AI 生成音声と銀行詐欺:怪しい電話や支払いを確かめる方法
電話が鳴り、聞き慣れた声が「今すぐ送金してほしい」と言う。困っている家族、送金を承認する役員、あるいは銀行の担当者を名乗る人物かもしれない。声が本人らしく聞こえても、合成の可能性がある。その声は確かめるべき主張であって、誰が電話をかけているのかの証拠ではない。
FBI が AI 生成音声について述べていること
FBI の公開警告(IC3, PSA241203)は、犯罪者が生成 AI を悪用し、より大きな規模で、より信じやすい形で詐欺を働くと述べている。FBI は、生成 AI が標的をだますのにかかる時間と手間を減らし、ふだんなら詐欺に気づかせるはずの人間のミスまで修正してしまうと説明する。
FBI が挙げる手口のうち、銀行の場面に直結するものがある。犯罪者は AI 生成の音声で公人や身近な人物になりすまし、送金を引き出す。FBI はまた、AI 生成のテキストがソーシャルエンジニアリング、スピアフィッシング、恋愛、投資などの信用詐欺に使われ、AI 生成の画像がプロフィール写真や身分証の作成に使われると説明する。合成コンテンツを作成・配布すること自体は違法ではないが、詐欺や恐喝に使われる可能性があるとも FBI は付け加えている。
聞き慣れた声が証拠ではなく主張である理由
聞き分けられる声——家族、上司、"銀行員"——を信じたくなる反射こそ、音声クローン詐欺が突いてくる点だ。声が正しく聞こえても話しているのが誰かは確認できないし、どこか不自然に聞こえるからといって、それだけで偽物と決めつけることもできない。電話の相手の身元は、自分が管理する経路で確認すべき対象として扱う。もっとも疑うべきは、今すぐ動けという圧力だ。
そのまま使える確認の手順
以下は本記事が提案する手順であって、FBI や銀行が公表した規定ではない。利用している銀行や勤務先の公式手続きに合わせて調整してほしい。
- 1. いったん切り、すでに信頼している番号にかけ直す。 カードに記載の番号や銀行公式サイトの番号にかけ、通話中に伝えられた番号やリンクは決して使わない。
- 2. 支払いや口座変更の速度を落とす。 急かしこそが相手のてこだ。本物の依頼は、一度止めてかけ直しても消えない。
- 3. 家族とはあらかじめ非公開の合言葉を決めておく。 財務チームなら内部の合言葉を決め、声そのものに頼らず身元を確認できるようにする。
- 4. 企業の支払いには独立した二人目の承認者を置く。 すべての送金や取引先口座情報の変更は、別に開いた公式経路で確認する。
- 5. 何を求められたのか、誰が金を受け取るのか、理由は何かをまず書き出してから 行動する。
FBI の警告は、AI 生成音声によるなりすましを送金の要求と明確に結びつけている。だからこそ吟味すべきは声ではなく、その金銭の要求だ。
検知ツールがはまる場面と、その限界
録音があるなら——留守番電話や保存したクリップ——DeepFakeCheck がその音声(画像・動画・テキストも)を分析し、AI による生成・加工リスクの確率的な手がかりを示す。判断材料を一つ追加できる。
ただし限界ははっきりさせておく。自動検知ツールは誤検知(本物の音声を偽物と判定)も見逃し(合成クリップを取りこぼす)も起こす。スコアが高くても低くても、その数字だけで電話の相手が誰か、支払いが安全か、依頼が正当かを証明することはできない。しかも実時間の通話では、そもそも検査できるファイルが残らないことが多い。だから信頼できる番号にかけ直す習慣は、どんな単一のツールよりも大切だ。
すでにお金が動いてしまったら
送金してしまった、あるいはしかけたなら、恥ではなく詐欺の疑いとして扱う。追加の支払いを止め、銀行やカード会社にすぐ連絡し、録音・番号・メッセージ・取引明細をすべて保存する。FBI は金融詐欺の被害者に対し、インターネット犯罪苦情センター(IC3)www.ic3.gov へ、提供できる取引・通信の詳細を添えて通報するよう案内している。
出典
- FBI インターネット犯罪苦情センター(IC3)公共サービス告知「Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud」 — https://www.ic3.gov/PSA/2024/PSA241203