NewsAngle
NewsAngle

AI詐欺が変えたネット犯罪、家族と資産を守るための実践確認術

by 坂本 亮
URLをコピーしました

AI偽装で変わる詐欺の入口

オンライン詐欺は、怪しい日本語や粗い画像を見抜けば避けられる段階を過ぎつつあります。生成AIは、文章を自然に整え、人物写真を作り、声や動画まで本物らしく見せることで、詐欺師が「信用できそうな相手」を量産する道具になっています。

米連邦取引委員会(FTC)によれば、2024年に米国消費者が報告した詐欺被害額は125億ドルに達しました。FBIのインターネット犯罪苦情センター(IC3)も、投資詐欺、暗号資産、企業メール詐欺、技術サポート詐欺などで高額被害を確認しています。ここで重要なのは、AIが新しい詐欺を一から作ったというより、従来型の詐欺を速く、安く、精密にした点です。

本稿では、AI時代の詐欺を「見破る」技術論だけで捉えず、支払い前に止める確認手順として整理します。家族の緊急連絡、著名人広告、偽通販、投資勧誘、検索結果の連絡先まで、日常の入口ごとに防御策を考えることが現実的です。

声と映像の偽装が奪う判断時間

生成AIが詐欺に与えた最大の変化は、被害者の感情を動かす速度です。声、顔、文章の3要素がそろうと、人は相手を「知っている人」や「信頼できる組織」と誤認しやすくなります。詐欺師はこの性質を利用し、冷静に確認する前に送金や情報入力へ誘導します。

被害統計が示す高額化

FTCの2024年データでは、詐欺報告件数は前年とほぼ同水準だった一方、被害額は大きく増えました。投資関連詐欺は57億ドルで、2023年から24%増加しています。なりすまし詐欺の報告被害額も29億5,000万ドルに上りました。

FBI IC3の2024年報告でも、投資詐欺の損失は65億7,063万9,864ドル、企業メール詐欺は27億7,015万1,146ドル、技術サポート詐欺は14億6,475万5,976ドルとされています。暗号資産が関わる犯罪の損失は、分類横断の指標として93億2,233万5,911ドルと記録されています。

数字から見えるのは、詐欺師が少額の単発被害だけを狙っているわけではないことです。投資、雇用、家族の緊急事態、銀行口座の保護といった「大きな判断」を迫る場面に入り込み、被害者に自分で送金させる構造が中心になっています。

合成テキストで消える違和感

FBIは、犯罪者が生成AIで大量の偽SNSプロフィール、自然なメッセージ、翻訳済みの説得文、暗号資産投資サイトの文章、詐欺サイト上のチャットボットを作ると警告しています。以前なら不自然な文体や誤字が手がかりでしたが、AIで整えられた文章はその弱点を消します。

これは外国語を母語としない詐欺グループにとって大きな武器です。相手の地域、職業、関心に合わせた文面を短時間で生成できるため、詐欺の初期接触がより個別化されます。転職、投資、恋愛、オンライン購入など、接触の名目が自然に見えるほど警戒は遅れます。

偽情報を見抜く力は重要ですが、文章の自然さだけを判断材料にするのは危険です。むしろ、送金、ログイン、本人確認書類の提出、遠隔操作アプリの導入など、相手が求める「次の行動」に注目する方が効果的です。AI時代の詐欺では、表現の粗さではなく、要求の異常さを見ます。

家族の声を疑うための合言葉

音声クローンは、家族を装う緊急詐欺と相性が悪いほど良い技術です。FTCは、詐欺師がSNSなどにある短い音声から家族の声をまね、事故、逮捕、病院、弁護士費用などを理由に即時送金を求める例を挙げています。FBIも、親族の声を含む短い音声クリップを生成し、危機を演出して金銭支援や身代金を要求する手口を示しています。

対策は、声の真偽をその場で鑑定しようとすることではありません。家族や親しい人と、緊急時に使う合言葉を決めておくことです。合言葉はSNSに書かない言葉にし、子ども、高齢の親、配偶者、同居していない家族まで共有します。質問形式にするなら、本人しか知らないが公開情報ではない内容を使います。

さらに、電話を切って既知の番号へ折り返すルールを徹底します。相手が「秘密にして」「今すぐ」「電話を切るな」と言う場合こそ、確認の必要性が高い場面です。声が似ているほど信じたくなりますが、AI時代の本人確認は声ではなく、別経路で行う手順に移っています。

広告と検索と支払いに広がる偽装の罠

もう一つの入口は、広告と検索です。詐欺は受信箱や電話だけでなく、日常的に使うSNS、動画アプリ、検索広告、ショッピング広告にも入り込みます。AIで作られた商品画像、実在しそうな店主の写真、自然なレビュー文がそろうと、偽店舗は小規模ブランドのように見えます。

SNS広告で作られる偽の信用

BBBのオンライン購入詐欺に関する更新では、偽または誤解を招くオンライン広告による被害が続いているとされます。BBB Scam Trackerの集計では、2024年上半期時点のオンライン購入詐欺報告が1万9,308件、中央値損失が78ドル、金銭被害が発生した割合を示す指標が87%でした。FTCの2024年データでも、オンラインショッピングと否定的レビュー関連は38万3,441件の報告、4億3,200万ドルの損失とされています。

この種の詐欺は、一件ごとの損失が投資詐欺より小さいため軽視されがちです。しかし、SNSで話題の商品、限定セール、閉店セール、著名人が使ったとされる商品が組み合わさると、購入のハードルは低くなります。AIは存在しない店舗の背景画像、架空のレビュー、店主の物語まで短時間で作れます。

確認の基本は、広告のリンクをそのまま信じないことです。店名を別途検索し、公式サイトのドメイン、会社住所、返品条件、決済画面の表示、過去のレビューを確認します。大幅値引き、到着までの説明が曖昧、連絡先がフォームだけ、会社概要が画像化されている場合は、購入を保留する価値があります。

著名人動画と投資誘導の連結

著名人を使った詐欺広告も、AIで精密化しています。Metaは2026年2月、著名人やクリエイターの画像を悪用し、詐欺サイトへ誘導する「celeb-bait」型の広告に対して法的措置を取ったと発表しました。同社は、50万人を超える著名人・公人の画像を保護対象とする仕組みを説明し、ブラジルや中国を拠点とする業者による深層偽造広告や投資グループ誘導の事例にも触れています。

投資詐欺では、SEC系の投資家向けサイトInvestor.govも、詐欺師が実在する投資専門家や登録業者の名前、ロゴ、登録番号、SNSアカウント、オンライン広告、Google広告、WhatsAppなどを悪用すると警告しています。さらに、声変換、文章支援ツール、クローン音声、改変画像、ディープフェイク動画で正体を隠す可能性も示されています。

有名人が動画で話しているように見えても、それは投資の根拠になりません。確認すべきなのは、その人物が実際に推奨したかではなく、勧誘している業者が登録され、公式な連絡先で確認でき、資金の預け先が説明と一致しているかです。相手が暗号資産、海外送金、メッセージアプリだけの連絡、短期高利回りを求めるなら、動画の出来が良いほど危険です。

検索と広告審査のいたちごっこ

プラットフォーム側も対策を強めています。Googleは2025年の広告安全報告で、Geminiを使った広告審査により、2025年に83億件を超える広告をブロックまたは削除し、2,490万件のアカウントを停止したと説明しています。その中には、詐欺関連の広告6億200万件、アカウント400万件が含まれます。

Metaも、広告審査を回避する「クローキング」対策にAIを使っていると述べています。クローキングとは、審査システムには無害なページを見せ、実際の利用者には詐欺サイトを表示する手法です。TikTokの広告ポリシーも、個人情報の不正取得、文書偽造、非現実的な金銭的成果の主張、極端な低価格による詐欺的誘導を禁じています。

ただし、プラットフォームの防御が強化されても、利用者側の確認は不要になりません。広告審査は大量の攻撃を減らす仕組みであり、個別の購入や送金の安全を保証するものではないからです。検索結果やSNS広告は入口にすぎず、最終確認は公式サイト、登録情報、決済条件、連絡先の整合性で行う必要があります。

支払い要求に現れる危険信号

AIで顔や声が本物らしくなっても、詐欺の目的は変わりません。最終的には、金銭、認証情報、個人情報、端末へのアクセスを奪うことです。したがって、防御の中心は「誰が言っているか」だけでなく、「何をさせようとしているか」を見ることにあります。

銀行送金と暗号資産の不可逆性

FTCは、2024年の詐欺被害で銀行送金や銀行支払いによる損失が20億ドル、暗号資産による損失が14億ドルだったとしています。報告ベースでは、銀行送金と暗号資産が他の支払い方法より大きな損失を生みやすい構図です。FTCは、暗号資産で支払うと、相手が返さない限り資金を取り戻せないと注意を促しています。

CFPBも、政府、銀行、企業、家族を名乗る相手が支払いを求める場合や、送金、暗号資産、宅配便、決済アプリ、プリペイドカード、ギフトカードでの支払いを急がせる場合を典型的な危険信号としています。AI詐欺の新しさに目を奪われても、支払い手段の古典的な警告サインは残っています。

実務的には、支払い前に「24時間ルール」を置くことが有効です。緊急と言われても、銀行、カード会社、家族、社内上長、証券会社など、既知の連絡先で確認します。会社では、送金先変更、請求書差し替え、役員からの緊急依頼に対して、電話または社内承認システムで二重確認する規程が必要です。

偽の公式連絡先と遠隔操作要求

AI時代には、検索で見つけた連絡先にも注意が必要です。偽のカスタマーサポート番号、偽の銀行ページ、偽の配送会社ページが検索や広告に紛れ込むと、利用者は自分から詐欺師へ電話してしまいます。ここでは相手から連絡が来たわけではないため、警戒が弱くなります。

安全な連絡先は、検索結果の要約や広告からではなく、請求書、カード裏面、公式アプリ、ブックマーク済みの公式サイトから確認します。検索で会社名と「電話番号」を組み合わせるほど、偽情報を拾う余地が増えます。特に、画面共有、遠隔操作アプリ、ワンタイムコードの読み上げ、本人確認書類のアップロードを求められたら、一度通信を切るべきです。

FTCは、詐欺師に端末アクセスを許した場合、セキュリティソフトの更新とスキャン、金融口座の確認、携帯電話番号を乗っ取られた場合の通信事業者への連絡を勧めています。被害後の初動は、恥ずかしさを感じるより速さが重要です。銀行、カード会社、暗号資産取引所、通信会社、FTCやIC3への報告を並行して進めます。

投資登録情報の照合

投資勧誘では、相手が「自分で調べてください」と言うことがあります。これは一見誠実に見えますが、実在する登録業者の情報をコピーし、偽サイトに本物の登録番号を貼る手口があります。Investor.govは、詐欺師が登録番号や職歴をコピーし、投資家に調査を促す場合があると説明しています。

確認は、相手が送ってきたリンクではなく、Investor.gov、FINRA BrokerCheck、SECのInvestment Adviser Public Disclosureなど、公式データベースから始めます。そこに表示される会社の公式電話番号やForm CRSの連絡先を使い、勧誘者が実際に所属しているかを確認します。SNSプロフィールやメッセージアプリの連絡先は、確認済み情報として扱いません。

関係構築型の投資詐欺にも注意が必要です。Investor.govは、偽の投資サイト、偽の利益画面、出金時の追加手数料、資金回収を装う二次詐欺に触れています。出金できないからといって、税金、保証金、解除費用を追加で払うと被害が拡大します。利益画面ではなく、資金を自由に引き出せるか、相手が登録された事業者かを見ます。

規制強化でも残る検知の限界

米国の規制当局は、AI詐欺への対応を進めています。FCCは2024年2月、AI生成音声を使ったロボコールを電話消費者保護法上の「人工音声」と位置づけ、一般的なロボコール詐欺で使われる音声クローン技術を違法にする判断を示しました。FTCも、政府・企業なりすましへの規則を強化し、個人なりすましへの拡張を提案しています。

技術面でも、FTCのVoice Cloning Challengeでは、AI音声検知、電子透かし、音声の人間由来を認証する仕組み、リアルタイム検出などが評価されました。一方でFTC自身も、音声クローン対策に単一の決定打はないと整理しています。検知技術が進めば、詐欺師も検知を逃れる生成方法へ移るからです。

このため、個人と組織の防御は「本物か偽物かを瞬時に判定する」発想から離れる必要があります。規制と検知は被害を減らす基盤ですが、最後の送金ボタン、ログイン入力、本人確認書類の送信を止めるのは、事前に決めた手順です。AIが進歩するほど、ルールは単純でなければ続きません。

家庭と職場で今日決める確認手順

AI時代の詐欺対策は、専門家だけの課題ではありません。家庭では、合言葉、折り返し先、送金前相談の相手を決めます。高齢の親や離れて暮らす子どもには、「どんなに急いでいても、一度電話を切って既知の番号へ折り返す」と共有します。声が似ているかではなく、手順に合っているかを確認します。

買い物では、SNS広告から直接決済せず、公式ドメイン、返品条件、会社情報、レビューの偏りを確認します。投資では、著名人動画やAIが作ったような成功談ではなく、登録情報、公式連絡先、出金条件を確認します。支払いでは、銀行送金、暗号資産、ギフトカード、決済アプリ、遠隔操作要求を一段高い危険信号として扱います。

職場では、請求書変更、送金先変更、役員名の緊急依頼、採用関連の個人情報提出に二重承認を入れます。AI詐欺に対抗する最も実用的な防御は、疑う精神論ではなく、疑わなくても自動的に確認が走る仕組みです。詐欺師が人間らしさを生成できる時代には、人間側が手順を機械的に守ることが資産を守ります。

参考資料:

坂本 亮

テクノロジー・サイエンス

宇宙開発・AI・バイオテクノロジーなど最先端の科学技術を、社会的インパクトの視点から読み解く。技術と倫理の交差点を追い続ける。

関連記事

AnthropicのAI停止が映す輸出管理新時代と安全保障論

米政府はAnthropicのFable 5とMythos 5を外国人に使わせない輸出管理を命じ、同社は全顧客のアクセスを停止した。サイバー防衛に有益な高性能AIを国家安全保障資産として扱う判断が、研究利用、企業導入、国際競争に及ぼす影響を、米輸出規制とモデル安全性の交点から日本企業が読むべき論点まで解説。

MetaAI脆弱性でInstagram乗っ取り被害2万件の衝撃

MetaのAI支援窓口の認証不備により、Instagramで2万件超のアカウント乗っ取りが判明した。パスワード再設定リンクが本来の登録メールではない宛先に届いた経緯、2要素認証の限界、高価値アカウントが狙われる構造、AIエージェント運用に必要な権限管理と人間の承認、利用者が今すぐ確認すべき防御策までを解説。

AIワーム実証で始まる自律型サイバー攻撃時代の企業防衛再設計

トロント大学などの研究チームが、既知脆弱性や設定不備、再利用パスワードをAIで組み合わせて自律増殖するワームを隔離環境で実証した。商用AIの安全柵では止めにくい攻撃構造と、CISA KEV、NVD、ゼロトラストを軸に企業が急ぐべき脆弱性管理・分離防御、開発体制の再設計を科学技術の視点で詳しく読み解く。

AI時代に急伸するサイバーセキュリティ人材需要と採用難の構図

AI生成コードとClaude Mythosの登場で脆弱性発見の速度が上がる中、BLSは情報セキュリティ分析職の雇用が2024〜34年に29%増えると予測。CyberSeekやISC2、IBMのデータから、攻撃者のAI活用、シャドーAI、OSSのパッチ遅延が人材需要を押し上げる構造と採用・育成の課題を解説。

AI安全制御はなぜ破られるのか、脱獄攻撃と防御設計の最新事情

ChatGPT以降、LLMの安全制御は強化された一方、プロンプト注入や脱獄攻撃は研究と実運用で進化しています。OpenAI、Anthropic、NIST、OWASPの資料を基に、なぜモデル単体の拒否や分類器だけでは防ぎ切れないのか、エージェント化で広がる攻撃面と企業が取るべき現実的対策を詳しく読み解く。

最新ニュース

ジェネリック抗がん剤不足、米国がん治療を揺らす配分危機の深層

米国でカルボプラチンやシスプラチンなどの抗がん剤不足が再燃。ASHPは通常発注に足りない供給を示し、FDAも製造品質や需要増を要因に挙げる。安価なジェネリック注射薬の採算悪化、少数工場への依存、在庫情報の遅れが治療延期や代替薬選択を招く配分危機の構造と、患者が確認すべき供給回復の時期や代替療法の論点を読み解く。

民主社会主義とは何か、DSA躍進が映す米民主党左派の政策地図

DSAが掲げる国民皆保険、富裕層課税、対イスラエル軍事支援反対は何を意味するのか。ニューヨーク予備選での躍進、サンダース氏の系譜、ギャラップ調査が示す世論の分断を手がかりに、医療・住宅・労働・外交を権利と民主的統制へ組み替える民主社会主義の影響、民主党主流派との亀裂と2026年中間選挙への波及を読み解く。

ホンダEV公約失速、初赤字が映す米国戦略とハイブリッド回帰の先

ホンダはEV投資の見直しで最大2.5兆円の関連損失を見込み、2026年3月期に親会社帰属損失4239億円を計上した。米国補助金の失効、関税、中国勢との競争、Sony Honda Mobility中止が重なった誤算と、HEV回帰で再建を図る経営課題、北米工場と配当維持の持続性、株価評価の焦点までを解説。

AI雇用転換策、米大手主導の再訓練は地方の労働者に本当に届くか

OpenAI、Anthropic、Amazon、Microsoftが参加するRAISE USは、5億ドル超を元手に州政府とAI時代の再訓練策を試す。4州で始まる職業案内、賃金保険、短期資格は雇用不安を和らげるのか。既存の職業訓練が届きにくい低所得者、移民、若年層への実効性と企業責任の焦点を読み解く。