AIが作る「見分けられない偽サポート」。まだ起きていない手口に、今から備える理由

※本記事にはアフィリエイトリンクを含みません。

「サポートセンターの対応が、なんだか丁寧すぎる」。そんな違和感だけで詐欺を見抜ける時代は、終わりに近づいているかもしれません。生成AIの進化によって、専門用語を交えた自然な敬語のやり取りを、誰でも簡単に作れるようになったからです。

ここで先にお伝えしておきたいことがあります。この記事は「今まさに被害が急増している」という話ではありません。2026年8月21日現在、日本国内でAIチャットボットを悪用した偽サポート詐欺が確立した手口として統計に表れているという公式な発表は、確認できていません。それでも取り上げるのは、この手口が「まだ起きていない」段階にあるうちに、備え方を知っておく価値があると考えるからです。

「情報セキュリティ10大脅威2026」で、AIが初めて名前を連ねました
IPAが名指しした「外見では詐欺師を見破れないと心得る」という一文
なぜ、これが「まだ起きていない」と言えるのか
海外・業界で語られている「予測」を、慎重に紹介します
見た目や声の自然さでは、もう判断できなくなる前提で
波が来る前に、切り替えておきたい4つの習慣
まとめ：まだ起きていないからこそ、今が備え時です

「情報セキュリティ10大脅威2026」で、AIが初めて名前を連ねました

独立行政法人情報処理推進機構（IPA）は2026年1月29日、毎年恒例の「情報セキュリティ10大脅威2026」を発表しました。1位は11年連続11回目のランクインとなった「ランサムウェアによる被害」、2位は8年連続8回目の「サプライチェーンや委託先を狙った攻撃」。いずれも2023年以降4年連続で同じ順位を守っている、顔ぶれの変わらない常連です。

そこに割って入る形で、3位に初めて選ばれたのが「AIの利用をめぐるサイバーリスク」でした（出典：IPA プレス発表「情報セキュリティ10大脅威 2026」を決定）。AIへの理解不足による意図しない情報漏えいや他者の権利侵害、AIが生成した結果を十分に検証せず鵜呑みにしてしまう問題、そしてAIの悪用によるサイバー攻撃の容易化・手口の巧妙化。この3つが、脅威の中身として挙げられています。

IPAが名指しした「外見では詐欺師を見破れないと心得る」という一文

この流れを受けて、IPAとAIセーフティ・インスティテュート（AISI）は2026年4月2日、「AI利用者のためのセキュリティ豆知識」という資料を公開しました。AIにもセキュリティにも詳しくない一般の利用者に向けた、やさしい言葉でまとめられた資料です（出典：IPA プレス発表「AI利用者のためのセキュリティ豆知識」「AIセキュリティ短信」を公開）。

この資料の目次には、「外見では詐欺師を見破れないと心得る」という項目が並んでいます（出典：IPA「AI利用者のためのセキュリティ豆知識」）。詳しい本文は資料に譲りますが、この見出しが立てられていること自体が、公的機関としての姿勢を物語っています。「丁寧かどうか」「自然かどうか」という見た目の印象は、もう安全の判断材料にならない。そう受け止めるべき段階に来ている、ということです。

なぜ、これが「まだ起きていない」と言えるのか

ここで、現状を整理しておきます。IPAは2026年7月22日、「情報セキュリティ安心相談窓口の相談状況［2026年第2四半期（4月〜6月）］」を公表しました。総相談件数3,832件のうち、いわゆる「サポート詐欺」にあたる「ウイルス検出の偽警告」が1,428件、構成比37.3%で最多を占めています（出典：IPA 情報セキュリティ安心相談窓口の相談状況）。

ただし、このレポートを直接確認したかぎり、AIや生成AIを悪用した手口についての独立した記述は見当たりませんでした。つまり、サポート詐欺そのものは相談件数が増え続けている一方で、「AIが使われた」という切り分けは、少なくとも公式統計の上ではまだ登場していません。この記事は、まだ来ていない波に備える記事だと考えてください。

海外・業界で語られている「予測」を、慎重に紹介します

公式統計にはまだ表れていないものの、セキュリティ関連の企業やサービス事業者からは、AIを使った詐欺の巧妙化に対する警戒の声が上がっています。電話・SMS詐欺対策アプリを提供するWhoscall社は、2026年に向けたAI詐欺のトレンド予測を発表しています。企業の公式サポートを装い、返金手続きや不正アクセス対応を名目に認証コードやクレジットカード情報を盗み取る「カスタマーサポート詐欺」を挙げ、生成AIによって本物と見分けがつかないレベルの偽サポートが作れるようになったと指摘しています。日本は企業サポートへの信頼度が高く、オンラインサービスの利用も多いため、この手口が今後急速に広がる可能性が高いとも言及されています（出典：Whoscall「2026年 AI詐欺トレンド予想」プレスリリース）。

これらはあくまで、事業者による予測や警戒であって、実際の被害を裏付ける公式統計ではありません。「もう起きている」と言い切ることはできませんが、「今後起きうる」と考えて備えておく理由としては十分だと、この記事では判断しています。

見た目や声の自然さでは、もう判断できなくなる前提で

これまでのサポート詐欺は、不自然な日本語や、機械的な言い回しが見分けるヒントになることがありました。しかし生成AIは、丁寧な敬語も専門用語も、違和感なく組み立てることができます。文章のチャット対応だけでなく、音声を模倣する技術も並行して進化していることは、この連載の別の記事（AI音声クローンの回）でも触れたとおりです。

つまり「話し方が自然だから、丁寧だから、本物っぽいから」という判断基準そのものが、これからは通用しなくなっていく可能性があります。見た目の印象で判断しない、という前提に、少しずつ切り替えていく必要があります。

波が来る前に、切り替えておきたい4つの習慣

被害が本格化する前だからこそ、できる備えがあります。

問い合わせは、自分から公式の窓口にかけ直す：チャットや電話で向こうから連絡が来た場合、その場で個人情報や決済情報を伝えず、いったん切って、公式サイトに載っている番号に自分からかけ直す習慣をつけておきます
「本物らしさ」を判断材料にしない：言葉遣いが丁寧である、専門用語を知っている、といった印象は、もう本物である証拠にはなりません
お金や個人情報の要求が出た時点で、いったん立ち止まる：どれだけ自然なやり取りであっても、その場での送金や、認証コードの入力を急かされたら、警戒するサインだと考えてください
家族内で、この話題を早めに共有しておく：「AIを使った偽サポートというものが出てくるらしい」と、まだ実感のないうちに話しておくことで、実際に遭遇したときの初動が変わります