AI音声クローン技術を悪用した高度な詐欺が急増—イタリアで被害が拡大

詐欺の概要

イタリアと欧州全域で、AI音声クローン技術を悪用した詐欺が急速に蔓延しています。従来の電話詐欺とは異なり、これらの攻撃は高度な技術と社会工学を組み合わせ、被害者に強い心理的プレッシャーをかけます。

手口の仕組み

音声サンプル採取

詐欺師はまず「無言電話」をかけます。被害者が「もしもし？」と応答する3〜4秒の音声が、AIアルゴリズムによって分析されます。従来は数時間の音声録音が必要でしたが、現在のディープラーニング技術では3秒程度で音声の特徴（音色、イントネーション、アクセント）が抽出できます。

音声クローンと詐欺電話

抽出された音声は、AI生成技術によって複製されます。その後、「CLI詐称」と呼ばれる技術を使い、被害者の連絡先に登録されている親戚や知人の名前や番号を詐称して電話をかけます。さらに「ネイバースプーフィング」により、局番や最初の6桁が被害者の番号と同じになるよう偽装されます。人間は「地元の番号」と思われる電話には信頼しやすいという心理特性が悪用されます。

リアルタイム詐欺会話

もはや詐欺師本人が応答するとは限りません。高度な言語モデルを搭載したAIボットが会話を管理し、予期しない質問にも自然な口調で対応します。

ハイブリッドディープフェイク詐欺

さらに巧妙な手口では、被害者にZoomやTeamsでビデオ通話を促します。画面に映るのは、すべてAIが生成した顔と音声です。これにより「身分確認」という名目で詐欺師の偽装が強化されます。実例として、国際的なエンジニアリング企業の従業員が、ビデオ会議の参加者（財務部長含む）がすべてディープフェイク化身だったケースで、2560万ドル以上の送金を承認してしまいました。

SIM交換詐欺

別の手口として、「通信会社のサポート部門」を名乗る電話をかけ、ネットワーク障害や5G接続問題を理由に、ワンタイムパスワード（OTP）やユーザーコードの入力を促します。これらの情報を使い、詐欺師は被害者のSIM交換（SIMスワップ）を実行し、被害者の電話番号を自分のSIMに転送することができます。

被害の規模

イタリアでは年間2万7000件以上の詐欺案件が報告されており、総被害額は2億6900万ユーロを超えています。欧州全体の詐欺被害の約10%を占めており、AI音声クローン技術の悪用は年900%以上の伸び率を記録しています。ダークウェブでは、実在する経営者や資産家の音声サンプルを含む「オーディオプロファイル」が売買されており、詐欺師がターゲット向けのカスタマイズ攻撃を計画するために利用されています。

詐欺の見分け方・警告サイン

• 無言電話や短い通話：意味のない電話の直後に、親戚からの緊急連絡が来る場合は注意
• 突然の金銭要求："すぐに振込が必要"といった緊迫した表現
• いつもと異なる連絡方法：通常と異なる電話番号からの着信
• 身分確認の要求：ビデオ通話での"確認"を求められる場合、詐欺の可能性が高い
• 音声の違和感：ノイズ、わずかな遅延、不自然な抑揚がないか注意深く聞く
• 音声認識の失敗：質問に対する応答が不自然または定型的である

対策とポイント

1. 無言電話への対応

   • 無言または不審な電話には応答を最小限にする
   • 特に個人情報や短い会話フレーズの提供を避ける

2. 金銭要求への対応

   • 親戚からの緊急の金銭要求は、一度電話を切り、別の連絡先で事実確認をする
   • 振込前に複数の確認手段を用いる

3. デバイスとサービス保護

   • 銀行や通信会社から突然の技術サポート電話があれば、いったん切り、公式な番号にかけ直す
   • 重要なコードやパスワードを電話口で読み上げない

4. SIM交換対策

   • 通信会社に"SIM交換の厳重な本人確認"を要請する
   • 二段階認証として、生体認証や定期的なセキュリティコードを設定する

5. ビデオ通話時の警戒

   • 不自然な動き、まばたきの頻度の異常、背景の不一致などがないか観察
   • 初めてのビデオ通話での金銭承認は行わない

相談窓口

イタリア国内：

• イタリア警察（Polizia di Stato）：113
• カラビニエリ（Carabinieri）：112
• イタリア金融警察（Guardia di Finanza）：117
• 金融通信局（Autorità per le Garanzie nelle Comunicazioni, AGCOM）詐欺報告

欧州全体：

• 欧州警察機構（Europol）による詐欺情報共有
• 各国の銀行協会による詐欺報告窓口

オンライン報告：

• イタリア警察のオンライン報告ポータル