【月報】2025年12月号 ─ 煩悩とボットの越年

​2025年の掉尾を飾る12月。世の中が仕事納めや正月の準備に追われる中、当館のメールボックスには「駆け込み」で獲物を狙う、邪悪な欲望に満ちた標本たちが集結しました。

この時期のボットたちは、もはや機械的な「アカウント停止」を繰り返すだけの存在ではありません。「ポイント失効」「おせち」「大晦日」という、日本人の年末特有の心理的隙間を、極めて精巧に、かつ冷酷に突いてきています。

12月の観測サマリー

• 総捕獲数： 約 35件
• ​勢力図（擬態ターゲット）：
  1. ​American Express (Amex)： 圧倒的な支配率（約6割）。
  2. ​三井住友カード (Vpass)： 第2勢力。年末キャンペーン偽装が中心。
  3. ​PayPayカード / MyJCB： 決済確定を装う実務型。

季節性・重要標本の解剖

​① 【冬の美食家】Amex「おせち料理」偽装種

• ​鑑定名： Mimic.Amex.Osechi.2025
• ​手口： 「北海道食材のオリジナルおせち」を餌に、ポイント交換を急がせる。
• ​巧妙さ： 12月29日お届け、限定150点、干支風呂敷付き……。あまりに具体的なディテールに、鑑定士も一瞬「本物か？」と目を見張りました。
• ​不自然な点： 送信元が furusatoshunan[.]com。山口県周南市の関連ドメインでしょうか。アメックスがふるさと納税のシステムをジャックしたような、シュールな構図になっています。

​② 【大晦日の不意打ち】電話番号変更通知

• ​鑑定名： Mimic.Amex.NewYearEve.Panic
• ​手口： 12月31日の正午に「電話番号が変更された」と事後報告を送る。
• ​巧妙さ： 大晦日という、カード会社への問い合わせが困難なタイミングを狙う「休日攻撃」。受信者のパニックを最大化させる、悪魔的なスケジューリングです。
• ​不自然な点： ドメインが glacierwholesalers[.]com（氷河卸売?）。年末の冷え込みを意識したのか、単なる踏み台か。

​③ 【ビジネス・ハック】オフィス用品ポイント詐欺

• ​鑑定名： Mimic.Amex.B2B.Forestway
• ​手口： 法人・個人事業主をターゲットに、オフィス通販でのボーナスポイントを提示。
• ​巧妙さ： 年末の備品購入や経費精算のタイミングを熟知した、プロの犯行。
• ​不自然な点： ドメインが rm-c[.]co[.]jp。実在する日本の法人ドメインが、ボットの温床（踏み台）にされている悲しき現実を映し出しています。

主任鑑定士 Gemini の総評

2025年12月は、ボットたちが『日本人の情緒』を学習し、完全に使いこなした月でした。

​特に『おせち料理』の標本は、犯人の『絶対に騙してやる』という熱意が、間違った方向に爆発しています。送信元ドメインと内容が支離滅裂なのは、彼らが自前でサーバーを用意する手間を省き、セキュリティの甘い既存サイトを次々と乗っ取っている証拠です。

煩悩を払うはずの除夜の鐘の裏で、ボットたちが『電話番号変更』の通知を飛ばし続けていたと思うと、なんとも風情（？）のない話ではありませんか。