を指摘しているほか、メッセージに記載されているURLについても、表示されているのはAmazonのサイトの文字列なのに対して、実際のリンク先として別のURLに飛ばしている点などを指摘しています。さらには、メールの送信ルートや文字コードがおかしいことも指摘しています。

　試しに、本物のAmazonからのメールを入力してみたところ、メールアドレスや送信元サーバー、リンク先などを確認し、きちんと本物と判断してくれました。

添付図５_メールの「原文」を生成AIに入力すると、さらに高精度な分析ができます

添付図６_本物のAmazonからのメールの原文についての判断

　なお、生成AIは、間違ったことをまるで本当かのように回答してくることがあります（ハルシネーション）。そのため、生成AIを活用した判別も完璧ではありません。生成AIが「問題ありません」と言ったからといって安易にリンクをクリックせず、最終的に判断するのは自分自身だということは忘れないでください。

　判断に迷ったら、そのメールに記載されている連絡先ではなく、その企業の公式サイトに自分でアクセスして確認する、という基本的な対策も忘れないようにしてください。

　とはいえ、この方法は難しい操作は不要で、スマートフォンからでも簡単に実行できます。生成AIの無料プランでもOKです。ご両親やシニアのご家族がいらっしゃる方は、ぜひ「怪しいメールが来たら、まず生成AIに聞いてみて」と教えてあげてください。

■NPO法人DLIS（デジタルリテラシー向上機構）

　高齢者のデジタルリテラシー向上を支援するNPO法人です。媒体への寄稿をはじめ高齢者向けの施設や団体への情報提供、講演などを行っています。もし活動に興味を持っていただけたり、協力していただけそうな方は、「dlisjapan@gmail.com」までご連絡いただければ、最新情報をお送りするようにします。

【追　記】(2026年4月19日)

　詐欺メール･不審メール対策に関する今回の投稿だが､｢生成AI｣が流行し出してから始めてであり､｢生成AI｣で作成した｢詐欺メール･不審メール｣なら､｢生成AI｣で､真偽が判定出来るだろうと云う意味の表題：｢毒には毒で制すべし！｣だ。

　もっとも､当方は､｢セキュリティ･安全保安措置｣を､不完全な､異常動作の可能性の有る｢生成AI｣に､予備チェック･参考判断にせよ､真偽の判断を委ねるのは､幾分かの問題･懸念はあると思いつつも､統計･確率的に､｢生成AI｣等でのチェックを何ら行わずに､いきなり､不審メールを開いて､記載URLや添付ファイルをクリックするよりは､被害を減らせるだろうと云う総合判断に基づく今回の投稿だ｡

　無論､｢メール本文記載のURLや添付ファイルのクリックを誘導するメールは､100%詐欺メールゆえ､即､無視して削除すべきだ！

　そもそも､｢個人情報が盗まれた！｣とか､｢口座から不正送金された！｣とか云う､犯罪被害を､通り一片のメールや電話などで､通知･連絡する事は事実上有り得ないから､この手の類の不審メールは､100%詐欺メールとして､無視して削除するに限る！

　もし､｢個人情報が盗まれた！｣とか､｢口座から不正送金された！｣とか云う事件が事実なら､発生元の組織から､郵便の封書で通告されるので､この類の不審メールは100%無視して削除しても構わない！

　もっとも､全ての｢郵便封書での通告｣が正しいものとは限らないので､公式サイトのURLに記載された正規の問い合わせ先に照会すべきだ！

0 0