定義
もっともらしい偶然とは、メッセージが対象者の実際の状況にちょうど一致するように見える
瞬間を狙って攻撃する手口である——本物の注文の直後に届く偽の荷物SMS、確定申告の時期に
届く偽の税務督促。ある出来事が意図的な標的化の結果ではなく単なる偶然である確率を
過小評価しがちな、よく裏付けられた傾向を悪用する。
悪用されるバイアス
基準率の無視とは、目を引く具体的な情報が提示されたときに、出来事の基礎的な発生確率を 正しく織り込めない私たちの弱点を指す——ここでは、メッセージが「ちょうど良いタイミングで」 届いたという事実そのものが、そのタイミングが単なる偶然ではなく、詐欺師がすでに知っている データに基づく標的化の結果である確率——実際には思っているよりずっと高い——を覆い隠して しまう。
出典：Tversky, A. & Kahneman, D. (1974)、「Judgment under Uncertainty: Heuristics and Biases」、Science、185(4157)。 2026年7月17日閲覧。3つの実例
🗂️漏えいから詐欺へ
データ漏えい(氏名、住所、購入履歴)によって、あなたの状況を「言い当てた」ように見える メッセージを組み立てられる——実際には偶然ではなく、詐欺師がすでに手にしているデータに 過ぎない。
参照：漏えいから詐欺へ🇯🇵情報漏えいが記録的な水準に達した年
日本国内でも個人情報保護委員会への漏えい等報告件数は増加傾向にあり、流通する個人 データの量が、この種の標的化の精度を直接的に高めている。
参照：日本の情報漏えい📦ちょうど良い日に届く荷物SMS
大量に送られる汎用的なスミッシングは、たまたまその日に実際に荷物を待っている一部の 受信者にも偶然届く——統計的な母数の効果に過ぎないが、個人にとっては信頼を強める、 不気味なほどの偶然として受け止められる。
参照：スミッシングの進化見分け方
不気味なほど絶妙なタイミングで届くメッセージ——そのたびに自問すること。この情報 (注文、フォーム入力、SNS投稿)を最近どこかで共有しなかっただろうか? もっともらしい 偶然に見えるものは、たいてい発信者がすでに知っているデータである。
🔒 Egidioのエンジン Medusa は、メッセージの文脈的なもっともらしさに
惑わされない——「理にかなって見える」かどうかとは関係なく、内容とチャネルを独立して
分析する。詳しくはMedusaの仕組みを参照。
この定義は「Egidio — 脅威研究所」とクレジットし、 このページへリンクすれば自由に再利用可能。操作の文法の 全体像はこちら。