2026年1月6日
リリーの携帯電話が鳴り始め、彼女は昼寝から目を覚ました。彼女は電話に出た途端、悪夢のような状況に放り込まれた。
電話の向こう側では、聞き覚えのない声の男が、彼女の母親と一緒に交通事故に遭い、今は彼女をトラックの後部座席に無理やり閉じ込めていると告げた。電話中、リリーは母親の声が聞こえてきて、「これからどうなるのか分からない」と言っているのが分かった。
リリー（身元保護のためフルネームは公表されていない）は、母親の釈放と引き換えに、近くのガソリンスタンドまで車を運転して電話をかけてきた人物に1万5000ドルを渡すよう指示された。彼女は慌てて車を走らせたが、電話の相手は彼女にずっと電話を切らないようにと言い張った。
リリー社は、AIとディープフェイク技術を用いて、身近な人を騙して金銭やその他の情報をサイバー犯罪者に送らせるなりすまし詐欺の標的となった。
そして、彼女がこの状況に陥ったのと同じくらい突然、すべてが変わった。まるで彼女の頭の中で電球が点灯したかのように。
「怖いよ、リリー。」「私を助けてちょうだい」と母親の声がした。
「その時、私は電話を切ったんです」とリリーは説明した。「母が私にそんなことを言うはずがないと分かっていた。」彼女は私をそんな状況に陥れるようなことはしないでしょう。
その後、リリーは母親と妹に直接連絡を取った。彼女は最終的に、母親が交通事故に遭っておらず、完全に無事だったことを知った。発信者はリリーの声のディープフェイククローンを使って、手の込んだ計画全体が本物だとリリーに信じ込ませようとした。
Mastercardの新しいドキュメンタリーシリーズ「詐欺の解剖学」の一部であるこの物語は、ここ数年で詐欺や不正行為がいかに巧妙化し、広範囲に及び、高度化してきたかを浮き彫りにしている。サイバー犯罪者は、生成型AIやディープフェイク音声ツールなどの新しい技術を活用し、テキストメッセージ、電話、電子メール、ビデオチャット、ソーシャルメディア、出会い系アプリなど、ほぼあらゆるコミュニケーションプラットフォームを使って潜在的な被害者に接触している。詐欺は今やどこでも発生する可能性があり、コネクテッドデバイスやインターネットサービスが私たちの生活に深く浸透するにつれて、消費者はこれまで以上に警戒を強める必要があるだろう。
一部の推計によると、サイバー犯罪は数兆ドル規模の産業に成長している。FBIによると、米国だけでも、直近の報告年である2023年にはインターネット犯罪に関する苦情が85万9532件寄せられ、被害額は160億ドルに達し、前年比33％増加した。
しかし、正義の味方はただ傍観しているわけではない。様々な業界の企業が、こうした攻撃を阻止するために新たな技術に投資しており、各国政府も対策を強化している。
「我々はこれと戦うつもりだ。」「我々には必要なツールも手段も、優秀な人材も、あらゆる能力も備わっており、全員が協力してくれている」と、マスターカードが1年前に買収した脅威インテリジェンス企業、Recorded Futureで決済詐欺対策チームを率いるイリヤ・ヴォロヴィク氏は語った。「影響を受けていない人、あるいは単にイライラした人、時間を無駄にした人は一人もいないでしょう。」これは本当に手に負えない状況になってしまったが、我々は必ずこれを打ち負かす。」
このシリーズのために、マスターカードのチームは、ニューヨーク、フロリダ、カリフォルニア、バージニア、ロンドンのサイバーセキュリティ、通信、金融サービスの専門家と話し合い、サイバー犯罪者が今日使用している手口と、人々が詐欺被害を回避する方法を理解しようとした。
私たちのチームはフロリダ州タンパを訪れ、ヴォロヴィク氏と、Recorded Future社のサイバーセキュリティ専門家であるアンドレイ・バリセヴィッチ氏に会いました。
米空軍退役軍人であるヴォロヴィク氏は、以前はマンハッタン地方検事局のサイバー情報部に勤務し、金融犯罪や東欧のハッカーの捜査に携わっていた。バリセビッチはFBIのコンサルタント兼アナリストであり、ジェミニ・アドバイザリーという詐欺情報会社を共同設立した。
アンドレイ・バリセヴィッチ氏（左）とイリヤ・ヴォロヴィク氏（右）は、調査に関する専門知識を活かして、Recorded Future社の顧客向けに脅威インテリジェンスを開発している。（写真提供：ベン・フォックス・ルービン）
ヴォロヴィク氏は、ランサムウェア攻撃（犯罪者が組織のコンピュータシステムを凍結させたり、データを盗み出し、身代金と引き換えにのみ攻撃を停止させる攻撃）が、かつてははるかに複雑で手作業の多いプロセスだったと説明した。攻撃者は、システムの脆弱性を特定し、暗号化ツールを構築するために、コーディング作業を行う必要があった。今日では「サービスとしてのランサムウェア（RaaS）」と呼ばれるものがあり、これはランサムウェアツールが非常に一般的になったため、企業用語のような独自のバズワードが生まれたことを示している。RaaSツールには、自動化されたソフトウェアやコントロールパネルが含まれており、特にITに精通していないプログラマーなどの犯罪者にとって、これらの攻撃をはるかに容易に実行できるようにする。ダークウェブでは、様々な種類の詐欺行為を簡単に実行できるキットやハウツーガイドも見つけることができる。
サイバー犯罪は職業、そして産業へと成長し、ハッカー集団やコールセンターは、わずか5年前には考えられなかったほどの規模で、様々な種類の詐欺行為を行っている。
これらの新しいツールを使えば、ハッカーは最小限のコストで広範囲に攻撃を仕掛け、潜在的な被害者が自分たちにどのように反応するかを見極めることができる。場合によっては、特定の人口統計学的属性に焦点を当てるといった差別は行わず、誰でも潜在的な被害者になり得ることを認識している。中には1日に何千通もの広範囲にわたる詐欺メールを送信する者もおり、たとえそのうちのごく一部しか窃盗に成功しなかったとしても、その詐欺は利益を生み出し、将来のさらなる詐欺の資金源となる可能性がある。
「サイバー犯罪で稼げる金は莫大だ」とバリセビッチ氏は語った。
また、ソーシャルメディアを利用して非常に的を絞ったマーケティングを行うこともあり、人気商品の偽のオファーを、まさにその商品を欲しがる可能性の高い消費者層に配信する。あるいは、リリーのケースのように、潜在的な被害者の趣味、仕事、家族、同僚など、特定の人物に関する詳細な情報を調査し、詐欺攻撃を仕掛けることもあり得る。
詐欺対策会社ScamneticのCEOであるアル・パスカル氏（左）と、ベライゾンの金融サービス業界向け事業を率いるトニー・ルッツ氏（右）は、いずれも消費者詐欺や不正行為の様々な側面に着目している。彼らは、制作チームがフロリダ州タンパに立ち寄った際に、「詐欺の解剖学」シリーズに参加し、テキストメッセージや電話を使った詐欺、そしてサイバー犯罪者が消費者を騙そうとする新たな手口について話し合った。（写真提供：ベン・フォックス・ルービン）
バリセビッチ氏は、典型的なテキストメッセージ詐欺の手順を説明してくれた。まず、荷物が届くというメッセージが携帯電話に届く。あるいは、高速道路の通行料金を支払っていない可能性があります。もしくは、バハマへの無料旅行が当たったかもしれません。あるいは、新しいリモートワークの機会を与えられたのかもしれません。あるいは、あなたの銀行口座がハッキングされたのかもしれません。ある意味、メッセージの内容はそれほど重要ではない。重要なのは、あなたが返信するかどうかだけだ。バリセビッチ氏は、テキストメッセージに記載されている番号に電話をかけたり、返信したりすると、詐欺師が返信してきて、あなたを引き留め、名前、住所、銀行口座のログイン情報、クレジットカード情報などの情報を聞き出そうとすると説明した。
詐欺師があなたの銀行口座にAccessすると、電信送金を開始することができます。
「一度あなたの銀行口座からお金が引き落とされたら、それで終わりです。」「もう取り戻せないよ」とバリセビッチは言った。
次に私たちは、ワシントンD.C.にある米国シークレットサービスの本部へ向かった。ここは、国家の法執行機関にとって最も重要な中枢の一つである。この建物には、任務の危険性、長期性、そして絶え間ない変化を象徴するものとして、1902年に遡る殉職したシークレットサービス隊員を追悼する名誉の壁があり、最も初期の碑文の一つには、土地詐欺捜査中に殺害された工作員ジョセフ・A・ウォーカーを追悼する碑文が刻まれている。
私たちは、サイバー政策担当の特別捜査官補佐であり、シークレットサービスで20年以上の経験を持つ元ソフトウェアテストエンジニアであるクリストフ・“クリス”・ボソフスキー氏に会いました。
「過去3年間で、ハッカーが企業を標的にしていた状況から（これは企業がサイバーセキュリティ対策を強化したことが一因である）、米国民を標的にする傾向へと大きく変化した」と彼は述べた。
ボソウスキー氏は、消費者に2つのことを避けるよう警告した。それは、オンラインや電話で知らない人と交流すること、そしてソーシャルメディアで自分の個人情報を過剰に共有すること、特にそれが公開される場合は避けることだ。
「一見無害に思えるかもしれないが、誰かが誤って間違った相手にメッセージを送ったように見えるのは、実は相手に話しかけてもらうための策略なのだ」と彼は述べた。「そして、いったん彼らと話し始めると、会話は続き、少しずつ彼らを脚本に引き込んでいくことができるようになるのです。」
非営利団体「アイデンティティ盗難対策リソースセンター」のCEO、エヴァ・ベラスケス氏は、人々は常にオンライン上でより警戒する必要があるという意見に同意した。
「私はいつも皆さんに、もしあなたがメール、電話、テキストメッセージなど、何らかの方法で連絡を取ったわけではないのなら、必ず情報源に確認するようにと言っています」と彼女は述べた。「現実には、誰もが何らかの形で脆弱な立場にある。」
私たちが話を聞いた多くの専門家は、オンライン上の情報を検証することの重要性を強調したが、消費者は依然として一般的な詐欺の手口に騙されやすいことを認めている。マスターカードとハリス・ポールが最近実施した世界的な調査によると、消費者のほぼ半数が、人気商品がオンラインで大幅に割引されている場合、セキュリティ警告やその他の危険信号を無視する可能性が高いと認めた。
「なぜ支払いをするのか、考えてみてください。」支払いを強要されていますか？「この取引はあまりにも良すぎて信じられないから、FOMO（取り残されることへの恐怖）を感じて支払いをしているのですか？」と、Mastercardの最高フランチャイズ責任者であるサイモン・コリンズは述べた。「個人的には、迷ったときは、いったん立ち止まって、少し離れて、コーヒーでも飲みに行くようにしています。」ちょっと考えてみて。
そうすることで、サイトについてさらに調査したり、オンラインで検索したり、レビューやその他の第三者機関のデータを確認したりする時間ができます。詐欺師はしばしば、そうした切迫感や機会損失への恐怖心を巧みに利用するので、そうした感情を断ち切ることが非常に効果的だと、専門家たちは語った。
ある意味、それがリリーが詐欺電話から抜け出した方法だった。彼女は何かおかしいと気づくと、通話を切断し、実際に何が起こっているのかを確認するために他の証拠を探し始めた。
それでも彼女は、この脅威は年々増大していることを認識していると述べた。「これは誰にでも起こりうるのです。」
