AIが声を複製する詐欺から身を守る：インドで急増する音声偽造詐欺の手口と対策

AIが声を複製する詐欺とは

AI音声複製詐欺は、犯罪者が合成音声技術を使って、別の人物のように聞こえる電話をかける詐欺です。対象は家族、友人、会社の経営者、公務員、弁護士など多岐にわたります。複製された声は通常の電話、メッセージアプリ、音声メッセージ、またはビデオ通話と組み合わせて使用される可能性があります。

詐欺師は被害者の電話やバンク口座を侵害する必要がありません。信頼を利用するだけで十分です。被害者が知人だと思い込めば、普通なら不審な要求も信じてしまいます。

詐欺がこれほど説得力がある理由

現代の合成音声システムは、発音、音高、リズム、音声のトーンなどの特性を再現できます。詐欺師は実在の人物が録音したことのない新しい音声を生成することが可能です。つまり、音声は音響的には本物に聞こえるものの、会話の内容は完全に偽造されています。

奇妙なアクセントや不自然な発音を聞き分けることは確実な防御手段ではありません。一部の詐欺電話には聞き取れる不具合がありますが、多くの場合、通常の聞き手には判別困難です。電話中の音声判別より、電話以外の方法での本人確認がより信頼できます。

詐欺の典型的な流れ

詐欺師は通常、4つの段階でスクリプトを展開します。

第1段階：信頼される身元を選ぶ 詐欺師は、その人からの要求にすぐ応じる可能性がある人物になりすまします。家族なら事故や病院の緊急事態、逮捕、緊急支払いなど。職場なら経営者による送金や秘密情報の要求。公務員なら調査や法的通知などです。

第2段階：緊急性を作り出す 被害者は確認する時間を与えられません。「今すぐ送れ」「数分しかない」「誰にも言うな」「口座がブロックされる前にやれ」など、圧力をかけられます。

第3段階：複製された声で信頼感を与える 知った声を聞くと、通常の疑いが働きなくなります。詐欺師はソーシャルメディアやデータ漏洩、公開情報から本人や被害者の実際の詳細情報を知っていることもあります。

第4段階：具体的な行動を指示する 最終目的は通常、技術的ではなく実用的です。UPI送金、銀行口座詳細、OTP、アカウントアクセス、新しい受取人への支払い、秘密情報、ソフトウェアのインストール、または本人確認を妨害したまま通信を続けさせることなどです。

家族になりすまる詐欺

家族詐欺は、既存の感情的な関係を悪用するため、特に効果的です。息子、娘、親、兄弟になりすまし、「事故に遭った」「病院治療が必要」「拘束された」「緊急に支払いが必要」と言って電話をかけてきます。

詐欺師は検証を妨害しようとします。「他の誰にも電話するな。今すぐ送れ」と指示することがありますが、この指示こそが本人確認が必要な合図です。

対策としては、家族で事前に秘密の合言葉や質問を決めておくことが有効です。ソーシャルメディアから簡単に見つけられるようなものは避けてください。

職場での「ボス詐欺"

2026年7月、インド証券取引委員会（SEBI）は、経営幹部になりすましたボス詐欺について、業界に警告を発しました。この詐欺は、音声複製やディープフェイク、AI生成ビデオ通話を含みます。

従業員は、送金や敏感な情報提供を指示する上級経営者の声を聞いても、それだけで本人確認としてはいけません。重要なのは、声が本物かどうかではなく、会社の通常の検証・承認プロセスに従うことです。

独立した確認手段—既知の番号での再確認や社内確立されたシステムでの確認—は、詐欺師には回避しにくいものです。

公務員になりすまし詐欺

別のタイプは、音声複製と偽の権限を組み合わせます。警察、CBI、ED、RBI、通信当局など政府機関の職員になりすまし、被害者の身元や銀行口座が犯罪と関連していると主張します。

防御は、身元を独立して確認し、役人であると言われただけで送金しないことです。

AIが生成した声かどうか判別できるか

時には判別できますが、耳に頼るべきではありません。

警告兆候には以下が含まれます：

• 不自然な一時停止や呼吸音
• 奇妙な発音
• 感情表現の矛盾
• 異常な背景音
• 不自然に澄んだまたは冷淡な声
• 独立検証の拒否
• 通常の話し方からの急激な変化

しかし、これらのいずれも確実な検出方法ではありません。本当の人の声も、接続不良、病気、ストレス、背景ノイズで不自然に聞こえることもあります。逆に、洗練された合成音声は完全に正常に聞こえることもあります。

「これは本人のように聞こえるか」より重要な質問は、「独立して本人と実際に取引していることを確認したか」です。

疑わしい通話を受けた場合の対応

ステップ1：通話中に送金しない 金銭決定プロセスを終わらせます。詐欺師の緊急性に流されてはいけません。

ステップ2：別の方法で本人に連絡 連絡先に保存された番号か信頼できるチャネルを使用します。詐欺師が提供した番号は使わないでください。

ステップ3：秘密の確認質問をする 家族なら事前に決めた合言葉を使います。公開情報に頼ってはいけません。

ステップ4：証拠を保存 発信者番号、通話ログ、録音、メッセージ、UPI ID、アカウント番号、スクリーンショット、取引IDなどを保存します。

ステップ5：送金済みの場合は1930に電話 インドの国家サイバー犯罪報告ポータル（National Cyber Crime Reporting Portal）で、1930番へ報告します。詳細を完全に復元するまで待たずに、まず報告してください。

ステップ6：銀行または支払い業者に報告 公式チャネルを通じて、詐欺または不正な取引として報告し、苦情番号を取得します。

ステップ7：サイバー犯罪苦情を完了 参照番号を保存し、当局が要求する取引情報と証拠を提供します。早期報告は、銀行と執行機関が資金追跡の機会を増やします。ただし、回収を保証しません。

数日後に詐欺に気づいた場合

遅延報告でも報告してください。遅い発見は捜査官に電話番号、受取人口座、UPI ID、通信アカウント、取引痕跡に関する有用な情報を提供できます。

インドの法律

「AI音声複製詐欺」という単一の独立した犯罪はありません。適用される法律は実際の行為に依存します。情報技術法2000年は、デジタル詐欺に関連した規定を含みます。セクション66Cは身元盗用、セクション66Dは通信デバイスまたはコンピュータリソースを使用した詐欺を扱います。

2023年のバーラティーヤ・ニャヤ・サンヒター（2024年7月1日施行）も一般的な詐欺規定を含みます。セクション318は詐欺、セクション319は詐欺による詐称を扱います。

2026年の情報技術規則改正は、合成音声を含む合成生成情報に対応する枠組みを導入しました。2026年2月20日から施行されています。

詐欺前に家族と企業がすべきこと

家族向け

• 秘密の合言葉または質問に同意する
• 緊急時に誰に連絡するかを決める
• 予期しない送金要求は独立して検証する
• 電話のみに基づいて送金しない
• 困っている人が連絡できる信頼できる第三者を指定する

企業向け

• 異常な送金には二重承認制度
• 新しい受取人情報の独立検証
• 既知の連絡先を使用したコールバック手順
• 明確なエスカレーション手順
• 単一の電話中に支払い指示の変更を制限
• 音声およびビデオ詐称に関する従業員認識教育

最大の過ちを避ける

最初の数分を「声が本物か」判断するのに使ってはいけません。本人を確認してください。その違いは重要です。なぜなら、合成メディア検出は進化し続けるからです。詐欺師が被害者の一つの不可逆的な決定を得る前に、詐欺は実行されます。声はコピーできますが、検証プロセスはコピーできません。