詐欺SMSの裏側にある「道具屋」を無力化、Microsoft・警察庁・JC3などが国際連携

1通の怪しいSMSの後ろに、大きな仕組みがあった

Microsoftは2026年10月14日、警察庁やJC3などと連携した調査をもとに、フィッシングなどを支えていた犯罪サービスの無力化を進めたと発表しました。対象となったのは「YAM Store」「CoGUI」「Iron Man」と呼ばれるサービスです。

こう聞くと、一般の利用者には少し遠い話に見えるかもしれません。けれども、入口は私たちが普段目にする「荷物を届けられません」「未払い料金があります」「銀行口座を確認してください」といった偽SMSやメールです。今回の調査は、そのメッセージを送る人だけでなく、偽サイトやアカウント、配信の仕組みを提供していた“裏側の道具屋”までたどった点に意味があります。

犯罪も「全部自分で作る」必要がなくなっている

昔ながらのイメージでは、攻撃者が自分で偽サイトを作り、自分でサーバーを用意し、自分で大量のメッセージを送るように思えます。実際には、犯罪に必要な部品をサービスとして売る市場が存在します。

MicrosoftとJC3によると、今回対象になった3つのサービスは2026年1月以降、合計10億件を超える悪意あるメッセージの配信を可能にし、150か国以上の利用者や組織が標的になりました。Microsoftは関連する2万件以上のアカウントを無効化し、なりすましや詐欺に使われた10万件以上のドメインをブロックしたとしています。

つまり「詐欺の文章を書く人」と「偽サイトを用意する人」と「大量送信する仕組みを貸す人」が別々でも、犯罪が成立するわけです。普通のビジネスがクラウドサービスを組み合わせて仕事をするのと似た構造が、犯罪側にもできていると考えると分かりやすいでしょう。

摘発されたなら、もう詐欺SMSは減る？

今回の無力化は大きな成果ですが、これだけで怪しいSMSやメールがなくなるわけではありません。別の犯罪グループや別のサービスが存在しますし、止められた仕組みが形を変えて再構築されることもあります。

一方で、「どうせ海外から来る詐欺だから止められない」という話でもありません。日本で起きた被害の情報を警察や民間企業が集め、それが海外の事業者や捜査機関の対応につながれば、犯罪を支えているインフラそのものを使いにくくできます。今回の発表は、その連携が実際に動いた例です。

利用者側は、結局どこに気をつければいい？

私たちの対策は、これまでと大きく変わりません。SMSやメールに「今すぐ」「本日中」「アカウント停止」などと書かれていても、そこにあるリンクをそのまま開かず、普段使っている公式アプリやブックマークから確認する習慣が有効です。

特に、配送会社、金融機関、税金、携帯電話会社などは偽メッセージの題材になりやすい分野です。本物そっくりの画面が出てきても、「画面がきれいだから本物」とは判断できません。

もしIDやパスワードを入力してしまった場合は、詐欺サイトを閉じるだけで終わらせず、本物のサービス側でパスワード変更やログイン履歴の確認を行います。同じパスワードをほかでも使っているなら、そちらも変更が必要です。

見えている詐欺メッセージは、犯罪の一番手前だけ

怪しいSMSは数秒で削除できる小さな迷惑に見えますが、その後ろには大量送信、偽サイト、盗んだ認証情報の悪用などを分業する仕組みがあります。

だからこそ、利用者が1通ずつ見破る努力だけに頼るのではなく、通信会社、IT企業、金融機関、警察などが犯罪基盤を止める対策も必要です。今回の国際連携は、その「裏側を止める」取り組みとして知っておきたい動きです。