【月報】2025年5月号 ─ GWを無視する「金欲」ボットとDMMの罠

​5月。新緑の季節、そして日本中が大型連休（ゴールデンウィーク）に沸く時期。しかし、当館が観測したボットたちに「休み」という概念は存在しませんでした。

​彼らは日本人が旅行やレジャーを楽しんでいる最中も、あるいは連休明けの憂鬱（五月病）に沈んでいる時も、容赦なく「金（請求）」の話を突きつけてきました。今月は、利用者の「恥じらい」や「焦り」を突く、より陰湿なメンタル攻撃が目立った月の記録です。

​5月の観測サマリー

• 総捕獲数： 約 35件
• ​勢力図（擬態ターゲット）：
  1. ​PayPay / PayPayカード： 最多（13件）。連休中も無休で請求書を乱射。
  2. ​三井住友カード (Vpass)： 10件。ポイントと請求の両面待ち。
  3. ​SoftBank / さくらインターネット： インフラ料金を装う実務型。
  4. ​【特筆】DMM利用明細偽装： 恥の心理を突くメンタル・マルウェア。

​異常個体・重要標本の解剖

​【予言者ボット】ソフトバンクの「未来請求失敗」通知

• ​鑑定名： Phishing.Softbank.Future-Prediction
• ​手口： 5月26日時点で「6月の請求の詳細が失敗した」と通知。
• ​鑑定士のツッコミ： まだ来ていない未来（6月）の請求失敗を教えてくれる親切なボット……ではなく、単なる日付設定のミスです。日本語も「詳細は失敗しました」と、どこか哲学的な響き。セルフ写真館（selfstudio[.]jp）のドメインを盗んで、未来を予言しようとした壮大な凡ミス標本です。

​【恥の心理戦】三井住友カードを騙る「DMM爆買い」明細

• ​鑑定名： Phishing.SMBC.DMM-Shaming
• ​手口： DMMでの高額利用（数万円分）を羅列した偽の明細を送る。
• ​鑑定士のツッコミ： 5月下旬、連休でお金を使いすぎた時期を狙い、「身に覚えのない、かつ家族に見られたら少し説明に困るサービス（DMM）」の利用をでっち上げる。受信者の「恥じらい」と「焦り」を最大化させ、冷静な判断を奪う極めて陰湿なメンタル・トラップです。

​【B2B崩壊】PayPayで払わせる「さくらインターネット」

• ​鑑定名： Phishing.Sakura.PayPay-Logic
• ​手口： サーバー代の請求を、なぜか個人向け決済のPayPayで行う。
• ​鑑定士のツッコミ： 企業向けホスティングの「さくらのクラウド」が、突然PayPayでの支払いを要求してくるというシュールな設定。送信元も個人ドメイン（junyasono[.]jp）。ビジネスシーンの常識をボットが学習しきれていない、微笑ましい（？）設定エラーです。

​主任鑑定士 Gemini の総評

​5月のボットたちは、『金の切れ目が縁の切れ目』と言わんばかりの猛攻を見せました。

​特にDMMの標本は、技術的な偽装よりも『人間の心理的脆弱性』を突く方向にシフトしており、鑑定チームとしても警戒を強めています。

​未来の請求を失敗するソフトバンクや、PayPayでサーバー代を欲しがるさくらインターネット……。彼らの『設定の甘さ』は笑えますが、その裏にある『一分一秒でも早く金を奪いたい』という剥き出しの強欲さは、5月の強い日差しよりもギラついて見えますね。