参照： 【インターポール】GLOBAL FINANCIAL FRAUD THREAT ASSESSMENT SECOND EDITION
INTERPOL report warns of increasingly sophisticated global financial fraud threat
この記事は、上記の内容を元に構成しています。
近年、金融詐欺は「特殊な犯罪」ではなく、誰にでも起こり得る“日常の脅威”になりました。特に2024〜2026年にかけて、生成AIやディープフェイクなどの技術が犯罪側に急速に取り込まれ、詐欺はより巧妙に、より大量に、より組織的に進化しています。
本記事では、最新の脅威評価の観点から、
- まず全体のキートピックス（要点）
- 次に主要な詐欺タイプを“簡易説明＋例”で整理
- 最後に自治体・企業のセキュリティ対策視点で、優先すべきポイント
をまとめます。
1. まず押さえるべき要点
AIは“説得力”と“大量化”を同時に実現した
- AIは文面の違和感（非ネイティブ表現等）を除去し、見抜きにくい詐欺文面を量産
- 音声ディープフェイクは わずか10秒の音声 から生成可能
- 詐欺は個人技から 「工業化された産業」 に変貌
詐欺は「Fraud‑as‑a‑Service」時代へ
- ダークウェブでは Deepfake‑as‑a‑Service / Synthetic Identity Kit が安価に流通
- 技術力がない犯罪者でも、完成品の詐欺ツールを購入して即実行可能
Agentic AIは次のブレークポイント
現時点では限定的だが、将来的には
標的選定 → 接触 → 詐欺実行 → 資金移動 をAIが自律実行するリスクが予測される
2. 主要な金融詐欺タイプの多様化と高度化
1. Business Email Compromise（BEC：ビジネスメール詐欺）
概要
企業の経営層・取引先・上司などになりすまし、業務上もっともらしい理由で送金を指示する詐欺。
近年は AI生成メール、音声ディープフェイク、内部調査を伴う事前偵察 が加わり高度化。
企業の経営層・取引先・上司などになりすまし、業務上もっともらしい理由で送金を指示する詐欺。
近年は AI生成メール、音声ディープフェイク、内部調査を伴う事前偵察 が加わり高度化。
例
「至急対応。海外子会社からの請求対応で、この口座へ本日中に送金してほしい」
上司名義のメールに従い、経理担当者が偽口座へ送金してしまう。
上司名義のメールに従い、経理担当者が偽口座へ送金してしまう。
2. 投資詐欺（Investment Fraud）
概要
高利回り・確実性を強調し、実在しない、または虚偽の投資案件に資金を投じさせる詐欺。
暗号資産、偽の投資アプリ、AI生成ダッシュボードを使うケースが増加。
暗号資産、偽の投資アプリ、AI生成ダッシュボードを使うケースが増加。
例
「この暗号資産は政府公認、毎月10％の利益」
最初は少額の利益が表示されるが、追加入金後にアプリが消え、資金も消失。
最初は少額の利益が表示されるが、追加入金後にアプリが消え、資金も消失。
3. なりすまし詐欺（Impersonation Fraud）
概要
警察・銀行・行政機関・家族など、信頼されやすい存在を装い、不安や恐怖を煽って金銭や情報を奪う詐欺。
電話・SMS・メール・チャットを組み合わせた多チャネル型が主流。
電話・SMS・メール・チャットを組み合わせた多チャネル型が主流。
例
「あなたの口座が犯罪に使われています。確認のため資金を一時移動してください」
警察を名乗る電話に従い、指定口座へ送金してしまう。
警察を名乗る電話に従い、指定口座へ送金してしまう。
4. ID詐欺／合成ID詐欺（Identity Fraud / Synthetic Identity）
概要
盗んだ個人情報や、AIで生成した偽情報を組み合わせて「存在しない人物」を作り、口座開設やローン詐取を行う詐欺。
子どもの個人情報が悪用されるケースも報告。
子どもの個人情報が悪用されるケースも報告。
例
実在する住所＋偽名＋生成AIの顔写真で口座開設
信用が積み上がった後、ローンを組んで一斉に消失。
信用が積み上がった後、ローンを組んで一斉に消失。
5. ロマンス詐欺（Romance Fraud）
概要
SNSやマッチングアプリで恋愛関係を装い、長期間かけて信頼関係を構築した後、金銭を要求する詐欺。
感情面のダメージが特に大きい。
感情面のダメージが特に大きい。
例
「結婚前に一時的な資金が必要」「病気の家族を助けたい」
同情心につけ込み、繰り返し送金させる。
同情心につけ込み、繰り返し送金させる。
6. ロマンス・ベイティング（Romance Baiting）
概要
ロマンス詐欺と投資詐欺を組み合わせた高度な手口。
恋愛感情を利用し、暗号資産投資などに誘導する。
恋愛感情を利用し、暗号資産投資などに誘導する。
例
「一緒に将来のために投資しよう」
恋人関係を装った相手が、偽の仮想通貨取引アプリへ誘導。
恋人関係を装った相手が、偽の仮想通貨取引アプリへ誘導。
7. セクストーション（Sextortion）
概要
実在またはAI生成の性的画像・動画を使い、「公開する」と脅して金銭を要求する詐欺。
近年は AIディープフェイクによる捏造画像 が急増。
近年は AIディープフェイクによる捏造画像 が急増。
例
「この画像を家族や職場に送る。嫌なら今すぐ支払え」
実際には存在しないAI生成画像を使って脅迫。
実際には存在しないAI生成画像を使って脅迫。
8. QRコード詐欺（Quishing）
概要
改ざんQRコードを使い、銀行・配送会社・行政サイトなどを装った偽サイトへ誘導する詐欺。
スマホ利用者を中心に増加。
スマホ利用者を中心に増加。
例
フリマ取引で送られてきたQRを読み取る
→ 偽の決済画面に誘導され、銀行ID・パスワードを入力してしまう。
→ 偽の決済画面に誘導され、銀行ID・パスワードを入力してしまう。
3. 自治体・企業セキュリティ対策視点での要点整理
3‑1. 最大の誤解：「技術対策を入れれば防げる」
現実
- AI詐欺は技術検知より先に“人を納得させる”
- 見破れない前提での設計が必要
要点
- 詐欺の主戦場は メール・電話・チャット・SNS
- 技術対策だけでなく、業務プロセス・人の判断が標的
自治体・企業への示唆
- 情シス任せはNG
- 総務・財務・契約・人事・教育部門も含めた全庁／全社対策が必要
3‑2. 送金・支払い業務は「AIなりすまし前提」で再設計
更新ポイント
- 上司の声・話し方・文体は もはや本人確認にならない
- 音声・メール・Teamsメッセージすべてが偽装可能
必須対策
- ✅ 送金・口座変更は 人ではなくルールで止める
- ✅ 金額閾値＋“別経路・別担当”確認の自動化
- ✅ 例外処理を「制度上不可」にする明文化
3‑3. 職員・社員は「検知センサー」である
AI時代のセキュリティは、最初に異常に気づくのは人
組織としてやるべきこと
- 「止めても怒られない」「疑ってよい」文化の徹底
- セクストーション・投資詐欺の 相談即OK 方針
- 通報者を評価する設計
3-4. セクストーションは自治体・学校でも現実的脅威
なぜ重要か
- 若年層・管理職・教職員も標的
- 被害を隠そうとして さらに支払う／不正行為に走る
対策要点
- 「支払わない・一人で抱え込まない」を明確に周知
- ✅ 相談窓口の明確化（匿名可）
- ✅ 被害者を責めない方針を明文化（通報率向上）
3-5. QRコード・偽サイト対策は“現場視点”が重要
なぜ重要か
- スマホ前提社会で、URLを見る習慣がない
- 公共施設・掲示物・請求書が悪用される
対策要点
- 「QR＝安全」は誤解だと教育
- ✅ 公的手続き・支払いは 公式ブックマークのみ を原則
- ✅ QR経由でID・PW入力させない運用設計
3-6. 技術対策の最低ライン（自治体・企業共通）
必須レベル
- ✅ 全ユーザー多要素認証（MFA）
- ✅ メールなりすまし対策（DMARC / DKIM / SPF）
- ✅ 条件付きアクセス（国外・異常挙動ブロック）
- ✅ 添付URL・QRのサンドボックス検査
補足
- 高度攻撃の入口は単純な設定不足であることが多い
3-7. インシデント前提の運用設計（“防げない”前提）
重要な考え方
- 詐欺被害は ゼロにはできない
- 被害拡大を防ぐ体制が評価を分ける
対策要点
- ✅ 送金停止・口座凍結の即時フロー（銀行連携）
- ✅ 警察・関係機関への連絡手順を事前整備
- ✅ 証跡（ログ・メール）を消さない運用
3-8. 経営層・管理職が果たすべき役割
ポイント
- 「気づいたら止めていい」と公式にメッセージを出す
- 被害報告＝評価ダウン、という誤解を排除
自治体・企業共通メッセージ
正しく疑った行動は責めない
早く止めた人が評価される
4. まとめ: 守るべきは「お金」だけでなく「信頼」と「業務継続」
INTERPOLが一貫して強調しているのは次の点です。
詐欺は完全防止できない。
（だが、被害拡大は止められる。）
金融詐欺はもはや「ITセキュリティの一分野」ではありません。
金融詐欺の本質は、技術の脆弱性だけでなく、人の心理と業務フローの隙間を突く点にあります。
最低技術ラインは、MS365を正しく運用することでクリアできますが、それだけでは足りません。
したがって、必要なのは IT対策だけではなく、次の三位一体です。
- 技術対策（MFA、メール認証、検知）
- 業務ルール（送金確認、権限分離、例外禁止）
- 文化（確認してよい、止めてよい、責めない）
これを「文書化」し、「訓練」し、「監査・点検」できる状態にしてはじめて、実効性のある対策になります。
