- 人工知能を使えば、インターネットから入手したわずか数秒の音声データから、人間の声と全く同じ声を作り出すことができる。
- 犯罪者は、被害者の感情的なプレッシャーや焦りを利用して、被害者を操り、迅速な送金を要求する。
- 馴染みのあるキーワードを設定し、代替手段で本人確認を行うことが、フィッシング詐欺に対する最も効果的な防御策です。
電話が鳴り、受話器を取ると、子供や孫の悲痛な叫び声が聞こえ、助けを求めている場面を想像してみてください。身の毛もよだつような状況ですが、残念ながら、これは急速に広まっている詐欺の手口、つまりAIでクローンした声を使った詐欺の格好の餌食となっています。もはやSF映画の話ではなく、見知らぬ人が、あなたが完全に信頼している人と全く同じように話すことができる技術が現実のものとなっているのです。
AIが私たちの日常生活に与える影響は否定できません。素晴らしい応用例がある一方で、サイバー犯罪者にとっては危険なツールにもなっています。音声ディープフェイクによる個人情報窃盗は、人間の感情を操作して盗みを働く典型的な例です。さらに厄介なのは、詐欺師は私たちの神経を逆撫でして細部に気づかせないようにするため、最も用心深い人でさえ合成音声と本物の音声を区別できない場合があることです。
音声クローンとは一体何なのか、そして私たちはどのように騙されているのか？
音声クローン技術とは、ディープラーニングアルゴリズムを用いて、個人の発話の特徴を捉える技術です。最も恐ろしいのは、 AIツールがわずか数秒の音声だけで、説得力のあるクローンを作成できてしまう点です。こうした音声サンプルは、Instagramにアップロードした動画、誰かが傍受したWhatsAppの音声メッセージ、あるいは本人の知らないうちに録音された通話など、あらゆる場所から取得可能です。
音声モデルを入手すれば、犯罪者はどんなスクリプトでも作成し、AIに被害者の声のトーンやイントネーションでそれを再生させることができます。従来の自動音声電話とは異なり、これらのやり取りは動的です。詐欺師は応答をリアルタイムで調整できるため、会話は自然に流れ、検出がはるかに困難になります。
よくある手口：仮想誘拐から企業詐欺まで
詐欺師は理由もなく行動することはなく、被害者が極度のストレスに陥っている状況を狙うことが多い。最も悪質な例の一つが、仮想誘拐や家族の緊急事態を装った詐欺だ。あなたの子供にそっくりな声の人物から電話がかかってきて、事故に遭った、あるいは拘束されたと告げられ、警察官を名乗る人物が問題を解決するために金銭を要求してくる。彼らは泣き声や雑音を使って混乱を招き、冷静な判断を妨げようとするのだ。
しかし、彼らが標的にするのは家族だけではありません。企業の世界では、「CEO詐欺」と呼ばれる手口があります。これは、攻撃者が上級幹部の声を模倣し、財務担当の従業員に電話をかけ、機密の取引のために海外口座への緊急送金を指示するというものです。指示は権限のある人物から出ているため、多くの従業員は恐怖や敬意からセキュリティ対策を無視し、わずか数分で数千ユーロを送金してしまうのです。
罠に陥らないための警告サイン
高度な技術をもってしても、常に脆弱性は存在します。相手の話し方が普段と違って不自然な抑揚や奇妙な間がある場合は、注意が必要です。時には、話し方が単調すぎたり、文法的に全く整合性が取れていない文章があったりすることもあります。しかし、詐欺師はこうした技術的な欠陥を隠すために、背景雑音を加えたり、受信状態が悪いように見せかけたりすることが多いので、十分注意してください。
最も危険な兆候は、極度の心理的プレッシャーです。もし相手が、この電話を秘密にするよう、他の誰かに電話をかけるために電話を切らないよう、あるいは仮想通貨やギフトカードのような取り消し不可能な方法で支払いをするよう要求してきたら、それは詐欺です。金融機関や正当な家族が、状況を確認する機会を与えずに、あなたにそのような緊急の行動を強要することはありません。
完全な保護：自分自身と愛する人を守る方法
最善の防御策は技術的なものではなく、組織的なものです。最も効果的な対策の一つは、家族で安全な合言葉を決めておくことです。これは、あまり知られていない、ソーシャルメディアで共有されない、ごく親しい人だけが知っている合言葉や秘密のフレーズです。不安になるような電話がかかってきたら、合言葉を尋ねてください。発信者が合言葉を知らない、あるいはためらうようなら、すぐに電話を切ってください。
さらに、別の手段で本人確認を行う習慣を身につけさせることも非常に重要です。もしお子さんが知らない番号から電話をかけてきてお金を要求してきたら、すぐに電話を切って、お子さんの普段使っている番号に自分でかけ直すか、一緒にいる人に連絡してください。警戒するのは当然のことです。今の時代、電話の内容を疑うことこそが、詐欺に遭わないための唯一の方法なのです。
デジタル世界における追加的なケア
声がクローンされるリスクを減らすには、デジタルフットプリントを最小限に抑えることをお勧めします。長時間の動画を投稿したり、公共のボイスメールに詳細なメッセージを残したりすることは避けましょう。犯罪者はOSINT（オープンソース・インテリジェンス）の手法を用いて標的からデータや音声を収集するため、ソーシャルメディアのプライバシー設定で、知っている人だけがコンテンツにアクセスできるように設定してください。
知らない番号からの電話には出ない方が良いでしょう。もし出てしまった場合でも、会話の冒頭で「はい」とだけ言うのは避けてください。AIクローンよりも単純な手法ですが、詐欺師の中には、あなたの名前で不正なサービスに登録しようと、その「はい」という返事を録音する者もいます。
もしあなたがこうした詐欺の被害に遭ったことがあるなら、まず恥じる必要はありません。現代のテクノロジーは非常に巧妙だからです。詐欺師との連絡を一切断ち、銀行に連絡して資金の凍結を依頼し、電話番号や録音などの証拠をすべて添えて、関係当局に正式な苦情を申し立ててください。冷静さを保ち、家族間で秘密の暗号を決め、緊急の金銭要求には警戒することが、日常生活におけるフィッシング詐欺や音声ディープフェイクを無力化する鍵となります。