Securing Tomorrow. Today.

McAfee Labs Threats Report: April 2021

In this edition, we present new findings in our traditional threat statistical categories – as well as our usual malware, sectors, and vectors – imparted in a new, enhanced digital presentation that’s more easily consumed and interpreted.

Read Blog

Featured Blogs

プライバシーと個人情報の保護 インターネット セキュリティ セキュリティ ニュース

Google がダーク ウェブ レポートを終了。その影響と安全対策について

Google は、「ダーク ウェブ レポート (Dark Web Report)」の提供を公式に終了しました。個人情報がダーク ウェブの侵害データベースで確認された場合に通知していたツールです。新しいスキャンは 2026 年 1 月 15 日に停止しており、同 2 月 16 日にはこの機能に関わるデータベースがすべて削除される予定です。 Google.com や...

インターネット セキュリティ

2026年の選挙で、誤情報や詐欺、ディープフェイクから身を守る方法

近年、日本の選挙においてソーシャルメディアが果たす役割は急速に拡大しています。2024年には、ソーシャルメディアが東京都知事選挙や衆議院選挙、兵庫県知事選挙の結果に大きく影響を与え、また多くの報道機関が、ソーシャルメディアの影響は2025年の参議院選挙にも及んだと報じています。 東京都選挙管理委員会の調査によると、2024年の衆議院選挙では、有権者の72.1%がオンラインで選挙関連の情報を入手しており、特にYouTubeなどの動画プラットフォームで選挙に関連した動画を視聴した人の割合は、2021年の9.7%から2024年に22.3%へと急増したようです。 SNSを活用して選挙に関連した情報を手に入れる人が増えた一方で、誤情報や詐欺、さらにはディープフェイクといったリスクも顕在化しています。 ソーシャルメディアと詐欺:巧妙化する手口とその影響 マカフィーラボの最新の調査「2026年度版 詐欺の世界(State of the Scamiverse)」*1によると、日本におけるオンライン詐欺とその影響は増加の一途をたどっています。また、日本人の45%が「過去1年でオンライン詐欺が増加した」と回答し、25%が「詐欺を見抜く自信が低下した」と報告しています。さらに、ソーシャルメディア上で確認された詐欺のうち、48%が寄付や支援を求める投稿に関連しており、最も一般的な手口となっているほか、19%が信頼できる組織を装った詐欺にあったことがあり、公共の信頼を悪用する手法も高度化していることが浮き彫りになりました。 ソーシャルメディアの利用が広がり、詐欺の手口が高度化する一方、こうした詐欺行為は情報という側面だけでなく、経済的な側面としても深刻化しています。日本人の5人に1人が金銭的な被害を経験しており、被害額の平均は約27万円に上ります。また、被害者の15%が1年以内に再び詐欺の標的となっていることが明らかになりました。  ディープフェイク:拡大する情報操作の脅威 ITmediaビジネスオンラインの報道*2によると、アメリカ、インド、パキスタンなどでディープフェイクが選挙に悪用されている事例が確認されています。また、マカフィーの調査*1によれば、日本人は1日に平均2件のディープフェイクに遭遇しており、その多くが詐欺目的のものだと推測されています。なお、ディープフェイクが最も頻繁に視聴されているプラットフォームは、YouTube(38%)、X(旧Twitter)(30%)、TikTok(22%)という結果になりました。 誤情報や詐欺に立ち向かうために 選挙を標的とした誤情報やディープフェイク、詐欺の増加は、有権者が正しい情報に基づいて判断することを妨げるだけでなく、社会全体や個人に深刻な影響を与えます。選挙期間中、これらのリスクに惑わされないためには、以下のような重要な予防策をとることができます。 1. 情報源を確認する 候補者や政党に関する情報は、必ず公式サイトや認証済みアカウントで確認しましょう。SNSや動画プラットフォームでは、なりすましや誤情報が拡散されやすいため、出典元をチェックすることが正しい判断への第一歩です。信頼できるメディアの報道を確認することで、情報をさらに裏付けすることもできます。 2. 感情を揺さぶる投稿に警戒する 政治はデリケートなテーマですが、極端に怒りを煽ったり、悲しみを強調したりする投稿や動画は、フェイクニュースの可能性があります。こうしたコンテンツは、冷静な判断を妨げ、感情的な行動を促すために作られています。強い感情を抱いたときは、一度立ち止まり、情報源を確認しましょう。...

プライバシーと個人情報の保護 インターネット セキュリティ モバイル セキュリティ セキュリティ ニュース

この 1 年の詐欺を読み解く:2025 年の動向と 2026 年の展望

電話や SMS、メール、はたまた人の恋愛に巧みに入りこむものまで。1 年間、このブログではさまざまな詐欺を取り上げてきました。 今回は、そのうち新しい傾向が明らかだった、注目に値する詐欺を 5 つ振り返るとともに、今後の詐欺の形を予兆する象徴的な一件もご紹介します。 まずは、春から夏にかけて多くの方のスマートフォンに届いたあの有料道路 SMS 詐欺です。 1. 有料道路詐欺:皆のスマホを埋め尽くしたメッセージ 2025 年に一気に広がり、わずか 1 年で 900% も増えた最新の詐欺が、この有料道路詐欺です。 今年、未払いの通行料があるとしてすぐに支払うよう求める SMS を何回か受け取った人も多いのではないでしょうか。おなじみのように、「延滞料」の支払いを避けるために今すぐ支払える便利なリンクが付いてきます。...

インターネット セキュリティ

災害支援や国際NGOなどを騙った義援金詐欺の手口とセキュリティ対策について解説

今回は日本国内での地震などの災害やNGOなどの寄付を騙った義援金詐欺の主な手口を紹介するとともに、セキュリティ対策についても解説します。

インターネット セキュリティ

FileFix(ファイルフィックス)によるサイバー犯罪の手口とセキュリティ対策

この記事ではFileFixの手口の傾向と被害に遭わないためのセキュリティ対策を紹介します。

インターネット セキュリティ

SNSアカウントを乗っ取りから守る方法

SNSの利用者数は年々増加しています。ICT総研の調査によると、2024年末時点でインターネット利用者の79.0%にあたる8,452万人がSNSを利用しています。さらに、行政や医療サービスのデジタル化が進み、スマートフォンの普及が若年層だけでなく高齢層にも広がっていることから、2025年には新たに約61万人の利用者が増える見込みです。 SNSは便利な一方で、なりすましやアカウント乗っ取りといったリスクが常につきまといます。情報処理推進機構(IPA)によると、2025年7月にはSNSアカウント乗っ取りの報告件数が過去最多の144件に達しました。人気お笑い芸人のInstagramが乗っ取られ、被害者のアカウントに不適切なDMが送られて炎上した事件も記憶に新しく、多くの方がアカウント乗っ取りの深刻さを実感したのではないでしょうか。 偽のプレゼントキャンペーンから、なりすまし詐欺まで、詐欺師たちは巧妙な手口で利用者をだまし、個人情報や金銭、さらにはアカウントへのアクセス権まで乗っ取ろうとしています。 脅威は詐欺師による乗っ取りだけではありません。最近の報道によると、中高生の間で「友達のInstagramアカウントを乗っ取る遊び」が流行っており、誕生日やニックネームなどの情報からお互いのパスワードを推測しているそうです。乗っ取りに成功するとSNSで自慢するケースもあり、こうした行為が立派な犯罪であることに気づいていない若者も少なくありません。また、DMを勝手にのぞき見たり、被害者になりすましてメッセージを送ったりといった悪質な行為に及ぶ例も報告されています。 ホリデーシーズンが近づき、家族や大切な人と過ごす時間が増えるこの時期に、SNSの設定や使い方を見直し、対策方法を共有する良いタイミングです。LINE、Instagram、X、TikTokなど、どのSNSにも共通な、安全に楽しむために役立つ8つのポイントをご紹介します。 強力で固有のパスワードを設定する パスワードは、あなたを守るための「最初の防御線」です。すべてのアカウントで強力かつ固有のパスワードを設定することが、最も基本的かつ重要な対策になります。とはいえ、私たちは多くのサービスを利用しているため、複数の強力なパスワードを管理するのは大変です。つい簡単なパスワードを使い回したくなることもあります。これはハッカーにとって好都合で、1つのパスワードが複数のアカウントの“カギ”になってしまう可能性があります。 前述のお笑い芸人のアカウントが乗っ取られた件も、まさにこれが原因でした。容疑者は、誕生日など公開されている個人情報からパスワードを推測したとみられています。こうした被害を防ぐためにも、パスワードの自動生成と安全な保存ができるパスワードマネージャーを活用しましょう。マカフィー® リブセーフや、マカフィー® トータルプロテクション、McAfee+のような総合的なオンライン保護には、パスワードマネージャー機能が標準で含まれています。 二段階認証(2FA)を有効にする 強力なパスワードを設定したら、もう一歩踏み込んでアカウントに二段階認証(2FA)を有効にしましょう。仮にハッカーがあなたのパスワードを入手したとしても、ログインには追加の認証コードが必要になるため、不正アクセスのハードルが大幅に高くなります。 ただし、2FAが万能というわけではありません。巧妙なハッカーは、認証コードを盗み取ったり、偽サイトで情報を入力させたりして突破しようとします。それでも、これらの攻撃には高度な手口が必要となるため、パスワードだけの場合と比べれば、二段階認証を使う方が圧倒的に安全です。 アカウントを非公開にする 多くのSNSには、プロフィールや投稿を「友だちのみに公開」に設定できる機能があります。この設定を選ぶことで、あなたの投稿内容や行動がインターネット全体に公開されてしまうリスクを減らし、プライバシーを守りやすくなります。 また、マカフィー® リブセーフやMcAfee+に含まれるソーシャルプライバシーマネージャーのようなSNSプライバシー管理ツールを使えば、複数のSNSにまたがるプライバシー設定をまとめて最適化することができます。 見知らぬ人からの友達申請は断る 届いた友達申請は慎重に見極めましょう。まったく知らない相手はただの他人ではなく、サイバー犯罪を目的に利用者情報を集めるために作られた偽アカウントや、虚偽情報を拡散するためのアカウントである可能性もあります。ドイツの Statista...

インターネット セキュリティ

最近、増加中のClickFix(クリックフィックス)によるサイバー犯罪の手口とは

この記事ではClickFix(クリックフィックス)を悪用した詐欺の手口を複数紹介するとともにセキュリティ対策を紹介します。

インターネット セキュリティ セキュリティ ニュース

ホリデー シーズンのネット ショッピング、なりすましの多いブランド ランキング

詐欺師 はサンタさんにプレゼントをもらえないことなど気にもかけません。2025 年にはむしろ本腰を入れて攻めてきています。 今年は、主要ブランドになりすました詐欺が驚くほど精巧になり、偽の配達通知から本物そっくりに複製した決済サイトまで多岐にわたっています。 McAfee Labs では、10 月から 11 月初旬にかけて実際に出回った詐欺の SMS、メール、URL に加え、消費者調査データを分析し、この時期に見られる詐欺の傾向を明らかにしました。 ここでは、ショッピングをするときに知っておくべきことや、増加傾向の見られる手口、カートに入れる前に偽物と見分ける方法をご紹介します。 ホリデー シーズンのブランドなりすまし詐欺とは ブランドなりすまし詐欺とは、小売、IT、銀行、配送サービスなどの実在のブランドを装い、本物そっくりの偽のメール、SMS、広告や、サイトを作り出す手口のことです。 目的は、利用者にリンクをクリックさせたり、アカウント情報を入力させたり、支払いをさせたりすることにあります。 McAfee Labs のブランドなりすまし分析によると、詐欺師は人々がよく購入する品目 (IT...

インターネット セキュリティ

詐欺にも人気のスター:世界で最もディープフェイクに利用されるセレブをマカフィーが明らかに

こんな動画を目にしたことがあるのでは? あまりにも完璧なテイラー・スウィフトが無料の調理器具を販促してきたり、トム・ハンクスそっくりの人が歯科保険を勧めてきたり。どれも本物のように見えますが、実は違います。 McAfee Labs の新しい調査で、こうした詐欺がいかに一般的になってきたかが明らかになりました。 マカフィーが 2025 年に発表した「Most Dangerous Celebrity: Deepfake Deception List」では、本物そっくりの画像や動画を詐欺師に悪用されるスターやインフルエンサーのリストを掲載し、AI を利用する偽のお墨付きが蔓延していることを明らかにしています。 リストの 1 位になったのはテイラー・スウィフトで、スカーレット・ヨハンソン、ジェナ・オルテガ、シドニー・スウィーニーが続きます。全世界で見ると、ブラッド・ピット、ビリー・アイリッシュ、エマ・ワトソンなどの名前も悪用されています。 マカフィーは、「Influencer Deepfake Deception...

インターネット セキュリティ

ホリデー シーズンのネット ショッピング詐欺:ブラック フライデーとサイバー マンデーの要注意ポイントを解説

よくある落とし穴です。TikTok を見ていたら、お気に入りのシューズブランドの広告が流れてきました。ブラック フライデーやサイバー マンデーのセールがそこらじゅうでやっており、「1 足買うと 1 足無料」という広告も本物にしか見えません。 リンク先のサイトも本物そっくり。ロゴ、商品ページ、カート画面まで、ブランドとまったく同じ作りです。 そこで注文を済ませたので、他のことに取りかかりました。 数日後、銀行明細を見て支払いを確認します。金額は正しいのに、支払い先にその店舗名が見当たりません。見覚えのない会社名になっています。 その瞬間、気づきます。あのサイトは偽サイトだったのです。 詐欺に遭ってしまいました。 ショッピング シーズンのピークは、詐欺のピークでもあります。偽のセールや広告は買い物客をだます代表的な手口です。 今シーズンに、米国の成人のほぼ全員がオンライン ショッピングをする予定で、約半数は毎日、またはそれ以上の頻度で利用すると答えています。詐欺師は、ギフトを買って「購入」をクリックするときに、急いでいるときほど内容をきちんと確認しないことを知っているのです。 この隙を狙って人工知能 (AI) を使い、偽のメッセージやサイトを本物そっくりに見せようと画策します。マカフィー 2025...

Subscribe to McAfee Securing Tomorrow Blogs

Back to top