巧妙化する金融犯罪 - ボイスフィッシングの新手口に注意

PR TIMESの内容を元に記事を掲載しています。詳しくは情報元をご確認ください。

産経新聞によると、金融機関を名乗る電話からメールアドレスを聞き出し、偽メールを送って認証情報を盗む新たな手口「ボイスフィッシング」の報告が増えている。最初に電話で信頼を築くことで、偽メールの信憑性が上がってしまう。

この手法は昨秋から急増しており、警察庁は銀行に対策を求めるとともに、企業や消費者に直接代表番号に問い合わせるよう呼びかけている。フィッシングの届け出件数は過去10年で急増しており、この手口が特に進行中であることを示している。

産経新聞によると、「銀行を名乗って企業に電話をかけ、手続き名目でメールアドレスを聞き出した上で偽メールを送ってIDやパスワードを盗み取る『ボイスフィッシング』という新たな手口が確認されていることが、警察庁への取材で分かった。この手口は昨秋ごろから報告されているという。」

https://www.itmedia.co.jp/news/articles/2501/06/news086.html

解説

ボイスフィッシングはフィッシング詐欺の一種で、電話を使用してユーザーから個人情報を詐取する方法です。従来のメールのみを用いるフィッシングとは異なり、電話によって信頼関係を構築してから偽のメールを送信するため、受信者が疑念を持ちにくい点が特徴です。これにより、偽メールのリンクを開いたり、認証情報を入力するリスクが増します。特に影響を受けやすいのは企業の窓口担当者で、銀行からの正式な手続きだと信じ込みやすい心理を利用しています。対策としては、受けた電話の番号が本当に銀行からのものであるか、代表番号に問い合わせて確認することが重要となります。さらに、企業内でこのような詐欺の手口について教育を行い、危険を未然に防ぐ体制の構築が求められています。

こうしたボイスフィッシングの手口が増えてきている背景には、デジタルツールや生成AIの発展が影響しています。特に生成AIはテキストや音声を人間らしく生成する能力が向上しており、詐欺者はこれを利用して信憑性の高いメッセージや音声を作成することが可能となっています。生成AIが自然な会話を模倣する能力を持つようになるにつれ、ボイスフィッシングにAIを組み合わせ、新たな手口が生まれる可能性があります。これにより、ターゲットに対する会話がますます説得力を持つようになり、被害者が偽の電話やメッセージに引っかかりやすくなります。

今後、マルチモーダルAIの発展によって、複数の情報源を統合し、より高度な詐欺手法を生み出すことが考えられます。ビデオ、音声、テキストを組み合わせた詐欺手口は、よりリアリティを持ち、判別が難しくなるでしょう。一方で、このような新たなリスクに対抗するための技術も進化しており、AIを利用した詐欺検出システムの開発が進んでいます。これにより異常な活動を素早く検出し、警告することが可能です。また、企業や消費者はサイバーセキュリティに対する意識を高め、日常的に不審なコミュニケーションに対する警戒を怠らないことが重要です。

このように、生成AIとマルチモーダルAIの発展は、詐欺の手法を複雑化させる一方で、防御策の進化を促し、人々の情報セキュリティ意識を高める方向に働いています。技術の発展には常にリスクとチャンスが共存しており、これらを理解し適切に対処することが求められています。

コメント

篠宮課長

最近のフィッシング詐欺の手口についてはどう見ている？

電話を使ってくるとは予想外でした。直接話すから安心感があるんでしょうか。

SV高松

篠宮課長

そうだね。それがこの手口の怖いところ。実際の銀行から来たと思わせるのが巧妙なんだ。

確かに信じてしまいそうです。どう対策すれば良いんでしょうか？

SV高松

篠宮課長

かかってきた電話番号を必ず確認することと、手続きが本当に必要なのか代表番号に問い合わせるのが基本だね。

情報元

PR TIMESの内容を元に記事を掲載しています。詳しくは情報元をご確認ください。