AI なりすまし詐欺の対策 | 偽の声・偽のメールから会社を守る

なりすまし詐欺そのものは昔からあります。IPA の「情報セキュリティ10大脅威 2026」でも、組織向けの 10 位に「ビジネスメール詐欺」が 9 年連続で入っています。AI が変えたのは、その「出来の良さ」と「手間」です。

• 不自然な日本語が消えた: 以前は怪しい日本語で見分けられた詐欺メールが、自然な文章で届く
• 声をまねできる: 公開されている動画や電話の短い音声から、本人そっくりの声を作られることがある
• 顔と動きをまねできる: ビデオ会議で、上司や取引先の顔を使った偽の参加者が現れる
• 大量に、相手ごとに作れる: 一人ひとりの役職や取引に合わせた文面を、手間をかけずに用意できる

つまり「怪しいかどうかを見て判断する」という従来の守り方が通用しにくくなっています。

どの手口にも共通するのは「急がせる」「内密にさせる」「いつもと違う手順を求める」の 3 つです。

偽物の精度は上がり続けるため、「よく見れば分かる」に頼る対策はいずれ破られます。効果があるのは、たとえだまされても、お金や権限が動かない仕組みにすることです。

1. 1口座の変更は、届いた連絡とは別の手段で確認する: 以前から登録している電話番号にかけ直す。メールに書かれた番号には電話しない
2. 2一定額以上の送金は 2 人で承認する: 1 人の判断で動かせない金額の線を決める
3. 3会議中・電話中の即時送金をしない: どんなに急かされても、いったん切ってから確認する
4. 4合言葉や確認の質問を決めておく: 社長からの急ぎの依頼には、本人しか知らない確認をする
5. 5「急ぎ・内密」は止まる合図にする: 社内で「その 2 つが揃ったら必ず確認する」と決めて共有する

手順は、社長自身が守ることが大切です。「社長の依頼だから確認せずに送金する」という例外があると、そこを狙われます。

• 送金や口座変更の申請を記録に残す: 誰が・いつ・何を承認したかが残る仕組みにする
• 支払先の口座は台帳で管理する: 変更があったときに、承認なしには書き換わらないようにする
• メールに頼らない: 口座変更や請求のやり取りを、取引先と決めた方法に限る
• アカウントは 2 段階認証にする: 偽のログイン画面でパスワードを取られても、すぐには入られない

小さな会社では、承認の手順をメールや口頭で回していることが多く、そこが弱点になります。簡単な申請・承認のツールでも、記録が残るだけで不正はぐっと起きにくくなります。

1. 1すぐに銀行に連絡し、送金の取り消し（組み戻し）ができないか相談する
2. 2警察（都道府県警察のサイバー犯罪相談窓口）に相談する
3. 3取引先に、本物の連絡先で事実を確認する
4. 4パスワードを入力してしまった場合は、すぐに変更し、他で同じパスワードを使っていないか確認する

時間がたつほど取り戻せる可能性は下がります。恥ずかしがらずに、すぐ報告できる雰囲気を社内につくっておくことも対策の一つです。