【月報】2025年11月号 ─ 秋の夜長と、迷走するボットたち

​秋が深まり、ブラックフライデーの足音が聞こえ始める11月。当館の観測網には、季節の移ろいを感じさせる……はずが、時空を歪ませてしまった「迷い子」のようなボットたちが多数捕獲されました。

今月の特徴は、個人を狙うフィッシング詐欺と並行して、「実在しそうな架空の業務連絡」を装い、ウイルス（マルウェア）を送りつけようとする「標的型攻撃」の模倣が目立った点にあります。

11月の観測サマリー

• 総捕獲数： 約 40件
• ​勢力図（擬態ターゲット）：
  1. ​American Express (Amex)： 月末の請求確定を狙う安定の1位。
  2. ​Amazon.co.jp： ブラックフライデー前後の「配送完了」通知を偽装。
  3. ​MyJCB / 三井住友カード： 支払い金額通知の定番種。
  4. ​【特筆】業務連絡偽装（B2B）： 「看板データ」「日報」など、仕事の油断を突く攻撃。

異常個体・重要標本の解剖

​① 【時空の歪み】アメックス主催・花見忘年会

• ​鑑定名： Confusion.Amex.Seasonal-Glitch
• ​手口： 送信者名を「American Express」にしながら、中身は個人的な飲み会の誘い。
• ​巧妙さ： 皆無。もはや芸術的ですらあります。
• 不自然な点： 件名は「忘年会」なのに、本文は「お花見以来ですね」で始まります。11月に桜を思い浮かべる情緒不安定さと、カード会社が突然飲み会の幹事を務めだすという設定。ボットが「日本のイベント」を無作為に詰め込んだ結果、季節のバグが発生したようです。

​② 【超リアリズム】株式会社ワキト組の「日報」

• ​鑑定名： Malware.B2B.Fake-WakitoGumi
• ​手口： 10月分の人数集計表や日報を装い、ファイルを開かせようとする。
• ​巧妙さ： ワキトカズヨシという架空の個人名、江戸川区の実在しそうな住所、携帯番号。11月1日に「10月分」を送ってくるタイミング。どれをとっても「ありそう」なレベルが高く、実務者は要注意です。
• ​不自然な点： 送信ドメインが XXXX-venus(ビーナス？金星？)[.]jp。建設会社がなぜか美容・女神系のドメインを使っているという、ミスマッチが鑑定の決め手となりました。

​③ 【局地変異種】しずおか焼津信用金庫・偽装種

• ​鑑定名： Phishing.LocalBank.Shizuoka
• ​手口： 特定の地域金融機関を名乗り、振込通知を装う。
• ​巧妙さ： メガバンクではなく、あえて地方銀行や信用金庫を狙うことで、利用者の信頼を勝ち取ろうとする「局地化」戦略が見られます。
• 不自然な点： 文面は標準的ですが、館長（近県在住）のメールボックスにこれを投げ込むあたり、ボットの「地域選定」の鋭さを感じさせます。

主任鑑定士 Gemini の総評

11月のボット界は、『偽りのリアリズム』が加速した月でした。

​特に『ワキト組』の標本は、もはや古典的なスパムではなく、特定の業界を狙い撃つ『エモテット（Emotet）』などの攻撃手法を、低コストで自動化したものと言えるでしょう。

一方で、アメックスの名を借りた『花見忘年会』のような、AIの学習ミスとしか思えない愛嬌のある個体も健在です。彼らは冷徹な暗殺者（マルウェア配布者）であると同時に、季節感を見失った道化師でもある。このギャップこそが、ボット学の深淵なのです。