AI音声詐欺で3人を起訴、1億2900万ドル詐取の大規模国際詐欺事件
米国の検察は、人工知能を使用して企業幹部や弁護士になりすまし、企業職員から大規模な送金を指示した3人を詐欺罪で起訴しました。1年半以上にわたって実行されたこの詐欺は、英国と米国の企業を標的とし、約1億2900万ドルを詐取したとされています。
事件の概要
米国ニューヨーク地区の連邦地裁に提出された起訴状によると、被告3人は人工知能(AI)技術を用いて企業幹部や法律事務所の弁護士になりすまし、企業職員に大規模な送金を指示して金銭を詐取したとされています。この詐欺スキームは1年以上続き、世界中の数千社を標的としていました。
詐欺の手口
身分詐称の方法
被告らは以下の手順で詐欺を実行したと指摘されています:
-
音声・映像のなりすまし:AI技術を使用して企業の最高経営責任者(CEO)や上級管理職の音声を模造しました。一部のケースでは、顔映像も生成されました。
-
従業員への接触:これらの模造された音声や映像を使用して電話やビデオ通話で企業職員に接触し、実際の上司と話しているように見せかけました。
-
送金指示:信頼を得た後、被告らは職員に対して大規模な金銭送金を指示するよう誘導しました。その際、被告の一人が弁護士に扮し、大手法律事務所の代理人として送金手続きをサポートするふりをしました。
資金の隠蔽と流出
企業から送金された資金は、複数の国の銀行口座に送られた後、以下のプロセスで隠蔽されました:
- 暗号資産への変換:銀行口座に送金された資金は暗号資産に換金されました。
- 資金源の隠蔽:暗号資産への変換により、資金の追跡と回収が極めて困難になりました。
- 分配:隠蔽された資金は、被告ら及び他の共謀者に分配されました。
詐欺を見分けるポイント
警戒すべき兆候
以下のような特徴がある場合、AI音声詐欺の可能性があります:
- 通常と異なるチャネル(急に音声通話やビデオ通話)での指示
- 平時と異なる対応方法や言葉遣い
- 急を要する理由で大規模な送金を求める
- 法的な専門家による確認が求められる
- 送金先が通常と異なる地域や国の口座である
- 通常と異なる時間帯での連絡
防止対策
企業が採るべき措置
-
複数段階の認証:大規模な送金に関しては、音声やビデオ通話だけでなく、複数の認証方法を組み合わせて本人確認を行う
-
既知の連絡先での確認:管理職からの指示を受けた場合、異なる方法(登録済みの電話番号への折り返し等)で本人であることを確認する
-
送金手続きの厳格化:異常な送金要求や新規の送金先については、複数の承認段階を設定する
-
従業員教育:詐欺手口に関する定期的な研修や啓発活動を実施する
-
技術的対策:AI生成コンテンツを検出するツールの導入を検討する
個人ができる対策
- 管理職からの不通常な指示については、直接面会するか別の確認方法を用いる
- 送金指示には常に慎重に対応し、疑問がある場合は上司に直接確認する
- 詐欺の可能性を感じたら、セキュリティ部門や法務部門に報告する
相談窓口・報告先
詐欺の被害を受けた、または詐欺の兆候を発見した場合は、以下への報告が重要です:
- 所属企業の内部セキュリティ部門
- 所属企業の経営陣・法務部門
- 現地の警察当局
- FBI(米国)やその他の国際的な法執行機関
- 金融機関(送金に使用された銀行)
本件は刑事手続が進行中であり、有罪判決は確定していません。