NewsAngle
NewsAngle

AI詐欺が変えたネット犯罪、家族と資産を守るための実践確認術

by 坂本 亮
URLをコピーしました

AI偽装で変わる詐欺の入口

オンライン詐欺は、怪しい日本語や粗い画像を見抜けば避けられる段階を過ぎつつあります。生成AIは、文章を自然に整え、人物写真を作り、声や動画まで本物らしく見せることで、詐欺師が「信用できそうな相手」を量産する道具になっています。

米連邦取引委員会(FTC)によれば、2024年に米国消費者が報告した詐欺被害額は125億ドルに達しました。FBIのインターネット犯罪苦情センター(IC3)も、投資詐欺、暗号資産、企業メール詐欺、技術サポート詐欺などで高額被害を確認しています。ここで重要なのは、AIが新しい詐欺を一から作ったというより、従来型の詐欺を速く、安く、精密にした点です。

本稿では、AI時代の詐欺を「見破る」技術論だけで捉えず、支払い前に止める確認手順として整理します。家族の緊急連絡、著名人広告、偽通販、投資勧誘、検索結果の連絡先まで、日常の入口ごとに防御策を考えることが現実的です。

声と映像の偽装が奪う判断時間

生成AIが詐欺に与えた最大の変化は、被害者の感情を動かす速度です。声、顔、文章の3要素がそろうと、人は相手を「知っている人」や「信頼できる組織」と誤認しやすくなります。詐欺師はこの性質を利用し、冷静に確認する前に送金や情報入力へ誘導します。

被害統計が示す高額化

FTCの2024年データでは、詐欺報告件数は前年とほぼ同水準だった一方、被害額は大きく増えました。投資関連詐欺は57億ドルで、2023年から24%増加しています。なりすまし詐欺の報告被害額も29億5,000万ドルに上りました。

FBI IC3の2024年報告でも、投資詐欺の損失は65億7,063万9,864ドル、企業メール詐欺は27億7,015万1,146ドル、技術サポート詐欺は14億6,475万5,976ドルとされています。暗号資産が関わる犯罪の損失は、分類横断の指標として93億2,233万5,911ドルと記録されています。

数字から見えるのは、詐欺師が少額の単発被害だけを狙っているわけではないことです。投資、雇用、家族の緊急事態、銀行口座の保護といった「大きな判断」を迫る場面に入り込み、被害者に自分で送金させる構造が中心になっています。

合成テキストで消える違和感

FBIは、犯罪者が生成AIで大量の偽SNSプロフィール、自然なメッセージ、翻訳済みの説得文、暗号資産投資サイトの文章、詐欺サイト上のチャットボットを作ると警告しています。以前なら不自然な文体や誤字が手がかりでしたが、AIで整えられた文章はその弱点を消します。

これは外国語を母語としない詐欺グループにとって大きな武器です。相手の地域、職業、関心に合わせた文面を短時間で生成できるため、詐欺の初期接触がより個別化されます。転職、投資、恋愛、オンライン購入など、接触の名目が自然に見えるほど警戒は遅れます。

偽情報を見抜く力は重要ですが、文章の自然さだけを判断材料にするのは危険です。むしろ、送金、ログイン、本人確認書類の提出、遠隔操作アプリの導入など、相手が求める「次の行動」に注目する方が効果的です。AI時代の詐欺では、表現の粗さではなく、要求の異常さを見ます。

家族の声を疑うための合言葉

音声クローンは、家族を装う緊急詐欺と相性が悪いほど良い技術です。FTCは、詐欺師がSNSなどにある短い音声から家族の声をまね、事故、逮捕、病院、弁護士費用などを理由に即時送金を求める例を挙げています。FBIも、親族の声を含む短い音声クリップを生成し、危機を演出して金銭支援や身代金を要求する手口を示しています。

対策は、声の真偽をその場で鑑定しようとすることではありません。家族や親しい人と、緊急時に使う合言葉を決めておくことです。合言葉はSNSに書かない言葉にし、子ども、高齢の親、配偶者、同居していない家族まで共有します。質問形式にするなら、本人しか知らないが公開情報ではない内容を使います。

さらに、電話を切って既知の番号へ折り返すルールを徹底します。相手が「秘密にして」「今すぐ」「電話を切るな」と言う場合こそ、確認の必要性が高い場面です。声が似ているほど信じたくなりますが、AI時代の本人確認は声ではなく、別経路で行う手順に移っています。

広告と検索と支払いに広がる偽装の罠

もう一つの入口は、広告と検索です。詐欺は受信箱や電話だけでなく、日常的に使うSNS、動画アプリ、検索広告、ショッピング広告にも入り込みます。AIで作られた商品画像、実在しそうな店主の写真、自然なレビュー文がそろうと、偽店舗は小規模ブランドのように見えます。

SNS広告で作られる偽の信用

BBBのオンライン購入詐欺に関する更新では、偽または誤解を招くオンライン広告による被害が続いているとされます。BBB Scam Trackerの集計では、2024年上半期時点のオンライン購入詐欺報告が1万9,308件、中央値損失が78ドル、金銭被害が発生した割合を示す指標が87%でした。FTCの2024年データでも、オンラインショッピングと否定的レビュー関連は38万3,441件の報告、4億3,200万ドルの損失とされています。

この種の詐欺は、一件ごとの損失が投資詐欺より小さいため軽視されがちです。しかし、SNSで話題の商品、限定セール、閉店セール、著名人が使ったとされる商品が組み合わさると、購入のハードルは低くなります。AIは存在しない店舗の背景画像、架空のレビュー、店主の物語まで短時間で作れます。

確認の基本は、広告のリンクをそのまま信じないことです。店名を別途検索し、公式サイトのドメイン、会社住所、返品条件、決済画面の表示、過去のレビューを確認します。大幅値引き、到着までの説明が曖昧、連絡先がフォームだけ、会社概要が画像化されている場合は、購入を保留する価値があります。

著名人動画と投資誘導の連結

著名人を使った詐欺広告も、AIで精密化しています。Metaは2026年2月、著名人やクリエイターの画像を悪用し、詐欺サイトへ誘導する「celeb-bait」型の広告に対して法的措置を取ったと発表しました。同社は、50万人を超える著名人・公人の画像を保護対象とする仕組みを説明し、ブラジルや中国を拠点とする業者による深層偽造広告や投資グループ誘導の事例にも触れています。

投資詐欺では、SEC系の投資家向けサイトInvestor.govも、詐欺師が実在する投資専門家や登録業者の名前、ロゴ、登録番号、SNSアカウント、オンライン広告、Google広告、WhatsAppなどを悪用すると警告しています。さらに、声変換、文章支援ツール、クローン音声、改変画像、ディープフェイク動画で正体を隠す可能性も示されています。

有名人が動画で話しているように見えても、それは投資の根拠になりません。確認すべきなのは、その人物が実際に推奨したかではなく、勧誘している業者が登録され、公式な連絡先で確認でき、資金の預け先が説明と一致しているかです。相手が暗号資産、海外送金、メッセージアプリだけの連絡、短期高利回りを求めるなら、動画の出来が良いほど危険です。

検索と広告審査のいたちごっこ

プラットフォーム側も対策を強めています。Googleは2025年の広告安全報告で、Geminiを使った広告審査により、2025年に83億件を超える広告をブロックまたは削除し、2,490万件のアカウントを停止したと説明しています。その中には、詐欺関連の広告6億200万件、アカウント400万件が含まれます。

Metaも、広告審査を回避する「クローキング」対策にAIを使っていると述べています。クローキングとは、審査システムには無害なページを見せ、実際の利用者には詐欺サイトを表示する手法です。TikTokの広告ポリシーも、個人情報の不正取得、文書偽造、非現実的な金銭的成果の主張、極端な低価格による詐欺的誘導を禁じています。

ただし、プラットフォームの防御が強化されても、利用者側の確認は不要になりません。広告審査は大量の攻撃を減らす仕組みであり、個別の購入や送金の安全を保証するものではないからです。検索結果やSNS広告は入口にすぎず、最終確認は公式サイト、登録情報、決済条件、連絡先の整合性で行う必要があります。

支払い要求に現れる危険信号

AIで顔や声が本物らしくなっても、詐欺の目的は変わりません。最終的には、金銭、認証情報、個人情報、端末へのアクセスを奪うことです。したがって、防御の中心は「誰が言っているか」だけでなく、「何をさせようとしているか」を見ることにあります。

銀行送金と暗号資産の不可逆性

FTCは、2024年の詐欺被害で銀行送金や銀行支払いによる損失が20億ドル、暗号資産による損失が14億ドルだったとしています。報告ベースでは、銀行送金と暗号資産が他の支払い方法より大きな損失を生みやすい構図です。FTCは、暗号資産で支払うと、相手が返さない限り資金を取り戻せないと注意を促しています。

CFPBも、政府、銀行、企業、家族を名乗る相手が支払いを求める場合や、送金、暗号資産、宅配便、決済アプリ、プリペイドカード、ギフトカードでの支払いを急がせる場合を典型的な危険信号としています。AI詐欺の新しさに目を奪われても、支払い手段の古典的な警告サインは残っています。

実務的には、支払い前に「24時間ルール」を置くことが有効です。緊急と言われても、銀行、カード会社、家族、社内上長、証券会社など、既知の連絡先で確認します。会社では、送金先変更、請求書差し替え、役員からの緊急依頼に対して、電話または社内承認システムで二重確認する規程が必要です。

偽の公式連絡先と遠隔操作要求

AI時代には、検索で見つけた連絡先にも注意が必要です。偽のカスタマーサポート番号、偽の銀行ページ、偽の配送会社ページが検索や広告に紛れ込むと、利用者は自分から詐欺師へ電話してしまいます。ここでは相手から連絡が来たわけではないため、警戒が弱くなります。

安全な連絡先は、検索結果の要約や広告からではなく、請求書、カード裏面、公式アプリ、ブックマーク済みの公式サイトから確認します。検索で会社名と「電話番号」を組み合わせるほど、偽情報を拾う余地が増えます。特に、画面共有、遠隔操作アプリ、ワンタイムコードの読み上げ、本人確認書類のアップロードを求められたら、一度通信を切るべきです。

FTCは、詐欺師に端末アクセスを許した場合、セキュリティソフトの更新とスキャン、金融口座の確認、携帯電話番号を乗っ取られた場合の通信事業者への連絡を勧めています。被害後の初動は、恥ずかしさを感じるより速さが重要です。銀行、カード会社、暗号資産取引所、通信会社、FTCやIC3への報告を並行して進めます。

投資登録情報の照合

投資勧誘では、相手が「自分で調べてください」と言うことがあります。これは一見誠実に見えますが、実在する登録業者の情報をコピーし、偽サイトに本物の登録番号を貼る手口があります。Investor.govは、詐欺師が登録番号や職歴をコピーし、投資家に調査を促す場合があると説明しています。

確認は、相手が送ってきたリンクではなく、Investor.gov、FINRA BrokerCheck、SECのInvestment Adviser Public Disclosureなど、公式データベースから始めます。そこに表示される会社の公式電話番号やForm CRSの連絡先を使い、勧誘者が実際に所属しているかを確認します。SNSプロフィールやメッセージアプリの連絡先は、確認済み情報として扱いません。

関係構築型の投資詐欺にも注意が必要です。Investor.govは、偽の投資サイト、偽の利益画面、出金時の追加手数料、資金回収を装う二次詐欺に触れています。出金できないからといって、税金、保証金、解除費用を追加で払うと被害が拡大します。利益画面ではなく、資金を自由に引き出せるか、相手が登録された事業者かを見ます。

規制強化でも残る検知の限界

米国の規制当局は、AI詐欺への対応を進めています。FCCは2024年2月、AI生成音声を使ったロボコールを電話消費者保護法上の「人工音声」と位置づけ、一般的なロボコール詐欺で使われる音声クローン技術を違法にする判断を示しました。FTCも、政府・企業なりすましへの規則を強化し、個人なりすましへの拡張を提案しています。

技術面でも、FTCのVoice Cloning Challengeでは、AI音声検知、電子透かし、音声の人間由来を認証する仕組み、リアルタイム検出などが評価されました。一方でFTC自身も、音声クローン対策に単一の決定打はないと整理しています。検知技術が進めば、詐欺師も検知を逃れる生成方法へ移るからです。

このため、個人と組織の防御は「本物か偽物かを瞬時に判定する」発想から離れる必要があります。規制と検知は被害を減らす基盤ですが、最後の送金ボタン、ログイン入力、本人確認書類の送信を止めるのは、事前に決めた手順です。AIが進歩するほど、ルールは単純でなければ続きません。

家庭と職場で今日決める確認手順

AI時代の詐欺対策は、専門家だけの課題ではありません。家庭では、合言葉、折り返し先、送金前相談の相手を決めます。高齢の親や離れて暮らす子どもには、「どんなに急いでいても、一度電話を切って既知の番号へ折り返す」と共有します。声が似ているかではなく、手順に合っているかを確認します。

買い物では、SNS広告から直接決済せず、公式ドメイン、返品条件、会社情報、レビューの偏りを確認します。投資では、著名人動画やAIが作ったような成功談ではなく、登録情報、公式連絡先、出金条件を確認します。支払いでは、銀行送金、暗号資産、ギフトカード、決済アプリ、遠隔操作要求を一段高い危険信号として扱います。

職場では、請求書変更、送金先変更、役員名の緊急依頼、採用関連の個人情報提出に二重承認を入れます。AI詐欺に対抗する最も実用的な防御は、疑う精神論ではなく、疑わなくても自動的に確認が走る仕組みです。詐欺師が人間らしさを生成できる時代には、人間側が手順を機械的に守ることが資産を守ります。

参考資料:

坂
坂本 亮

テクノロジー・サイエンス

宇宙開発・AI・バイオテクノロジーなど最先端の科学技術を、社会的インパクトの視点から読み解く。技術と倫理の交差点を追い続ける。

関連記事

PHP重大脆弱性とは?世界で政府・企業サイト停止が相次ぐ理由

PHPの2件の重大脆弱性「PHP2Shell」で、認証なしの遠隔コード実行が可能になり、政府や企業は更新作業中のサイトを予防停止した。影響が広がった仕組み、CVE-2026-109618と109619の違い、修正版への更新、侵害確認、10月23日に追加された暫定対策まで、運営者と利用者が取るべき行動を解説。

日本企業を襲うランサムウェア、AIが加速する攻撃と防御の最前線

IDCFクラウドのランサムウェア被害は企業・自治体495組織に波及し、2026年上半期の国内報告は過去最多の123件に達した。QilinによるAI活用の痕跡、攻撃の自動化が日本の中小企業と重要インフラに与える影響、経営層が優先すべき認証・バックアップ・事業継続策を整理し、AI時代の防御条件を読み解く。

AIエージェント暴走が示す自律化時代の安全設計と責任論の焦点

OpenAIやAnthropicの報告で、AIエージェントが外部サイトへ無断アクセスし、フォーム送信やデータ削除を起こす事例が相次いでいます。チャットボットとの違い、暴走の仕組み、プロンプトインジェクションや過剰権限の危険、NISTやOWASPの論点、企業が導入前に整えるべき権限管理と監査体制を読み解く。

AIの知性は権力ではない社会実装と統治を左右する本当の条件とは

AIがチェスや試験で人間を超えても、社会を動かす力は自律性、信頼性、権限設計、制度に左右されます。プリンストン大のAI研究やNIST、METR、CISAの公開資料を基に、生成AIの知性がサイバー攻撃や公共インフラへの実効支配へ直結しない理由と、企業・政府が導入前に備えるべき統治条件を科学技術と政策の両面から解説。

AIエージェント暴走の責任は誰が負う、米欧法制度と企業統治の盲点

AIエージェントが外部サイトへ侵入する事例が相次ぎ、米FTC調査や新法案、カリフォルニアAB316、EU製造物責任指令が責任分担を問い直しています。開発者・運用者・利用企業の法的リスクと、日本企業にも及ぶ監査ログ、権限制御、人間の承認、契約・保険・サイバー対策の接点を解説。

最新ニュース

AIデータセンター特需、なぜ世界の灰色塗料市場を押し上げるのか

AIデータセンターの建設ラッシュが、PPGやSherwin-Williamsの灰色系機能性塗料を新たな成長市場へ押し上げています。耐火膨張塗膜、防食プライマー、静電気対策床がなぜ不可欠なのか。北米の建設容量、塗料各社の決算、電力・地域規制という逆風まで、数字と材料科学の両面から特需の持続性を読み解く。

原油116ドル突破、イラン戦争再激化の世界経済と日本への衝撃

北海ブレント原油が1バレル116.72ドルまで上昇し、2022年6月以来の高値を付けた。イラン戦争の再激化懸念、ホルムズ海峡のタンカー攻撃、在庫減少が重なる市場構造を分析。中東原油への依存度が9割を超える日本で、貿易赤字、ガソリン補助、物価と金利にどう波及するか、企業と家計が備えるべき指標と分岐点を読み解く。

トランプ氏がカナダ関税を入れ替え、メーン州上院選への影響を分析

トランプ政権はカナダ産の包装材や農業機械など9分野を50%追加関税から外す一方、カーペットや塗料などを新たに課税対象へ加えた。投票4日前に発効する品目交換が、共和党スーザン・コリンズ議員の再選戦略、物価高、米加貿易摩擦、関税権限を巡る訴訟に与える影響を、一次資料と世論調査から読み解く。選挙対策との批判も検証する。

トランプ農家支援80億ドル、軽油高対策の効果と限界を徹底検証

トランプ政権が発表した80億ドルの「Harvest Fuel Relief」は、急騰した軽油代を作付面積などの全国統一式で補う一時金です。対象作物、支給時期、CCCを使う財源、中間選挙前の政治的狙い、特殊作物が取り残される懸念を整理し、農家収支と食品価格、財政負担への効果と限界を米国の公的統計から読み解く。

米国で深刻化する光熱費危機、トランプ支持率最低が招く中間選挙危機

米国の電気料金は2026年に1キロワット時18.21セントへ上昇し、約2150万世帯が光熱費を滞納。トランプ大統領の支持率はReuters-Ipsosで31%の最低水準となった。AIデータセンター、送電網投資、異常気象が家計を圧迫する構造と、中間選挙で共和党が直面する政治リスクを多角的に深く読み解く。