電話の向こうは娘の声のようです。事故に遭った、電池が切れそうだ、今すぐお金が必要だ、と言います。声は、まさに想像どおりに震えています。背後に車の音まで聞こえます。
それでも、詐欺である可能性があります。
人工知能が、家族の緊急事態を装う詐欺、偽の請求書、ロマンス詐欺、なりすましを生み出したわけではありません。もっともらしい文章、画像、声を、以前より安く作れるようにしたのです。これまで詐欺を見抜く手がかりとされてきた誤字、不自然な話し方、明らかに加工された写真などは、もはや当てになりません。
対策は、ディープフェイクを見破る専門家になることではありません。文章が自然で、声に聞き覚えがある場合でも安全に使える確認手順を決めておくことです。
緊急だからといって、確認を省いてはいけません。むしろ、緊急であるほど確認が必要です。いったん連絡を切り、以前から知っている番号か、自分で調べた公式番号を使って、本人、銀行、組織へ電話してください。
認識すべき4つのパターン
1. 家族の緊急事態
親族の声に聞こえる相手が、逮捕された、けがをした、帰れなくなった、誘拐されたなどと訴えます。別の人物が警察官、弁護士、医師、誘拐犯を名乗って電話を代わることもあります。恐怖をあおり、口外しないよう要求し、対応が遅れると危険だと思わせるのが特徴です。
米国連邦取引委員会（FTC）の家族の緊急事態を装う詐欺に関する案内は、詐欺師が短い音声サンプルから家族の声を複製できると警告し、以前から知っている番号で本人へ電話するよう勧めています。FBIも、なりすましキャンペーンに関する警告で、家族だけが知る合言葉やフレーズを決めるよう勧めています。両方の情報源は2026年7月に再確認され、確認日は28日でした。
「もっと注意深く声を聞く」ことは対策になりません。電話を切り、親族本人へ直接連絡します。本人が応答しなければ、近くにいる家族や知人へ連絡してください。
2. 上司・銀行・公的機関からのメッセージ
メッセージが、上司、銀行職員、警察官、税務当局、宅配業者、サービス提供者から来たように見えます。実在の名前、プロジェクト、口座情報、最近の出来事に触れていることもあります。要求はだいたい次のいずれかです。
- 送金、または銀行情報の変更
- ギフトカードや暗号資産の購入
- パスワード、PIN、ワンタイムコードの開示
- リモートアクセスソフトのインストール
- リンクや添付ファイルを開くこと
- 要求を秘密にすること
AIは言葉を自然にし、あなたの役割に合わせて調整できます。発信者番号や表示名も詐称できるため、画面上の見覚えのある名前は証拠になりません。
安全な対応は同じです。メッセージに書かれた連絡先を使わない。公式番号を自分で調べるか、連絡先に保存済みの番号を使い、新しい会話を始めてください。
3. 説得力のある関係づくり
生成AIを使えば、詐欺師は相手ごとに内容を変えた長いやり取りを、多数の人と続けやすくなります。恋愛相手、採用担当者、投資アドバイザー、顧客、大家、オンラインマーケットの購入者などを装います。画像や文書だけでなく、ビデオ通話まで加工されている可能性があります。
メディアの真偽を判定しようとせず、行動を見てください。
- 関係が異常に速く進む
- 会う・確認しようとするたびに新しい言い訳が出る
- 金銭、口座へのアクセス、身分証明書、私的な写真や動画を求められる
- いわゆる投資が、見慣れないサービスへの送金を要求する
- 相手のために金を受け取ったり転送したりするよう頼まれる
本物に見えるプロフィールでも、金銭要求が安全になるわけではありません。いったん止まり、会話の外の誰かと相談してください。
4. 偽の証拠
ボイスメモ、スクリーンショット、請求書、写真、動画が、「何かが起きた」証拠として提示されます。CEOが支払いを承認する様子、困っている親族、投資を勧める有名人、新しい口座情報を確認する銀行通知などが示されることもあります。
画像や音声は、相手の主張の一部として扱い、独立した裏づけとは考えないでください。実際に何が起きたのかは、別の信頼できる連絡手段で確認します。銀行画面のスクリーンショットは銀行による確認ではありません。上司が映る動画も、正式な支払い承認手続きの代わりにはなりません。
段階的な確認手順
金銭、認証情報、秘密、身の安全に関わる要求を受けたら、別の連絡手段で話の裏づけが取れるまで、次の手順を進めてください。
- 止まる。 支払わず、リンクを開かず、ソフトウェアをインストールせず、コードを共有せず、急かされても応じません。
- 連絡を切る。 電話を切るか、メッセージを閉じます。相手が指定していない別の連絡手段が必要です。
- 自分で折り返す。 連絡先に保存してある番号か、自分で見つけた公式サイトの番号を使います。
- 別の人にも確認する。 状況を確認できる家族、同僚、銀行、組織へ連絡します。
- 身元だけでなく、要求された行為も確認する。 相手が本物でも、実行する前に金額、受取人、理由を確かめます。
切ると事態が悪化すると言われたら、それ自体が切る追加の理由です。
今日、家庭で一つ対策を決める
家族だけが知る確認用の合言葉を決めてください。次の条件を満たすものにします。
- 使う人にとって覚えやすい
- SNSで見える事実と無関係
- 銀行のパスワードやアカウント復旧の答えとして使わない
- 家族の外に漏れたら変更する
次に、手順に合意します。
金銭、認証情報、秘密を予期せず求められたら、以前から知っている番号へ折り返す。本人に直接連絡できない場合は、別の家族にも確認する。家族の合言葉は確認に役立つが、折り返しの代わりにはならない。
合言葉そのものも、盗み聞きされたり、不正アクセスを受けたメッセージから抜き取られたりする可能性があります。合言葉は対策の一つにすぎず、万能ではありません。以前から知っている番号へ折り返す手順の方が、より確実です。
技術に不慣れな親族向けに手順を印刷してください。既知の家族の電話番号を隣に置きます。「泣きながら電話して金を頼んだら、どうする？」と一度リハーサルしてください。
頼りにしてはいけないもの
聞き覚えのある声。 クローンや編集された音声は説得力があり、攻撃者は合成音声と本物の録音を混ぜることがあります。
見覚えのある番号。 発信者番号は詐称できます。
秘密の個人情報。 名前、誕生日、職場、旅行、ペット、家族関係は公開されているか盗まれていることがあります。意図的に合意したフレーズと折り返しを優先してください。
ビデオ通話。 動画を使う攻撃には手間がかかりますが、ビデオ通話だけで相手の身元を確認できたことにはなりません。支払いの確認手順は守ってください。
AI検出器。 検出ツールは有用な信号になり得ますが、特定の声・画像・メッセージが本物だと保証できる検出器はありません。手順は、その推測なしで機能します。
すでに送金したり、アクセスを許したりした場合
素早く動き、証拠を保全してください。
- すぐに銀行または決済事業者に連絡し、支払いの停止や取消しが可能か尋ねる。
- 認証情報を開示した場合は、安全な別の端末からパスワードを変更し、ログイン中のセッションを無効にする。影響を受けたサービスにも連絡する。
- メッセージを削除しない。電話番号、口座情報、取引番号、時刻、スクリーンショット、音声、相手が使った話の内容を保存する。
- エストニアでは、警察・国境警備庁のcyber.politsei.eeからサイバー犯罪を通報する。RIAも現行のインターネット安全ガイダンスで、この窓口を案内している。
- 誰かが直ちに身体的危険にある可能性がある場合は、112に電話する。
金を取り戻すと約束する二人目に支払わないでください。回収詐欺は、すでに騙された人を狙います。
2分で伝える家族向けの説明
次の言い方を使ってください。
「今は声、写真、メッセージを、説得力のある形で偽ることができます。私たちのうち誰かが、予期せず金、コード、秘密を求めたら、電話を切って、すでにある番号に折り返してください。家族の合言葉は____です。本人確認の助けになりますが、それでも折り返します。確認しても、誰も怒りません。」
最後の一文が重要です。対策を実際に使うには、確認しても失礼ではないという共通認識が必要です。上司を疑って気分を害するのではないか、困っている家族を見捨てるのではないかと恐れると、人は確認を省いてしまいます。
現実的な限界
すべての着信を信頼できるようにはできません。家族の情報をすべて非公開に保つことも、すべての合成音声や画像を目や耳で確実に見分けることもできません。
できるのは、別の連絡手段で確認できるまで、緊急だという話に応じないことです。
攻撃に使われる技術は変わり続けます。それでも手順を変える必要はありません。いったん止まり、その連絡手段から離れ、信頼できる連絡先へ折り返し、送金やアクセス許可の前に別の人にも確認します。
