連載：AI安全活用ガイド 初級編（全3回）
- #1 AIに何を話している？個人利用で知っておきたいリスクの基本
- #2 AI時代の「なりすまし」詐欺を見抜く ← 今ここ
- #3 AIツールを選ぶ・設定する・ルールを持つ 個人ガバナンスの始め方
はじめに
フィッシング詐欺はずっと前から存在していました。でも以前の詐欺メールには「日本語がおかしい」「URLが明らかに変」という分かりやすい特徴がありました。AIはその「粗さ」を消してしまいました。
今、詐欺師はAIを使って流暢な日本語のメールを大量生成し、あなたの声に似たクローン音声を作り、知人の顔をビデオ通話に使います。本記事では、これら新世代の脅威と、それでも有効な対策を説明します。
AI時代に増えている3つの手口
① AIフィッシングメール（急増中）
使われる技術：大規模言語モデル（LLM）による文章生成
あなたのSNSや公開情報を読み込んで、個人名・会社名・最近の出来事を盛り込んだメールを自動生成します。従来の「おかしな日本語」がなく、担当者の名前まで正確に書かれていることがあります。
② ボイスクローン詐欺（急増中）
使われる技術：音声合成AI（TTS / Voice Cloning）
家族や上司の声を数秒〜数分の音声サンプルから再現し、電話で「今すぐ振り込んでほしい」と依頼します。SNSの動画やインタビュー音源があれば声のクローンが作れてしまいます。
③ ディープフェイク動画通話（注意）
使われる技術：リアルタイム顔変換AI
ビデオ通話中に相手の顔をリアルタイムで別人に差し替えます。2024年、香港の企業員がCFOのディープフェイクに騙されて約35億円を振り込んだ事件が報告されています。
フィッシングメールの実例で見る「赤フラグ」
以下は架空の例ですが、AI生成詐欺メールの典型的な構造を示しています。
差出人：tanaka.kenji@yamaha-corporatlon.co.jp ← ⚑ 要注意
件 名：【緊急】勤怠システム更新に伴うパスワード再設定のお願い
山本様
いつもお世話になっております。情報システム部の田中賢二です。
来週月曜日より勤怠管理システムが新バージョンへ移行するため、
本日中に ← ⚑ 要注意 パスワードの再設定をお願いしております。
以下のリンクよりアクセスし、現在のパスワードとIDを入力 ← ⚑ 要注意 して更新してください。
→ https://yamaha-hr-portal-update.com/reset ← ⚑ 要注意
ご対応いただけない場合、月曜日より勤怠の入力ができなくなります。
⚑ ポイント① ドメインが yamaha-corporatlon——i が l に置換されています（視覚的に気づきにくい）
⚑ ポイント② 「本日中に」という強い期限設定で、冷静な判断を妨げています
⚑ ポイント③ 現在のパスワードを聞く正当な理由はありません。正規のシステムは既存パスワードを求めません
⚑ ポイント④ URLが社内システムとは無関係の外部ドメインを指しています
「昔の詐欺」と「AI時代の詐欺」の違い
| 以前の詐欺（見抜きやすかった） | AI時代の詐欺（見抜きにくい） | |
|---|---|---|
| 文章 | 不自然な日本語、誤字脱字 | 完璧な日本語・敬語 |
| 宛名 | 汎用的（「お客様」など） | 個人名・会社名・役職まで正確 |
| URL | 明らかに偽物 | 視覚的に似たドメイン名 |
| 送信元 | 海外フリーメール | 本物に似せた独自ドメイン |
「文章が自然だから本物」とはもう言えません。判断の根拠をコンテンツの品質から確認プロセスへ移す必要があります。
それでも有効な確認の4ステップ
詐欺が巧妙になっても、「別チャネルで確認する」という原則は変わりません。
ステップ1：URLはクリックせず、直接入力かブックマークからアクセス
メール・SMS内のリンクは踏まないようにしましょう。公式サイトのURLは自分で打つか、あらかじめ保存したブックマークを使います。
ステップ2：送信者の実在を別の手段で確認する
「情シスの田中さんからメールが来た」なら、そのメールには返信せず、社内システムや電話帳で実際の連絡先を調べて電話します。
ステップ3：緊急性を感じたら一度立ち止まる
「今すぐ」「本日中」は詐欺師がよく使うプレッシャーです。急かされるほど、一呼吸おいて確認する価値があります。
ステップ4：音声・ビデオ通話でも「合言葉」で確認
家族との間で事前に「本人確認の合言葉」を決めておくと、ボイスクローン詐欺に有効です。「お父さんの声に聞こえても確認する」を前提に動きましょう。
怪しいと思ったときのチェックリスト
- 送信元のドメイン名をよく見る（1文字の違いに気づけるか）
- リンクにカーソルを当てて実際のURLを確認する
- 「パスワードを入力」「今すぐ送金」系の要求は要注意
- 電話・ビデオで「本人か」疑うなら合言葉か別の方法で確認
- 判断に迷ったら行動する前に信頼できる人に相談する
まとめ
AIが詐欺の「品質」の壁を取り除きました。今後の判断軸は「文章の自然さ」ではなく「確認プロセスを踏んだか」です。別チャネルでの確認とURLの直接入力を習慣にしましょう。
次回は、どのAIツールを選べばいいか、設定で変えられることは何か——「個人ガバナンス」の考え方を整理します。