メインコンテンツへスキップ
タッチスクリーン越しに見ているかのような男性の画像。彼はAIアバターとコーディングのグラフィックディスプレイを研究している。
新たな課題

このネット詐欺に、危うく引っかかりそうになりました。 なぜ技術の専門家でさえ騙されてしまうのか

数々の賞を受賞した当社のテクノロジー担当記者は、AIやディープフェイク、そして新たなオンライン詐欺師の台頭について、とてつもなく詳しいのですが――それにもかかわらず、彼自身も、お金を渡すところまで騙されそうになってしまったのです。 「自分にはそんなこと起こらない」と思っていませんか？ 経営幹部やITの専門家の中で、痛い教訓を身をもって学んでいる人が増えています。

多くのネット詐欺がそうであるように、すべては一本の電話から始まりました。

電話の向こうの声は、私が以前住んでいた地域の保安官事務所の巡査部長だと名乗りました。 彼は、私が大陪審での証言のために召喚されていたにもかかわらず、出頭しなかったと述べました。 さて、私の身柄を拘束するための逮捕状がまもなく発令されようとしていました。

これは、私が説明した通り、明らかに間違いでした。 召喚状は届いていませんでした。 実のところ、私はその住所には5年以上も住んでいませんでした。

AIを活用したサイバー攻撃が増加している中、自組織が実際にどれほど脅威にさらされているかを把握することは不可欠です。 その方法は次のとおりです。わずか 5 日で包括的なリスクスコアを取得できます。

ブライアン巡査部長は、「心配しないでください。これは令状が発付される前の『礼儀上の訪問』です」とおっしゃいました。 裁判官の前で出廷しなかった理由を説明する手間を省きたいのであれば、現金1,500 ドルの「保証金」を納付し、後で地元の警察署で手続きを済ませればよいのです。 その後、彼は支払いの方法や場所についての指示を受けるため、私をシフトスーパーバイザーのデイブに引き継ぎました。

会話が進むにつれて、私の疑念はますます強まっていきました。 そこで、Googleで検索し始めました。 彼らが挙げた刑法違反の指摘は、おおむね正確でした。 彼らが軍曹と監督官につけた名前は、その地区に実際に勤務している警察官の名前でした。 私が違反したとされる命令を出した裁判官についても同様です。 私が、自分が署名したとされる召喚状の写しを見せてもらえないかと尋ねたところ、デイブから実際の大陪審召喚状のPDFがメールで送られてきました（ただし、それは別の州の地区のものであることが判明しました）。 ほぼ 確認済みです。

私が拒めば拒むほど、彼らはますますしつこくなりました。 40 分以上が経過した後、もう十分だと感じ、電話を切り、すぐに本物の保安官事務所に電話をかけました。 電話に出た女性は、私が詐欺の被害に遭っていることを確認してくれました。 警察に被害届を出すことは自由でしたが、彼女は、それには意味がないだろうと付け加えました。 彼女は私にFBIに連絡するよう強く勧めました。 （以下のリンクをご覧ください。）

実は、私はここ30年近く、 オンライン詐欺について記事を書いてきました。 もうあらゆるものを見て、聞いてきたと思っていたのですが。 この話を 15 分間も信じていたという事実は、かなり考えさせられるものです。

結局のところ、ほぼすべての詐欺は個人を標的としており、私のような個人事業主から、数十億ドル規模の企業の従業員に至るまで、あらゆる人がその対象となります。 こうした攻撃者があなたの信頼を勝ち取ると、あなたやあなたの雇用主から可能な限り多くのものを搾り取り、銀行口座の資金を吸い上げ、 から個人情報、顧客データ、従業員データを盗み出し（）、ブランドの評判や価値を損なうことになります。

[関連記事：この記者も標的とされる経験があります――「ヴィッシング」への対処法をご紹介します]

セキュリティ業界で働いていて、あらゆる手口を知っていると思っていても、だからといって自分だけが被害に遭わないというわけではありません。 オンライン詐欺に関する知られざる事実として、自分自身や自社を最大のリスクにさらしているのは、「自分は賢いから騙されるはずがない」と信じている人たちなのです。

もっとよく考えておくべきでした

もっとよく知るべきだったのに、知らなかったという人は大勢います。 去る2月、数多くの小説の中でもサイバーセキュリティを題材にした金融スリラーを手がける作家、コーリー・ドクトロウ氏は、自身の銀行の不正検知部門を名乗る詐欺師たちに8,000 ドルをだまし取られた体験について綴りました。

「私は30年近くもの間、オンライン詐欺について記事を書いてきました。」 もうあらゆるものを見て、聞いてきたと思っていたのですが。 この話を 15 分間も信じていたという事実は、かなり考えさせられるものです。”

ほぼ同時期に、『The Cut』の金融アドバイスコラムニストであるシャーロット・カウルズ氏は、アマゾンのカスタマーサービス、FTC、CIAの職員を装った詐欺師たちに50,000 ドルを騙し取られたことを明かしました。

But they're small potatoes compared to Shan Hanes, onetime CEO of Heartland Tri-State Bank in Elkhart, Kansas, who lost $47 million of the bank's holdings to a fraudulent crypto investment scheme. この件では、元CEOも銀行の株主も、ともに被害者でした。 その銀行は破綻し、ヘインズ氏は横領の罪で連邦刑務所に 24 年の懲役刑を言い渡されました。

私の詐欺師たちにとっても、仮想通貨は手口の一部だったのかもしれません。 もし私が電話を切らずにいたら、「デイブ」という人物は、おそらく私を仮想通貨ATMへと誘導し、そこで現金を預け入れ、それを匿名性のビットコイン口座へ送金するよう求めてきただろう、と、 の公認不正検査士協会（ACFE）の研究ディレクター、メイソン・ワイルダー氏は述べています。

[関連記事：取締役会とブランドの評判 ― 投資家や消費者の信頼を高めるためのサイバー対策 7 ]

そして、もし私がそんな愚かなことをしていたら、詐欺師たちは別の手口を使って再び私を狙ってくるでしょう。そのたびに金額を吊り上げ、奪うものが何もなくなるまで続けるに違いない、とワイルダー氏は述べています。 さらに同氏は、個人を標的とした詐欺が過去最高水準に達しており、特に偽の仮想通貨投資を装った「ピッグ・ブッチャリング詐欺」が横行しており、被害者が数百万ドルの損害を被る可能性があると付け加えています。

『エコノミスト』誌の 、スー・リン・ウォン氏は、こうした詐欺の手口を次のように説明しています：

まず、詐欺師たちは、偽のソーシャルメディアアカウントを使って罠を仕掛けます。 そして、彼らはターゲットを特定して「豚」を選び出し、数週間から数ヶ月かけて信頼関係を築きながら「豚」を育て上げ、投資を誘うことで「豚」を「仕留め」、その「豚」やその家族、友人から「最後のひと滴」まで搾り取ることで「豚」を解体するのです。

そして、最後に、犠牲者たちを悲鳴を上げさせるのです。

オンライン詐欺師たちの手口の多様化

詐欺を企む者向けのツールキットや、手抜きなサイバー犯罪者のための「Fraud-as-a-Service（FaaS）」といったインターネット上の「リソース」のおかげで、詐欺の発生率はかつてないほど高くなっています。 In 2024, U.S. consumers lost $12.5 billion to fraudsters – a 25 percent increase over the previous year – with nearly half of the losses going to investment scams. 多くの被害者が詐欺被害を当局に通報しないことを考えると、実際の被害額はおそらくこれよりはるかに大きいと思われます。

「ネットワーク効果を生み出すことで、何か怪しいと感じたときに、より多くの人が声を上げやすくなり、他者からの支援を得られるようになります。」
バージニア工科大学の社会学准教授、カタリン・パルティ氏

「テクノロジーの進歩により、洗練された手口でさえ参入障壁が取り除かれてしまいました」と、ワイルダー氏は述べています。 「インターネットに接続さえできれば、数多くのツールを自由に利用することができます。」

インターネットによって詐欺を働くことが飛躍的に容易になった一方で、AIは、これまでよく見られた「怪しい兆候」の多くを消し去ってしまったため、自分が詐欺の被害に遭っているかどうかを見抜くことが、それだけに難しくなってしまいました。

以前、お使いのパソコンがウイルスに侵されていると説得しようとする人物から電話がかかってきたことがあるかもしれませんが、その人物の強い外国訛りや拙い英語が、その正体を露呈させてしまうかもしれません。 「今日では、AIは、あなたの住む町の隣町に住んでいる人のように聞こえる台本や声を生成することができる」と、ワイルダー氏は述べています。

[関連記事：サイバー脅威インテリジェンスとは？ 【 2025】の簡単ガイド

のディープフェイク技術 が急速に進歩していることから、詐欺師は、あなたが実際に知っている人物そっくりの姿や声で現れる可能性があります。 Just ask that unfortunate employee of British engineering firm Arup, who transferred $25 million to scammers in 2024年1月 during a video call featuring deep fakes of four company executives.

「人の声を3秒間録音するだけで、その人の声を偽装するのに十分です」と、バージニア工科大学の社会学准教授であるカタリン・パルティ氏は述べています。同氏は、「 」という研究プロジェクト（ ）を通じて、サイバー犯罪やオンライン上の操作に焦点を当てた研究を行っています。 「オンライン上で公開されている動画や音声は、詐欺師によって悪用される可能性があります。」

好奇心は命取りです

個人にとっても組織にとっても、詐欺のリスクが高まっていることを強く認識しておくことが、詐欺の被害に遭わないための最善の方法です。 Enterprises are taking heed; according to Cybersecurity Ventures, publishers of the Cybercrime magazine and podcast, the global security awareness training market will grow from $5.6 billion in 2023 to more than $10 billion in 2027.

パルティ氏は、特にインターネット上では、物事を表面的な情報だけで鵜呑みにせず、クリックしてはいけないと分かっているものへの誘惑をできるだけ抑えるようアドバイスしています。 （ある悪名高い詐欺事件では、北朝鮮のサイバー攻撃者が のブロックチェーンエンジニアを装い（）、他のエンジニアを に誘導し、さまざまなプラットフォーム間の仮想通貨レートの差を利用して利益を得るのに役立つボットやソフトウェア（ ）だと信じ込ませて、マルウェアをダウンロードさせました。） もし万が一、詐欺の被害に遭ってしまった場合は、プライドを捨てて、他の人たちがより警戒できるよう、自分の体験談を率直に話してください。

「互いに耳を傾け合い、近隣で発生している詐欺に関する情報を共有し合える、情報通の地域社会が必要です」と彼女は付け加えます。 「ネットワーク効果を生み出すことで、何か怪しいと感じたときに、より多くの人が声を上げやすくなり、他の人から支援を得られるようになります。」

金銭的損失や評判の低下といったリスクがはるかに大きい職場環境においては、従業員は自社が詐欺攻撃の標的となることを防ぐため、特に細心の注意を払う必要があります。 ワイルダー氏によると、従業員は、土壇場での緊急の依頼――例えば、金曜日の午後に 4:30 宛てに送られてくるもの――や、通常の支払い手続きの変更を必要とする依頼には注意すべきだとのことです。 組織では、特定の金額を超える支払いを一人の担当者が単独で承認できないようにするため、電信送金の手順を見直し、職務分掌を導入することが望ましいでしょう。

の啓発研修（ ）や定期的なテストに加え、企業は従業員に対し、不審な連絡の依頼（）、怪しいメール（）、あるいは不審なビデオ通話などを受け取った場合は、上司に報告するよう促すべきです。 また、被害に遭った従業員を懲戒処分にすることは避けるべきです。そうしなければ、将来、他の従業員が被害を申告しにくくなってしまう恐れがあるからです。

[関連記事：CISOの成功事例――ある人物が、退屈なサイバーセキュリティ研修の解決策を見つけ出し、実際に従業員の注意を引きつけることに成功しました]

「しかし、最も効果的な管理方法は、第三者による検証です」と、ワイルダー氏は付け加えます。 「ディープフェイクによる詐欺の被害に遭っていると思われる場合は、電話を切り、正しいと分かっている連絡先を使って折り返し電話をかけてください。」

AIが詐欺師の手口にますます取り入れられるにつれ、詐欺の手口はさらに巧妙になり、見破ることが難しくなっていくでしょう。 テクノロジーに詳しい人であっても、だまされてしまうことがあります。

覚えておいてください。まだオンライン詐欺に引っかかっていないからといって、今後絶対に引っかからないとは限りません。 その点については、私を信じてください。

犯罪の通報や詳細については：

最も一般的なサイバー犯罪の手口や、企業がこれに対抗する方法について、さらに詳しく知りたい方は、以下のリソースをご覧ください。