GMX・web.deが警告：スパム45%減でもAIフィッシングは個別化・巧妙化

2026年8月10日（月）、ドイツの大手メールプロバイダ GMX と web.de は、上半期のスパム量がおよそ 45% 減少したと発表した——一方で残存する フィッシング 攻撃は 個別化 と AI支援 が進み、ドイツ国内メディアで広く報じられた。週間の不審メールは前年同期の約 18億通 から約 9億9000万通 に減ったが、詐欺メールの質は著しく向上していると両社は述べた。

編集部注：本記事は、2026年8月10日にGMXとweb.deが発表した内容を、t-online.de経由のAFP、ad-hoc-news.de、Zeit Heuteの報道、および2026年のAI生成フィッシング手法に関する同社ニュースルームの過去のセキュリティ説明をもとに整理したものです。

GMX・web.deが報告した内容

United Internet 傘下で運営されるドイツ最大級の消費者向けメールブランド GMX と web.de は、2026年 上半期のセキュリティ数値を公表し、大量スパムの急減と犯罪手法の変化を同時に示した。

指標	詳細
スパム減少（2026年上半期 vs 前年）	約 45%
週間不審メール量	週約 18億通 から約 9億9000万通 へ減少
長期増加（2021年〜2024年末）	両プロバイダで検出されたスパムは約 146% 増加した後、最近反転
トレンド反転	両社は 2025年夏 以降、量が減少していると述べた

両社は、多段階フィルタリング と主要プロバイダが世界的に採用した 業界標準の認証 により、大量スパムの配信が困難になったと評価した。

フィッシングが見分けにくくなる理由

全体のスパム量は減った一方、GMXとweb.deは攻撃者が同一の大量メールを送る回数を減らし、個別に調整された 詐欺を増やしていると述べた。生成 AI ツールは、文法エラーが少なく文脈に沿った流暢な文章、洗練されたレイアウト、説得力のある緊急性を短時間で作り出し、悪意あるメールを正当な通信と区別しにくくしている。

両社が挙げた活発な詐欺パターン：

• 受信者の名前宛ての 偽請求書
• 一見信頼できるメールに埋め込まれた QRコード詐欺
• 既存メールボックスを標的とする アカウント乗っ取り
• 特定企業の従業員を狙う ビジネスメール詐欺（BEC）

両ブランドのセキュリティ担当は以前、AIが予約確認、支払い通知、ブランド画像を数秒で生成できる——かつてスパムの目印だった不自然な言語やロゴのずれがなくなることが多い——と指摘していた。

受信箱を超えた脅威経路

GMXとweb.deは、脅威の一部が メールから離れている と述べた。犯罪者は ソーシャルネットワーク、SMS、メッセージアプリ を使い、同じ個別化された圧力手法で被害者に接触する傾向がある。明らかな大量メールを無視すれば安全だと感じるユーザーでも、同じ個人情報に紐づく他の経路で説得力のある詐欺に遭遇する可能性がある。

ユーザーができること

両社は、受信箱を デジタル身元の鍵 として扱い、技術的防御と日常的な疑念を重ねるよう顧客に呼びかけた：

推奨事項	重要性
二要素認証（2FA）を有効化	盗まれたパスワードだけではアカウント乗っ取りが成立しない場合が多い
強力で一意のメールパスワードを使用	使い回し認証情報は依然として乗っ取りの一般的な経路
予期しない請求書・支払い要求を疑う	個別化された請求詐欺はAI支援の主要パターン
見知らぬ送信者のQRコードを精査	QR詐欺は認証情報窃取サイトへ誘導できる
不審メールのリンクをクリックしない	公式アプリや手入力URLで依頼を確認する

GMXのメールセキュリティ責任者は、人工的な緊急性——カウントダウンタイマー、「最終通知」の文言、解約の脅し——を、見た目の品質では詐欺を見抜けなくなった今、最も信頼できる警告サインの一つとして強調している。

ドイツにおける広い文脈

8月10日の警告は、GMXとweb.deが合わせて数千万アカウントを担う ドイツ で フィッシング への関心が続く中で出された。週に約 10億通 の不審メールが依然フィルタリングされるという数字は、「スパムが減った」ことと「リスクが低い」ことは同義ではないことを示している。

業界の認証努力（より厳格な送信者検証など）は大量キャンペーンを圧迫し、犯罪者を 少量・高収益 のソーシャルエンジニアリングへ押しやっている。このトレードオフは、AIが小規模でも説得力ある詐欺のコストを下げているという2025〜2026年の欧州プロバイダとセキュリティ研究者の報告と一致する。

---

討論

1. 体裁が整い、宛名まで入ったメールでも、リンクをクリックしたりQRコードを読み取る前に立ち止まる理由は何か？

2. メールプロバイダが1年前より遥かに多くのスパムをブロックしている場合、届くメールについてより慎重になるか、それとも逆に注意が薄れるか？

メール以外の経路で届く支払い依頼やアカウント通知を、どう確認しているか教えてください。

---

本記事はニュースおよび一般的なセキュリティ情報であり、専門的なサイバーセキュリティまたは法的助言ではありません。アカウントが侵害されたと思われる場合は、直ちにプロバイダと金融機関に連絡してください。