AIに「このメール詐欺？」と聞く人へ｜本文だけ貼ると12回中5回見逃した

届いたメールが怪しいとき、本文をコピーしてAIに「これ、詐欺？」と聞いていませんか？

本物5通と偽物4通を用意し、AI（Claude）に54回判定させました。差出人のアドレスとリンクのURLごと貼ると、偽物は12回中12回見抜きました。ところが本文だけを貼ると、偽物12回のうち5回は「判断できない」で止まりました。本物そっくりに作った偽物2通に限ると、6回中5回です。

もう1つ意外だったのは、本物のメールを30回見せて、AIが「本物です」と言った回数が0回だったことです。今日は、AIに聞くときに何を貼ればいいのか、AIの答えをどう読めばいいのかを、実験の数字といっしょに紹介します。

きっかけ：「AIで先に得をしたのは攻撃側」

10月1日、Microsoftが年次の報告書「Digital Defense Report 2026」を公表しました。同社が調べた侵入事案のうち、だましメールなどのフィッシングが入り口だったものは前年の7%から23%に増えたとしています。理由として挙げているのが、AIで一人ひとりに合わせた文面を大量に作れるようになったことです。

参考: Microsoft Digital Defense Report 2026

これまで「日本語が変だったら詐欺」は、わかりやすい見分け方でした。AIが文章を書くようになると、この目印は消えていきます。文面が自然な偽物が増えるなら、文面を読んで判断する方法そのものが効きにくくなります。

そこで多くの人がやっているのが、「怪しいメールをAIに貼って聞く」です。私も何度もやっています。ただ、そのとき貼っているのは、たいてい本文だけではないでしょうか。本当にそれで見抜けるのかを数えてみました。

実験：本物5通・偽物4通を、2通りの貼り方で54回

素材は、実在しない会社名で作ったメール9通です（実在の会社と混同しないよう、名前もドメインも架空にしています）。

本物①：ミドリ銀行「新しい端末からログインがありました」
本物②：ハヤテ運輸「ご不在のためお持ち帰りしました」
本物③：社内の情報システム部「パスワードの期限が3日後に切れます」
本物④：取引先・北野商事「9月分のご請求書送付の件」
本物⑤：ナミキ動画「お支払い方法を更新してください」
偽物A：本物①と本文が1文字も違わない。差出人が midoribank-secure.com、リンク先が www.midoribank.co.jp.ib-login.top
偽物B：ハヤテ運輸を名乗る「住所不備・24時間以内・手数料220円」。リンク先は .xyz
偽物C：北野商事を名乗る「振込先口座の変更のお願い」。差出人は本物と同じ表示で、返信先だけがGmail。電話での問い合わせを断っている
偽物D：本物⑤と本文が1文字も違わない。差出人とリンク先が namiki-video-account.com

偽物AとDは、本物の通知メールをそっくり写して、差出人とリンクだけを差し替える「クローン型」です。いま一番ありそうな形として入れました。

貼り方は2通りです。

本文だけ：メールアプリから本文をコピーした状態。リンクは「▶ パスワードの変更はこちら」という文字だけで、URLは見えない
全部：差出人・返信先（Reply-To）・件名と、リンクの実際のURLまで含めて貼る

質問は「このメール、詐欺ですか？本物ですか？」の1行だけです。9通×2通り×3回＝54回、毎回まっさらな会話で聞きました（Claude Sonnet）。集計しやすいよう、回答の最後に「詐欺／本物／判断できない」のどれかを1つ書いてもらい、Pythonで数えています。

結果①：差出人とURLまで貼れば、偽物は12回中12回見抜いた

まず良いニュースです。全部を貼った場合、偽物4通×3回の12回すべてで「詐欺」と判定しました。

根拠の挙げ方も的確でした。偽物Aでは、毎回こう指摘しています。

URL「https://www.midoribank.co.jp.ib-login.top/verify」は、
一見「midoribank.co.jp」に見えますが、実際のドメイン（末尾側）は「ib-login.top」です。

人間がいちばん見落としやすいのがここです。URLの前のほうに本物の名前が入っていると、それだけで安心してしまいます。AIは「末尾が本体」というルールで機械的に読むので、ここでだまされません。

AIはメールの「目利き」としては十分に強い。ただし、材料をもらえた場合に限ります。

結果②：本文だけだと、偽物12回中5回が「判断できない」

本文だけを貼った場合、偽物を「詐欺」と判定できたのは12回中7回でした。中身を見ると、はっきり分かれています。

偽物B（住所不備・24時間以内・手数料）：3回中3回「詐欺」
偽物C（振込先変更・電話お断り）：3回中3回「詐欺」
偽物A（銀行のクローン）：3回中0回。3回とも「判断できない」
偽物D（動画サービスのクローン）：3回中1回。残り2回は「判断できない」

BとCは、文面そのものに手口が出ています。「24時間以内に」と急がせる、確認の電話を封じる、といった型です。AIはこれを確実に拾いました。

一方のAとDは、本文が本物と完全に同じです。本文だけを見て見分けられる材料は、そもそも存在しません。ここでAIが「判断できない」と答えたのは、むしろ正直な反応です。

気になったのは偽物Dの1回です。本物⑤と同じ本文なのに、この回だけ「詐欺の可能性が高い」と答えました。同じ本文を本物⑤として見せた3回は、すべて「判断できない」でした。まったく同じ文章を6回見せて、答えが1回だけ割れたことになります。このときの「詐欺」は根拠のある判定ではなく、ゆらぎです。たまたま当たっただけなので、当てにはできません。

本文だけを貼った27回のうち24回で、AIは「差出人のアドレスも確認してください」と書いていました。足りない材料が何かは、AI自身もわかっています。ただ、「アドレスやURLを貼ってくれれば、もっと具体的に判断できます」と自分から求めたのは、27回中6回だけでした。残りの回は、確認を読み手に任せて終わっています。読み流すと、その一文が一番大事な指示だったことに気づけません。

結果③：本物を30回見せて、「本物です」は0回

本物5通×6回（本文だけ3回＋全部3回）＝30回の判定は、こうなりました。

「判断できない」：29回
「詐欺」：1回（ハヤテ運輸の本物を、本文だけで貼った回）
「本物」：0回

差出人もリンク先も公式ドメインでそろっている本物①を全部貼った回でも、AIはこう答えています。「リンク先のドメインも送信元と同じに見えます。ただし送信元の表示は偽装できます。実際の飛び先は確認できません」。

これは欠点ではなく、正しい慎重さです。メールの見た目がどれだけ整っていても、本物だと証明することはできません。ただ、受け取る側がここを誤解すると危険です。

AIの「判断できない」は「安全」という意味ではありません。そして、どれだけ待っても「本物です」という太鼓判は出てきません。

つまり、AIに聞く目的は「本物のお墨付きをもらうこと」ではありません。「偽物を確定させること」です。偽物と出たら捨てる。判断できないと出たら、メールの外で確かめる。この2つしか出口はないと考えておくと迷いません。

図解：同じ偽物でも、貼り方で答えが変わる

【本文だけ貼る】
  本文 ─→ AI ─→ 文面に手口がある偽物（B・C） …… 6回中6回「詐欺」
                └→ 本物そっくりの偽物（A・D） … 6回中5回「判断できない」
                                                  （当たった1回はゆらぎ）

【差出人＋URLまで貼る】
  本文＋差出人＋返信先＋実際のURL ─→ AI ─→ 偽物4通 … 12回中12回「詐欺」
                                       └→ 本物5通 … 15回中15回「判断できない」

【どちらでも】 「本物です」は 30回中0回

なぜ本文だけでは足りないのか：偽物の正体は「見えない2か所」にある

クローン型の偽物は、本物の文面をそのまま使います。違いが出るのは、メールアプリの画面ではふつう目に入らない2か所だけです。

差出人の本当のアドレス：画面には「ミドリ銀行」という表示名しか出ないことが多い
リンクの本当の飛び先：画面には「パスワードの変更はこちら」という文字しか出ない

本文をコピーすると、この2つはどちらも落ちます。表示名とリンクの文字しか残らないからです。私たちは、AIに一番大事な部分を渡さないまま「どう思う？」と聞いていたことになります。

ドメインの読み方も1つだけ覚えておくと、AIの説明がぐっと読みやすくなります。

https://www.midoribank.co.jp.ib-login.top/verify
                             └─────────┘
              本体はここ（スラッシュの直前、いちばん右の部分）
              前にある「midoribank.co.jp」は飾りにすぎない

偽物Cのように、差出人の表示は本物と同じで「返信先（Reply-To）」だけがGmailになっている手口もあります。これも、ヘッダーまで見ないとわかりません。今回のCは、文面の「電話はご遠慮ください」で見抜けました。ただ、文面まで丁寧に整えた偽物が増えると、決め手は差出人とURLのほうに移っていきます。

コピペ用テンプレ：差出人とURLの取り出し方つき

まず、見えない2か所の取り出し方です。リンクは開かずに見ます。

パソコン（Gmailなど）：差出人の名前にマウスを重ねるとアドレスが出ます。リンクはマウスを重ねるだけにして、画面の左下に出るURLを確認します。右クリックの「リンクのアドレスをコピー」でも取れます
スマホ：差出人の名前をタップするとアドレスが表示されるアプリが多いです。リンクは長押しするとURLが表示されますが、「開く」は押さないでください
返信先（Reply-To）は、Gmailなら「︙」→「メッセージのソースを表示」で確認できます

そして、AIにはこう聞きます。

次のメールが詐欺かどうか、判定を手伝ってください。

・差出人のアドレス：（ここに貼る）
・返信先（Reply-To）：（わかれば貼る）
・本文中のリンクの実際のURL：（ここに貼る。複数あれば全部）
・本文：（ここに貼る。自分の名前・口座番号・住所は●に置き換える）
・私の状況：このサービスを（使っている／使っていない）。内容に心当たりが（ある／ない）

答え方：
1. 差出人・URL・本文の3つに分けて、怪しい点と根拠を書く
2. URLと差出人は「ドメインの本体（いちばん右の部分）」を書き出す
3. 判定は「詐欺の可能性が高い」か「メールだけでは判断できない」のどちらか
4. メールのリンクを使わずに、自分で確かめる方法を書く

2番目の「ドメインの本体を書き出す」がポイントです。AIが何を根拠にしたのかが見えるので、人間の側でも同じ判断を追いかけられます。

つまずきポイント：やりがちな3つの失敗

1つ目は、確かめるためにリンクを開いてしまうことです。「本物かどうか、開いて見てみよう」は一番危ない確認方法です。今回、AIは54回中42回で「メールのリンクは使わず、公式アプリかブックマークから開いてください」と勧めていました。確認は必ずメールの外でやります。

2つ目は、個人情報ごと貼ってしまうことです。本物のメールには、氏名・会員番号・荷物の伝票番号などが入っています。判定に必要なのは差出人とURLと文面の型だけです。固有の情報は●に置き換えてから貼ってください。

3つ目は、AIの根拠をうのみにすることです。偽物Cの判定6回のうち4回で、AIは口座名義「キタノショウジ（カ」を「括弧が閉じていない、不自然な表記」と指摘しました。実はこれは、銀行の振込で株式会社を表すふつうの書き方です。結論は正しくても、根拠の一部は外れていることがあります。判定は参考にして、最後の確認は自分でやります。

実践プラン：今日・今週・30日

今日：メールアプリで、差出人のアドレスとリンクのURLを、開かずに表示する方法を1回だけ試す（パソコンとスマホで1回ずつ）
今週：上のテンプレを、メモアプリか辞書登録に入れておく。怪しいメールが来たら、そのまま穴埋めできる状態にする
30日：銀行・カード・通販・宅配など、よく通知が来るサービスの公式アプリとブックマークをそろえる。「メールのリンクからは一度も入らない」を習慣にする

まとめ

・要点 AIに怪しいメールを聞くなら、本文ではなく「差出人のアドレス」と「リンクの実際のURL」を渡す。そうすれば偽物は12回中12回見抜けた。本文だけでは、本物そっくりの偽物を6回中5回見逃した。そして「本物です」は30回中1回も出なかった。

・今日の小さな一歩今から、受信箱にある通知メールを1通選び、差出人の名前にマウスを重ねて（スマホならタップして）、本当のアドレスを1回だけ見てください。

・筆者の視点私は毎日AIに仕事を任せていますが、任せるほど「AIに何を渡したか」で答えが決まると感じます。今回も、同じAIが、貼り方ひとつで「見逃す側」にも「見抜く側」にもなりました。AIが見抜けないのではありません。見るべきものを、私たちが渡していないのです。

「怪しいメールをAIに聞いたら『判断できない』と言われて、結局モヤモヤした」。そんな経験はありませんか？役に立ったら♡やブックマークで教えてください。こうした「AIに頼む前に知っておきたい実測」を毎日書いています。

なお、今回の条件はClaude Sonnet、架空の会社のメール9通、1通につき1回きりの質問です。ほかのAIや、実際に届いたメールでは結果が変わるかもしれません。

この記事は note にも掲載しています（初出: note版 2026-10-05）。