「何となく」が一番危ない ─ AI詐欺時代の自衛術
はじめに ─ 私自身がやらかしました
正直に話します。
先日、私は「やらかし」ました。
仕事中、多数のタブを開いたまま作業する癖のある私。
少し疲れていた夜、気づいたら「脳トレIQ診断 5分程度で終わります」というページが開いていました。
ドメインも普通。
目に見えて怪しいものは何もない。
クイズに答え、メールアドレスを登録。
結果を受け取るために199円の支払い画面へ。
「PayPalにしておけば安全」と思いながら決済すると、同時に1,990円も引き落とされていました。
ページの隅、見落としそうなほど小さな文字。そこにサブスク自動登録と定期課金の説明が書いてあったのです。
「詐欺に引っかかる人って、どんな人？」
ITを30年以上やってきた私が、引っかかりかけました。
答えは「疲れていて、少し油断した、普通の人」です。
第1章 グレーゾーン詐欺の構造 ── 「199円」の罠
このサービスが巧妙なのは、「嘘をついていない」ことです。
↓ 同じような手口です。
サブスクの説明は、書いてある。ページの隅に、極めて小さく。
「結果を見るために支払う」は、書いてある。ただし英語で。
自動登録の仕組みは、書いてある。誰も読まない利用規約の中に。
違法とは断言できない。
でも、意図的に見えにくく設計されている。
SNSの動的広告や、疲れた深夜に開いたタブの中から、ごく自然に現れるのがこのタイプです。
「199円ならいいか」
「無料占いみたいなものかな」
という判断を巧みに誘導する。
同種の被害はネット上でも複数報告されています。
返金交渉に応じるケースもありますが、PayPalやカード会社側でも自動支払いが残ったままになっていないかを必ず確認することが重要です。
万が一の時のための事前準備の鉄則：
捨てアドレスを用意しておく（本アドレスをむやみに使わない）
決済はPayPalや事前入金型を使う（プリペイドカードなど）
※１ 理由は、以下に記載変だと思った瞬間にスクリーンショットを撮る
PayPal・カード会社でも自動支払い設定を確認する
※１ クレジットカードを直接入力した場合、不正利用されても気づくまでに時間がかかり、チャージバック（返金申請）の手続きも手間がかかります。
一方、PayPalを使うと：
・カード番号を相手サイトに直接渡さずに済む
・「購入者保護」制度により、商品未着や詐欺的取引の場合に返金申請ができる
・万が一の際はPayPal側で自動支払いを止められる
プリペイド型（Visaギフトカード、バンドルカードなど）は、チャージした金額以上は引き落とされないため、被害の上限を自分でコントロールできます。
ただし、PayPalもプリペイドも「魔法の盾」ではありません。
怪しいサービスには最初から登録しないことが最善です。
決済手段を分けるのは「万が一の被害を最小化する」ための習慣と考えてください。
第2章 「ちゃんと書いてある」のに知らずに課金 ─ AIツールのお金の落とし穴
もう一つ、「詐欺ではないのにびっくりするお金が取られた」という話があります。
AIツール、特にClaudeを例に説明します。
ClaudeのProサブスク（月額）と、自動化・プログラム的な利用の課金は別の仕組みです。
claude.aiのチャット画面を使う分はProサブスクで完結します。
ところが、Claude Codeをスクリプトや自動化ツールとして動かしたり、Agent SDKを使ったりすると、それは別途課金される仕組みになっています（2026年6月15日からさらに明確に分離）。
落とし穴になりやすいのは、「使わなくなったのに止め忘れた」ケースです。
テスト用に作ったAPIキーをそのまま放置していた
チームの誰かが「もう使ってない」と思っていたが、他のメンバーの設定では動き続けていた
バックグラウンドで自動実行されているものが課金し続けていた
本人は「もう使っていない」つもりでも、APIキーが有効なままであれば課金は止まりません。
「わーいこれで自分もAI使える！」とノリで設定して、そのまま忘れる。
そういう「最近なんとなくエンジニア」が増えている今、使い終わったAPIキーは必ず無効化するという習慣が、思わぬ請求を防ぐ最重要ポイントです。
■対策としてやっておきたいこと：
APIキーは使い終わったら即無効化（Anthropicの管理画面から削除できます）
チームで使っている場合は、誰がどのキーを持っているか定期的に棚卸しをする
利用上限（Budget）を設定しておく（一定金額を超えたら止まるように設定可能）
課金体系は変更が頻繁なため、定期的に公式ページで確認する習慣を持つ
本来、システムやツールには「ライフサイクル」があります。
テスト環境で動作確認 → 本番化 → 使用終了時に無効化・削除（テスト環境は本番開始時に必要な時以外は無効化）。
経験を積んだエンジニアにとっては「当たり前」のこの手順が、今は多くの人に知られていません。
AIツールが「誰でも使える」ものになったことは素晴らしいことです。
ただそれは同時に、
「使い始めの作法」
も
「終わり方の作法」
も知らないまま本番運用に入れてしまう環境になったということでもあります。
「動いた！」で終わりにせず、「止め方」と「後片付け」までセットで覚える。
それがAIツールを安全に使いこなす、本当の意味でのリテラシーです。
第3章 AIが詐欺師の相棒になった ─ 投資詐欺LINEの内側
昨年、私は偶然、ある投資詐欺のLINEグループを内側から観察することになりました。
単純に、AIで投資という文言が気になって、どうやってやってるのかなぁと、そもそも入り口が違っていたので、これは無傷でしたが。。。
「先生」が定期的に講義を開く。
市場分析を語り、
「家族の未来を考える」テーマで熱く語る。
グループには数十人のメンバー。
「収益で生活が変わった」
「投資用に入金した」
と、証拠のスクリーンショットを貼り合いながら盛り上がる。
後から振り返ると、銀行の講座の画面も、証券会社の購入や結果の画面も、みんな同じで、そんなに何10人も同じ銀行で同じ証券会社使ってるの？と違和感があったのをおぼえています。
多くがAIで生成された可能性の高いサクラアカウントだったと考えられます。
誰がサクラで誰が本物か、見ているだけではわからない。
ある日突然、大多数が一斉に退室した。
その不自然さで初めて、構造が見えてきました。
知人の親戚はこのタイプの詐欺で2,000万円を失っています。
私は入り口が違うだけではなく、数百万も投資できる資金がなかったので、被害には合わず、「お金がないって幸せかも」と思った日でした。
でも、ITを生業とする人も多くこの被害にあったという記事が以前出ていたので、見極めは難しいですよね。
第4章 共通する「入口」 ─ なぜ賢い人でも引っかかるのか
3つの話に共通する構造があります。
「何となく」
「身も心も疲れた状態で」
「少し油断して」
操作した瞬間に、全部入ってくる。
人間の脳には、疲れると判断の質が落ちるという特性があります。
心理学者ダニエル・カーネマンの研究によれば、人間の思考には
「速くて直感的なモード（System 1）」
と
「遅くて論理的なモード（System 2）」
があります。
疲れているとき、脳はエネルギーを節約するためにSystem 1だけで判断しようとします。
「199円なら大丈夫だろう」
「ドメインが普通だから安全だろう」
という判断は、まさにこのSystem 1が働いた結果です。
さらに「決定疲れ（Decision Fatigue）」という現象も重なります。
一日に多くの判断をこなした後は、判断の質が著しく低下することが研究で示されています。
多数のタブを開いて仕事をした後の夜というのは、この状態が最も深刻になるタイミングです。
そして「正常性バイアス」も働きます。
「自分だけは大丈夫」
「普通のサイトに見えるから安全だろう」
と都合よく解釈してしまう心理的傾向です。
詐欺師たちはこの3つが重なるタイミングを意図的に狙っています。
疲れた夜・多くの判断をした後・「普通に見える」演出。
これらは偶然ではなく、設計されたものです。
だからこそ
「疲れているときはお金が動く操作をしない」
というルールが、高度な知識より有効なのです。
第5章 では、どうやって守るのか ─ 知識より「習慣」と「場所」
対策を「高度な専門知識が必要」だと思っている人が多いですが、実は違います。
必要なのは「正しい習慣」と「信頼できる情報源の場所を知っていること」です。
習慣として持っておきたいこと：
１．疲れているときはお金が動く操作をしない（「今夜は判断しない」ルールを持つ）
２．怪しいと感じたら、その場で決済せず、一度AIや検索で確認する習慣を持ちましょう。
たとえばAIに
「このサイトは公式ですか？」
「最近、このサービスに関する詐欺報告はありますか？」
「公式サイトのURLを教えてください」
と聞くだけでも、危険なサイトを避けられることがあります。
ただしAIも100％正しいとは限らないため、最終的には公式サイトや公式サポートの情報もあわせて確認しましょう。
３．本番カードを直接つながない（PayPalや仮想カード経由を習慣に）
新しいAIツールは「課金体系が複数あるか」を先に確認する
◆「怪しい」と思ったときに確認できる公式の場所：
IPA（情報処理推進機構） https://www.ipa.go.jp 最新のサイバー攻撃・詐欺手口情報
国民生活センター https://www.kokusen.go.jp 消費者被害の相談・事例
消費者庁 https://www.caa.go.jp 特商法違反・悪質商法の情報
CCSI（サイバーセキュリティメディア） https://ccsi.jp 日本語で読めるセキュリティニュース
そして最後に。
日々変化する詐欺の手口は、一度学んで終わりではありません。
定期的に最新情報を仕入れ、身近な人と話せる場所を持つことが、長期的に一番有効なセキュリティ対策です。
専門家や信頼できる学習の場で、継続的に情報と判断力をアップデートすること。
これが、AIの時代における「自分を守る技術」です。
おわりに
「セキュリティって専門家の話でしょ」と思う人が多いのは、わかります。
でも、今回の私の体験も、知人の2,000万円の損失も、ワールドカップ詐欺ドメインの急増も、全部「身近な日常」で起きています。
AIが詐欺のインフラになっている今、「知らなかった」では守れない時代になりました。
難しいことを学ぶ前に、「こういうことが起きているんだ」と知ることから始めてほしい。
そのために、この記事を書きました。
📌 ワールドカップ詐欺の緊急注意喚起はこちら（本日同時公開）
📌 セキュリティ・AIリテラシーを体系的に学びたい方へ ゆめみの森アカデミーでは「判断するための知識」を届ける講座を提供しています。 → [yumemitai.jp]
💬 あなたにも「ヒヤリ」体験はありますか？ 「こんな手口があった」「危うく引っかかりそうだった」という体験、ぜひコメントで教えてください。読んだ人の気づきが、誰かを守ることにつながります。
