AI駆動型フィッシング：詐欺師がAIを使ってあなたを狙う方法

主な手口

• • AIはあなたのLinkedInプロフィール、Instagram履歴、メールメタデータを分析して、職位、マネージャーの名前、最近のプロジェクト、コミュニケーションパターンを特定し、実際の同僚だけが知っている特定の詳細に言及する超パーソナライズされたフィッシングメールを生成します。
• • 詐欺師はディープフェイク動画技術を導入して、緊急の送金またはパスワードリセットを要求するCEO、人事部長、または銀行マネージャーの説得力のある動画を作成し、公開動画から抽出した顔の表情、音声パターン、オフィスの背景を一致させます。
• • 音声合成AIは信頼できる連絡先の正確な声の特性、アクセント、音声パターンを複製し、電話ベースのフィッシングを可能にします。このフィッシングでは、被害者は時間に制限のある「緊急事態」の際に機密情報を要求する目的で馴染みのある声を聞きます。
• • 機械学習モデルは正当な銀行や企業からメールテンプレート、ブランディング、セキュリティ警告、フッター情報を複製し、さらに信頼性を高めるために実際の最近の取引履歴を組み込みます。
• • AIチャットボットは被害者と現実的なマルチターン会話に従事し、プローブ質問をして信頼関係を構築し、単一のメッセージで明らかに疑わしい要求を行うのではなく、段階的に認証情報を抽出します。
• • 詐欺師はAIを使用して、組織のデザイン基準と一致する偽だが信頼できる従業員ID、セキュリティバッジ、内部文書を生成し、虚偽の権限請求を正当に見せます。

見分け方

• CEO またはマネージャーからのメールで、パスワードリセット、送金、認証情報確認の緊急アクション要求があり、完璧なブランディングと特定のプロジェクト参照が含まれていますが、送信者の実際のメールアドレスに「com」の代わりに「c0m」のような微妙な違いや類似したドメインが表示されます。
• 信頼できる連絡先からのビデオ通話または録音メッセージがタイミングやリップシンクが若干ずれているように見え、不自然な一時停止、ぎこちない眼球運動、または通常のセットアップと一致しない異常な照明の矛盾が生じています。
• 銀行の詐欺検出部門からのものとして通話を受け、あなたの実際のアカウント番号と最近の取引詳細を使用していますが、あなたの実際の銀行が決して要求しない機密情報を要求しています。
• 内部のIT または人事連絡先からのメールで、会社の正確なフォーマットとロゴを使用していますが、「アカウントを確認する」または「身元を確認する」ためにリンクをクリックするよう要求しており、特に存在しないセキュリティインシデントの周りに人工的な緊急性を作成している場合です。
• ビデオ通話で、その人の背景、服装、または環境がLinkedInプロフィールまたは企業ウェブサイトの公開情報と完全に一致して見え、ほぼステージングされたまたはCGIレンダリングのように見えます。
• メッセージスレッドに、完璧すぎる自然な会話が表示され、あなたの最近の人生経験を異常な正確さで参照し、完璧なタイミングで内輪ネタを使用し、または声に出される前にあなたの異議を予測しています。

身を守る方法

• すべてのメール、銀行取引、金融アカウントに多要素認証（MFA）を実装し、SMS コードではなく認証器アプリを使用してください。SMS コードはAI駆動型攻撃では詐欺師に傍受されやすくなります。
• 帯域外検証プロトコルを確立してください。経営幹部や金融機関からの緊急リクエストを受け取ったときは、常に独立して見つけたオンライン電話番号を使用してコールバックし、疑わしいメッセージで提供されたリンクをクリックしたり番号に電話したりしないでください。
• Google Lens や専用ディープフェイク検出ソフトウェアなどの逆画像・動画検証ツールを使用して、疑わしい動画を分析し、その信頼性を受け入れる前にAI アーティファクト（不自然な肌質、眼球運動、背景の不具合など）を探してください。
• 緊急、システム障害、または即時対応が必要だと主張する時間に制限のあるリクエストに対応する前に、少なくとも10分間一時停止して社会工学的パターンを認識するように訓練してください。正当な機関は適切な確認を待ちます。
• 会社のドメインでメール認証標準（SPF、DKIM、DMARC）を構成し、メールクライアントで認証されていないメッセージまたはなりすましメッセージをハイライトする厳格な検証フラグを有効にし、認証されたフィッシング試行をすぐにIT セキュリティチームに報告してください。
• 信頼できる連絡先（家族、親しい同僚、財務顧問）と事前に個人確認キーまたはセキュリティの質問を作成してください。緊急リクエストを受け取ったときは、進める前にこの事前に準備した質問への回答を提供するよう依頼してください。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。