かつてのフィッシングメールといえば、日本語の表現が不自然だったり、フォントが崩れていたりして、比較的見破りやすかった。しかし、2026年現在の状況は一変している。生成AIの高度化により、送信されてくるメールの日本語は完璧そのものだ。公式ロゴや送信元アドレスの偽装も極めて精巧で、プロのIT技術者でも一瞬見間違えるレベルに達している。
特に「Apple Payの有効期限が切れました」や「不審なサインインを検出しました」といったセキュリティ不安を煽る内容が多い。人間は「急がなければ」という心理状態に陥ると、冷静な判断力を失う。その隙をハッカーは見逃さない。