財務責任者のもとに、代表取締役から音声メッセージが届きます。仕入先で問題が起き、内密の買収案件があり、銀行の営業時間内に送金を済ませる必要があるという内容です。言葉遣いも声も、まさに本人らしく聞こえます。代表取締役が出張中なのも事実です。
間違った問いは、「財務責任者は、その声がクローンだと見抜けるか？」です。
正しい問いは、「音声メッセージだけで、この支払いを承認できるか？」です。
ディープフェイクと音声クローンによる攻撃は、既存の詐欺手口をさらに強力にします。権限者になりすまし、緊急性を演出し、標的を通常の手続きから外すという手口です。長く通用する防御策は、手続きによる統制です。依頼がメール、電話、ビデオ会議、侵害されたアカウントのいずれから届いても、あるいは本物の役員が急いで判断を誤った場合でも機能しなければなりません。
身元と権限は別々に確認します。独立した経路で誰が対応を求めているかを確認したうえで、その対応自体が会社の承認ルールを満たすことを確認してください。
脅威は偽の声だけではない
なりすましには、次のような手口が組み合わされることがあります。
- 偽装または侵害されたメールアカウント
- ソーシャルメディア、カレンダー、請求書、侵害されたメールボックスから得た情報
- 送信者が普段使う言葉遣いをまねた説得力のある文章
- クローン音声のメッセージまたはリアルタイムの合成音声
- 加工された動画または会議に表示された静止画のプロフィール画像
- 弁護士、仕入先、銀行、同僚などを装う別のなりすまし犯
- 用件が緊急または機密であることを理由に、統制を迂回させようとする圧力
FBIのAIを利用したサイバー犯罪に関する警告は、同僚や取引先になりすますために音声・動画のクローニングが使われていると説明しています。現行のビジネスメール詐欺（BEC）に関するガイダンスは、支払い依頼や口座情報の変更を独立して確認するよう推奨しています。出典は2026年7月に再確認し、確認日は28日でした。
特定の連絡経路や生成手法だけを前提にポリシーを設計してはいけません。重要な結果を伴う行為を軸に設計してください。
統制1：独立した経路での折り返し連絡
金銭、認証情報、機密記録、給与、銀行口座情報の変更に関する想定外の依頼については、次の手順を取ります。
- 受信した連絡を終了または一時停止する
- 事前に信頼性を確認した別の経路を開く
- 社内記録にすでに登録されている番号またはアカウントを使って、依頼者に連絡する
- 実行内容を正確に確認する：受取人、金額、口座、理由、期限
- 誰がどの経路で確認したかを記録する
依頼に記載された番号へ電話してはいけません。依頼者から「財務部につなぐ」と言われても、その転送先で確認してはいけません。同じ会議のチャットを独立した経路と見なしてはいけません。
仕入先の銀行口座情報を変更する場合は、請求書や変更通知に記載された番号ではなく、仕入先マスターに登録済みの連絡先へ電話します。そのうえで、社内の仕入先担当者にも確認を求めてください。
折り返し連絡は生体認証の検査ではありません。攻撃者が会話を支配している状態を断ち切るためのものです。
統制2：重要な変更には二名による承認
システム外で重要な支払いや慎重な取り扱いを要するアカウント変更を、一人だけで依頼から完了まで進められる状態にしてはいけません。CEOも例外ではありません。
二名による承認が必要な金額基準と行為を定めます。
- 新しい支払先の登録または銀行口座情報の変更
- 発注書や契約に基づかない支払い
- 緊急または機密扱いの送金
- 給与振込先の変更
- 顧客、従業員、財務に関する記録の開示
- パスワード、MFA、アカウント復旧、管理者権限の変更
- ギフトカード、暗号資産、その他の通常とは異なる決済手段
- リモートアクセス用ソフトウェアのインストール
二人目の承認者は、根拠となる証拠を確認し、自分でも検証しなければなりません。転送された「CEO確認済み」という一言は、独立した承認にはなりません。
会計システムや銀行のプラットフォームでは、可能な限り役割の分離をシステム上で強制してください。一人分の認証情報だけで処理を完了できる状態では、ポリシー文書による統制の効果は弱まります。
統制3：緊急性を理由に統制を省略しない
例外に見せかけた抜け穴ではなく、正式な例外手続きを設けます。
ルールは、次のように定められます。
緊急性を理由に、対応時間を短くすることはできます。ただし、独立した確認、承認基準、銀行口座情報の確認を省略することはできません。
通常の承認者が不在の場合：
- あらかじめ指名された代理者を使う
- 許可する金額を引き下げる
- 対応を延期する
- 文書で定めた責任者にエスカレーションする
疑わしい会話の中で、新しい承認経路を即興で作ってはいけません。
機密事項にも統制は必要です。財務担当者が「背景事情を知る必要はありませんが、この対応に必要な二人目の承認は得なければなりません」と言えるようにしてください。
統制を表にまとめる
| 事象 | 必要な確認 | 承認 | 記録 |
|---|---|---|---|
| 既存の仕入先からの通常請求 | 購買の根拠資料と照合 | 通常の承認基準 | 請求書と承認者 |
| 新規または変更された銀行口座 | マスター登録済みの連絡先へ折り返す | 二名 | 連絡先、時刻、変更内容、承認 |
| 役員からの緊急支払い | 独立した経路で折り返す | 二名。緊急性による迂回は不可 | 依頼、確認、承認 |
| 給与振込先の変更 | 人事記録の連絡先を使って従業員へ折り返す | 人事担当者と給与担当責任者 | 変更チケットと確認 |
| 機密データの開示 | 依頼者と適法な目的を確認 | データ責任者 | 範囲、受取人、根拠、提供方法 |
| 認証情報またはMFAのリセット | 承認済みの本人確認・復旧経路 | 特権を伴う場合はシステム責任者 | リセットとセッションの失効 |
金額基準は調整して構いませんが、対象となる事象を未定義のままにしてはいけません。
五分間の従業員向け説明
技術の講義ではなく、シナリオを使って説明します。
「メッセージ、通話、ビデオ会議は、経営者、同僚、銀行担当者、仕入先のものと見分けがつかないほど本物らしいことがあります。それでも、私たちの手続きは変わりません。
「依頼が金銭、認証情報、機密データ、口座情報の変更に関わる場合は、いったん止めます。社内記録にすでにある連絡先を使い、別の経路で連絡を取り直します。実行内容を正確に確認してから、定められた二人目の承認を得ます。
「緊急性や機密性を理由に、これらの確認を省略することはできません。確認のために対応を遅らせても、ここでは誰もあなたを責めません。不審な連絡は [role/channel] に報告し、メッセージを保全してください。」
そのうえで、参加者一人ひとりに尋ねます。
- 信頼できる仕入先の電話番号はどこに保管されていますか？
- 今日の代理承認者は誰ですか？
- 不審な依頼はどのように報告しますか？
- CEOは統制を迂回できますか？
答えが人によって異なるなら、この説明で手続き上の欠陥が見つかったということです。
攻撃への対応を演習する
ディープフェイクを作らずに、机上演習を行います。
- 出張中の代表取締役から届いたという架空の緊急依頼を、財務担当者に渡す
- 仕入先の振込先変更と、機密保持の要求を含める
- 通常の承認者を不在にする
- 担当者がどの経路を使い、どの証拠を求めるか、代替承認経路が明確かを観察する
- 銀行およびインシデント対応先への連絡手段をテストする
- 不備を記録し、手続きを修正する
クローン音声を生成する必要はありません。目的は、メディアの本物らしさではなく、意思決定の手続きを試すことです。
従業員や仕入先が変わった後に演習を繰り返してください。また、多額の資金を移動できるワークフローについては、少なくとも年一回実施します。
なりすましの試みが起きた場合
金銭の移動も不正アクセスも発生していない場合：
- 元のメール、メッセージ、音声、会議の詳細、電話番号、ヘッダーを保全する
- セキュリティまたはITの責任者に通知する
- 単なる送信元の偽装ではなく、アカウントが侵害されていないか確認する
- 信頼できる経路を使って、次の標的になり得る人に警告する
- 最近の支払いと口座変更の履歴を確認する
- その国の適切な公的窓口へ試みを報告する
送金が実行された場合：
- 直ちに銀行へ連絡し、送金の停止または組戻しを依頼する
- 銀行から指示された場合は、受取側の金融機関にも連絡する
- 証拠を保全し、時系列記録を作成する
- 侵害されたアカウントをロックまたはリセットし、セッションを失効させ、メールボックスのルールとMFAを確認する
- 捜査機関に届け出る。エストニアでは、RIAのインターネット利用者向け安全ガイダンスが、サイバー犯罪の被害者にcyber.politsei.eeへの届け出を案内しています。
- インシデントに関する通知義務がある場合は、顧客、従業員、保険会社、規制当局、契約先へ通知する
被害を恥じて銀行への連絡を遅らせてはいけません。対応の速さは、資金の回収に影響することがあります。
技術的統制にできることと、できないこと
補助的な統制として有効なのは、次のような対策です。
- 重要なアカウントへのフィッシング耐性MFAの導入
- メールボックスの転送ルールの制限
- 支払い情報や受取人情報の変更に対するアラート
- 銀行・会計システムでの役割分離
- ドメイン保護とメール認証
- 経営幹部へのなりすましの監視
- 対応環境での公式メディアへのContent Credentialsの付与
これらは攻撃の機会を減らし、検証に使える証拠を充実させます。しかし、受信した音声そのものを信頼できるようにはしません。
ディープフェイク検出器は、調査担当者が証拠を調べる優先順位を決める際には役立つかもしれませんが、承認の可否を決める関門にしてはいけません。偽陰性は不正な依頼の承認につながることがあり、偽陽性は正当な役員からの依頼を止めるおそれがあります。手続きが検出精度に左右されないようにしてください。
Content Credentialsと来歴情報は、自社の公式メディアの出所を示すのに役立ちます。しかし、支払い時の確認に代わるものではありません。家庭向けの対応記事は、AIを利用した詐欺を見抜くです。
これらの統制でも排除できないもの
詐欺を完全に防げる統制はありません。本物の役員が従業員にポリシーの迂回を迫ることもあります。侵害された仕入先が不正な変更を確認することもあります。二人が同じ間違いをすることもあります。
目標は、一通のメッセージだけで何かを実行できる権限をなくし、独立した確認という一手間を設け、立ち止まることを当たり前にすることです。これにより、音声クローニング以外の多くの詐欺も阻止できます。一般的なビジネスメール詐欺、口座変更詐欺、プレッシャーの中で生じる大きな損失につながるミスも減らせます。
従業員に、声が本物かどうかを判定する訓練をしてはいけません。声の真偽に左右されない手続きを与えてください。
