Akamai（Nasdaq: AKAM）の『State of the Internet（SOTI）』レポートによると、2026年第1四半期にはオンライン詐欺の件数がほぼ倍増し、従来型のフィッシング攻撃の件数を初めて上回った。「AI-Driven Digital Deception: The Fraud and Abuse Report 2026」と題されたこの調査は、悪意ある攻撃者が人工知能（AI）と自動化されたインフラを悪用し、従来のセキュリティ境界を回避している状況を描いている。
レポートによると、これらの詐欺は、偽の販売サイトやソーシャルメディア上の採用トラップから、不正なイベントポータルまで多岐にわたる。検出件数は約320万件から約640万件に増加した。同時に、フィッシング攻撃の稼働期間は50％以上短縮され、2025年第4四半期の48日間から2026年第2四半期には22日間にまで低下した。フィッシング攻撃の約70％が、テクノロジー（41.6％）、金融サービス（18.9％）、小売（8.4％）セクターのブランドを模倣していた。
欧州における持続的な脅威
EMEA地域では、4回に1回近くのログイン試行が高リスクとして報告された。レポートはこの状況を、ブルートフォース攻撃、「クレデンシャルスタッフィング」（盗まれた認証情報を複数サイトで大量に試す行為）、およびアカウント乗っ取りに関連する持続的な脅威と結びつけている。
マルウェアと高度持続的脅威（APT）は、同地域における攻撃トラフィックの60％以上を占めている。マルウェア単体では総量の44％を占め、APT（16.7％）、トロイの木馬（13％）、ランサムウェア（9.8％）、フィッシング（6.1％）、ボットネット（5.2％）を上回っている。複数の金融サービスブランドを標的としたなりすましキャンペーンでは、悪意ある攻撃者は自動車および小売セクターへの試行に集中していた。
世界的に圧力を受けるアカウント
世界的に見ると、高リスクまたはクリティカルリスクのログイン試行は、記録された全試行の26.6％を占めた。アカウント確認リクエストは、それ単独でこのトラフィックの40％を構成していた。レポートによれば、これは攻撃者が大規模な「クレデンシャルスタッフィング」型攻撃を開始する前に、体系的にメールアドレスを検証していることを示唆している。
小売セクターは最も多くのログイン試行を記録したセクター（41.1％）であり、調査によれば、認証情報の検証、アカウントハッキング、およびポイントの不正利用にとって優先的な標的となっている。アジア太平洋（APAC）およびラテンアメリカ（LATAM）地域は、高リスクまたはクリティカルリスクの試行割合が最も高く、それぞれ36.4％および37.8％を示している。
AkamaiのChief Technology Officer, Security Strategyを務めるPatrick Sullivanは、「詐欺対策はもはや単なる独立した財務機能ではなく、サイバーセキュリティにおける横断的な必須事項となった」と述べている。さらに彼は次のように付け加えた。「自律型AIエージェントと合成アイデンティティは、顧客がブランドと関わる方法を変えつつある。同時に、悪意ある攻撃者はこれらの同じベクトルを悪用し、非対話型のビジネスロジック悪用やデータ窃取を行っている。」
また、レポートはランサムウェアに関する分析も掲載しており、AkamaiのSenior Vice President and General Manager of Enterprise SecurityであるOfer Wolfが執筆している。彼はそこで次のように述べている。「ランサムウェアはもはや単なるマルウェアではない。それは現在、恐喝に焦点を当てた完全な犯罪ビジネスモデルとなっている。」情報システムセキュリティ責任者（CISO）に対して、調査はボット対策の強化、アカウントライフサイクルの各段階での行動分析の実施、およびネットワーク内での横移動を制限するためのマイクロセグメンテーションの導入を推奨している。レポート全文はAkamaiのウェブサイトで入手可能。
