Z世代が最も詐欺に遭いやすい？1Password調査が明かすフィッシング詐欺の実態と対策

一年でオンラインショッピングがピークを迎える季節がやってきました。感謝祭を控え、ブラックフライデーとサイバーマンデーが目前に迫り、その後はそのまま年末商戦へと突入します。セール品を求める人が増えるこの時期、詐欺師たちもあらゆる角度から活発化します。

オンラインショッピングの増加に伴い、詐欺の被害も急増します。しかし、1Passwordが発表した「2025 Phishing Report」によると、ある特定の世代が他のどの世代よりも詐欺の被害に遭いやすいことが判明しました。この状況は変える必要があります。

米国人の82%がフィッシング被害を経験

詐欺の見分け方を知っていても、被害に遭うことはある

Credit: 1Password

1Passwordのフィッシング調査には興味深いデータがいくつもありましたが、最も衝撃的だったのは冒頭の数字です。なんと米国人の約82%がフィッシングの被害に遭っている（または危うく被害に遭いかけた）というのです。驚くべき数字であり、現代においてオンライン上で安全を保つことがいかに難しいかを物語っています。

この数字が示すのは、私たちが日々対処しなければならないスパムやフィッシングがどれほど増えているかということです。フィッシングの兆候を見抜く方法を知っていても、いつかは何かに引っかかってしまう可能性があります。実際、回答者の66%が「怪しいメッセージ、電話、広告」の大幅な増加に気づいており、AIがその影響を与えていると指摘しています。

これは部分的に事実です。従来、フィッシングメールや偽メッセージを見分ける一般的な手がかりの一つは、誤字脱字や不自然な文法でした。しかし今や、あらゆる詐欺師が強力な無料AIチャットボットを利用できるようになったため、詐欺メールでのスペルミスはほぼ過去のものとなりました。

こうした手口の洗練度が上がった結果、従来のような直感的な判断は通用しにくくなっています。FBIは2024年、AIを活用したフィッシング攻撃が猛スピードで拡大しており、「特定の受信者に合わせて調整された、正しい文法とスペルを備えた説得力のあるメッセージを作成できる」と警告しています。1Passwordのデータもこれを裏付けています。

Z世代が最も速く詐欺に引っかかっている

詐欺を見抜けるという根拠のない自信

レポートで最大の驚きだったのは、誰が詐欺に引っかかっているのかという点です。Z世代（70%）とミレニアル世代（67%）は、X世代（57%）やベビーブーマー世代（46%）よりもはるかにフィッシング被害に遭いやすいことがわかりました。

この数字は衝撃的です。若い世代は完全にネットネイティブで育ち、アプリ、パスワード、プライバシー設定について誰よりも詳しいはずだからです。しかし、そのデジタルへの自信こそが問題の一因かもしれません。Z世代と若いミレニアル世代は、SNSのダイレクトメッセージ、偽広告、インフルエンサーの投稿、本物そっくりな求人などを通じて、詐欺にさらされる機会が格段に多いのです。

露出の多さも興味深いポイントです。Z世代はSNSアプリで過ごす時間が長いため、そもそも詐欺に遭遇する確率自体が高くなります。一方、ベビーブーマー世代はSnapchatやInstagramなどを避けがちなため、こうした詐欺の一部を自然と免れています。

しかし、問題は偽広告やフィッシングメールだけではありません。乗っ取られたアカウントから送られる詐欺も数多く確認されており、これらは友人同士の信頼関係を悪用するよう設計されています。友人や家族から送られたリンクのほうがクリックしやすいですよね？ハッカーはまさにそのアカウントを狙い、あなたの受信箱に直接詐欺メッセージを送りつけてくるのです。

1Passwordの調査によると、すべての世代に共通する大きな問題は、詐欺を見抜く自分の能力を過信していることだといいます。回答者の95%が「一般的な詐欺師の危険信号を見抜ける」と主張しています。これは非常に高い数字です。しかし、冒頭の「82%が詐欺の被害に遭った」という数字と照らし合わせると、どこか辻褄が合いません。

フィッシング詐欺の見分け方を学ぶ方法はありますが、脅威は常に進化しているため、最新の手口に追いつくための継続的な知識アップデートが必要です。

最悪なのは、パスワードを使い回していること

どうか今すぐやめましょう

Credit: 1Password

最後に、決して軽視できない統計があります。フィッシング詐欺の被害に遭った米国人の76%が同じパスワードを使い続けているのです。この驚異的な数字には、いくつかの理由から唖然とせざるを得ません。

一つ目は、パスワードの変更は通常、情報漏洩後の最初の対応策であり、アカウントを再び安全な状態に戻すための基本だからです。二つ目は、Bitwardenに代表される優れた無料のパスワードマネージャーが数多く存在し、漏洩後のパスワード変更を驚くほど簡単に行えるからです。

さらに近年では、ブラウザ標準のパスワードマネージャーにも漏洩検出機能が搭載されています。ブラウザのパスワードマネージャーの使用は避けるべきだとはいえ、何も使わない（または複数のアカウントで同じパスワードを使い回す！）よりははるかに安全です。

つまり、現代では単に「テックに強い」だけでは不十分だということです。立ち止まって冷静に考え、相手に急かされても焦らず判断し、適切なパスワードツールを活用すること——それこそが、今年のホリデーシーズンを詐欺より一歩先へ進んで乗り切るための鍵となるでしょう。