｢銀行です｣の電話から始まる巨額詐欺､AIで社長や弁護士の声まで偽造される時代に企業が備えるべきこと

警察庁は10月13日、ベトナムとの国際共同捜査の結果を発表した。銀行を装って企業に電話をかけ、ネットバンキングの情報を盗む「ボイスフィッシング」の被害金をめぐり、日本の警察が資金洗浄の仲介役を逮捕した。日本側が提供した情報をもとに、ベトナム当局も現地で7人を検挙している。

「銀行です」という一本の電話が、国境を越えた犯罪組織の入口になっているのだ。

電話を使った詐欺は、いま新しい段階に入りつつある。イタリアでは、AIで複製した実在の弁護士の声で大手銀行グループの幹部をだまし、巨額の送金をさせた事件が報じられた。これまでなりすまし詐欺を見抜く手がかりだった「声が違う」という違和感が、AIによって消されようとしている。

聞き慣れた声でも、本人とは限らない。そんな時代に、企業は何に気をつければよいのだろうか。

「〇番を押してください」から始まる手口

ボイスフィッシングとは、電話を使ったフィッシング詐欺のことだ。英語では「ビッシング（vishing）」とも呼ばれる。日本では2024年秋ごろから、企業の法人口座を狙う手口として警察が注意を呼びかけてきた。

警察庁やフィッシング対策協議会によると、典型的な流れは次のとおりだ。

まず、銀行を名乗る電話が企業の代表番号にかかってくる。「〇〇銀行です。インターネットバンキングをご利用の方は〇番を押してください」という自動音声で始まることもある。犯人は「インターネットバンキングの電子証明書の更新が必要です」「更新用のリンクをお送りしたい」などともっともらしい理由をつけて、担当者のメールアドレスを聞き出す。

次に、その担当者あてにフィッシングメールが届く。メールには担当者本人の名前や部署名が書かれているため、本物の案内に見えてしまう。犯人は電話で指示を続けながら担当者を偽サイトに誘導し、ネットバンキングのIDやパスワードを入力させる。