Security - 自治体DX・校務DX・クラウド・ローカルAIなら株式会社大崎コンピュータエンヂニアリング

【2026年版】金融詐欺の脅威は“日常化”へ：AIで高度化する手口と、自治体・企業が今すぐ整えるべき対策

近年、金融詐欺は「特殊な犯罪」ではなく、**誰にでも起こり得る“日常の脅威”**になりました。特に2024〜2026年にかけて、生成AIやディープフェイクなどの技術が犯罪側に急速に取り込まれ、詐欺はより巧妙に、より大量に、より組織的に進化しています。
本記事では、最新の脅威評価の観点からポイントをまとめます。

MS365

「脆弱性の悪用」ではなく、ユーザー自身に操作させる社会工学攻撃「ClickFix」へのMS365での対策案

2026年3月、Microsoft Threat Intelligence は、ClickFix と呼ばれる社会工学攻撃キャンペーンが進化し、Windows Terminal（wt.exe）を悪用してマルウェアを実行させる手口を確認したと公表しました。
本記事では、Microsoft 365（Intune + WDAC）を用いて ClickFix にどう対抗すべきかを、実運用を前提に整理します。