AI音声詐欺で1億2900万ドル超を詐取　3人の容疑者を逮捕

事件の概要

米国司法省南部地区（ニューヨーク）は、AI技術を悪用した大規模な詐欺事件で3人の外国人を起訴しました。容疑者はJacob Soall、Sharon Hazan、Guy Sheetritで、SoallとHazanはスペインで、Sheetritは2024年9月に英国で逮捕されています。

手口：2段階の信頼を悪用した詐欺

この詐欺は非常に巧妙な2段階の構造を持っています。

第1段階：経営幹部になりすまし

• AI技術で音声と画像を改ざん
• 企業の経営幹部や上司になりすまし、従業員に電話またはビデオ通話で接触
• 秘密で緊急の財務取引への協力を要請
• 従業員は馴染みの上司の声と顔を見ると、疑念を持ちにくくなります

第2段階：弁護士になりすまし

• 従業員に大手国際法律事務所の弁護士に連絡するよう指示
• その弁護士もAI技術でなりすまされている
• 大きな金額の送金を要求
• 独立した第三者（弁護士）からの指示のため、従業員はより信頼しやすくなります

この手口が危険な理由は、技術的なシステム侵入ではなく、従業員の信頼と心理的な隙をついている点です。

被害企業と被害額

起訴状によると、容疑者らは世界中の企業から1億2900万ドル以上を詐取しました。具体例として：

• ミズーリ州の病院システムから約500万ドル
• ロードアイランド州の銀行から約270万ドル
• カリフォルニア州の病院システムから約300万ドル
• マサチューセッツ州の投資ファンドから約460万ドル
• フロリダ州のペットフード企業から約500万ドル
• 英国のテクノロジー企業から1100万ドル以上

被害は医療、金融、食品、テクノロジーなど多岐にわたります。

資金の流れ

詐取された資金は以下のプロセスで処理されました：

1. 従業員が指示された複数国の銀行口座に送金（米国、スペイン、ポルトガル、ギリシャ、アラブ首長国連邦、シンガポール、オーストリア、スロバキア、中国など）
2. その後、仮想通貨に両替
3. 出所を隠すため、容疑者たちの間で分配

見分け方と対策ポイント

個人レベルでの対策：

• 上司からの急な送金要求や秘密の取引を持ちかけられても、別の連絡方法で本人確認をする
• 音声だけでなく、ビデオ通話でも本人確認は完全ではないと認識する
• 電話番号やメールアドレスをコピーするのではなく、登録済みの連絡先から直接発信する
• 不自然な点（背景、映像の乱れ、不慣れな表現）に注意する

企業レベルでの対策：

• 大型送金には複数の承認プロセスを必須にする
• 送金前に必ず別の方法で本人確認を実施する
• 従業員向けのAI詐欺啓発トレーニングを定期的に実施する
• 異常な送金パターンをシステムで自動検知する
• 経営幹部からの指示でも、通常と異なるリクエストには追加確認を取る文化を醸成する

関係当局のコメント

米国の司法当局者らは、AI技術が大きな可能性を持つ一方で、犯罪に悪用される危険性を強調しています。容疑者らは電子詐欺の共謀、マネーロンダリングの共謀、詐欺的身分詐称罪に問われています。

重要な教訓

「馴染みの声や顔を見たから大丈夫」という時代は終わりました。

この事件が示すのは、従業員の直感や信頼だけでは不十分であり、組織として信頼を検証するための簡単で反復的なプロセスが必須だということです。AI技術の発展に伴い、このような詐欺は今後さらに増える可能性があります。