AIによる音声クローン詐欺、イタリア大手銀行幹部から9500万ユーロを詐取

事件の概要

イタリアの大手銀行グループであるインテーザ・サンパオロ傘下のフィデューラムで、AIを使用した音声クローン詐欺が発生しました。同行の幹部がWhatsAppメッセージと続く電話を通じて、信頼していた上司からの指示だと信じ込まされ、計9500万ユーロもの送金を承認してしまいました。

詐欺の手口

第一段階：メッセージでの接触

被害者は最初、一見して普通のWhatsAppメッセージを受け取りました。内容に特に疑わしい点はなく、それが詐欺の入口であることに気付きませんでした。

第二段階：音声通話による指示

その後、上司または信頼できる業務上の連絡先からと思われる電話がかかってきました。電話の相手の声は：

• 音色や話し方が本人のものと一致していた
• 語彙や表現方法が職場での日常と一致していた
• 指示が具体的で、仕事上の文脈と整合していた

こうした要素により、被害者は疑問を抱くことなく指示に従いました。

第三段階：複数の送金実行

詐欺師の指示に従い、被害者は段階的に複数の送金を実行しました。各送金は比較的自然な流れで行われたため、直ちに警報は発動しませんでした。しかし、やがて総額が9500万ユーロという巨額に達しました。

使用された技術：AI音声クローン

この詐欺の中核にあるのが、AI（人工知能）による音声クローン技術です。この技術は：

どのように機能するか

• 既存の音声サンプル（数秒～数分程度）から、専門的なソフトウェアが個人の音声特性を学習します
• このデータから、その人物の話し方のクセ、抑揚、声の質感など細部を再現したAI生成音声を作成します
• 数分程度で信頼性の高い複製音声が完成します

入手可能な音声サンプルの出所

• YouTubeなどの公開動画
• ビジネス会議やイベントでの録音
• ボイスメール、音声メッセージ
• 会社の公式映像

このような情報は多くの場合、すでに公開されているか、容易に入手可能です。

詐欺の成功要因

信頼を悪用した設計

• 詐欺師は単なる虚偽を述べるのではなく、被害者が無意識に信頼を寄せる「声」を複製することで、心理的な防御を無効化しました
• 明らかに不自然な詐欺ではなく、プロフェッショナルな文脈に合わせた精密な詐欺でした

時間的な隙をついた手口

• 送金から詐欺の発見までの間に、資金が複数の送金ルートを通じて分散されました
• この間隔が、追跡を困難にしました

詐欺の発覚と被害額

銀行が詐欺に気付き、迅速に対応した結果、一部の資金はブロックされたか回収されました。しかし、総詐取額9500万ユーロのうち、3600万ユーロはいまだに行方不明です。

失われた資金は複数の国境を越えて送金されたとみられており、イタリア当局は国際的な捜査を進めています。資金が正規の銀行ネットワークを離れると、追跡は著しく困難になるため、全額の回収は難しい可能性があります。

見分け方と警戒点

信頼できる人からの指示でも確認すべき

• 電話での送金指示は、かかってきた番号がどのように見えても、必ず独立した方法（直接訪問、事前に知っている連絡先への電話など）で真正性を確認してください
• 特に多額の送金では、この確認ステップを省略してはいけません

AIで複製された音声の兆候

• 完全に自然な音声の場合でも、詐欺である可能性があります（これが最大の危険です）
• 音声だけでなく、指示の内容についても「本当にこの人がこのやり方で指示するか」を考えてください

プロセスの異常

• 通常と異なるルートでの送金指示
• 通常と異なるタイミング（夜間や緊急時）での指示
• 極秘性や急ぎが強調される

対策と予防

個人向けの対策

• 電話での金銭取引の指示は、かかってきた番号を信用せず、自分から別の番号に電話を掛けて確認してください
• 会社の幹部や金融機関は、多額送金時の確認体制を構築してください
• 声紋認証など追加の認証層の導入を検討してください

金融機関に求められる対策

• 多額送金の承認時に、複数の独立した認証方法を組み合わせる
• 音声認識だけに依存しない本人確認システムの強化
• 職員向けの定期的な教育と注意喚起

この事件が示すもの

この9500万ユーロの詐欺は、単なる富裕層や銀行幹部の問題ではありません。AI音声クローン技術は、個人の銀行口座を数分で空にする詐欺にも使用されています。フランスではマクロン大統領の偽造映像による詐欺で市民が2万5000ユーロを失ったケースが報告されており、技術は誰をも狙う可能性があります。

教訓：声が聞こえても、それは本人である保証にはなりません。金銭が関わる重要な指示こそ、最も慎重に確認する必要があります。