「本人確認」と「指示の妥当性」を別の問題として扱う
あなたの子どもの声に聞こえるということは、誰かがその声を作り出せることの証拠であって、あなたの子どもが実際に電話をかけたことの証明ではない。同じ原則は、ビデオ通話に映る見慣れた顔、既知のアカウントからのメッセージ、親族の番号を表示する発信者番号にも当てはまる。FTCは、家族の緊急事態を装う詐欺師が、ごく短いオンライン上の音声クリップと声のクローン化ソフトウェアを利用しうると警告しており、発信者番号は偽装されうる。したがって防御すべき課題は、ディープフェイクを見抜く専門家になることではない。独立した経路を通じて、その人物と要求されている行動を確認することである。
本記事は一般的な詐欺防止情報を提供するものであり、法律や金融に関する助言ではない。発信者が生命への差し迫った脅威を語る場合は、自分で独自に確認した番号を通じて911または現地の緊急サービスに連絡すること。容疑者と対峙したり、危険にさらされている可能性のある人物をさらなる危険にさらしたりしないこと。
緊急事態を装ったなりすましはどのように展開するか
細部は様々だが、圧力のかけ方のパターンは見分けがつく。電話やメッセージの相手は、親族が逮捕された、誘拐された、けがをした、立ち往生している、あるいは何らかの形で差し迫った危険にあると主張する。二人目の人物が弁護士、警察官、医師、配達員、政府職員を装うこともある。標的とされた人は、この件を秘密にし、電信送金、銀行振込、暗号資産、決済アプリ、現金、ギフトカードで即座に支払うよう告げられる。これらの支払い手段が好まれるのは、取り戻すことが難しい場合が多いからである。
犯人は、公開された投稿、流出データ、人物検索サービス、あるいは以前の会話から集めた本物の詳細情報を知っている場合がある。その知識によって、虚偽の話が本物らしく感じられてしまう。合成音声や加工画像は感情的な説得力を加えるが、多くの詐欺は演技、発信者番号の偽装、通常のアカウント乗っ取りによって成功している。そのすべてに対して機能するプロトコルを設計すること。
すべてのクローン化システムが何秒の音声を必要とするか、といった固定的な主張を鵜呑みにしないこと。必要なサンプルの長さと出力の品質は、ツール、話者、雑音、言語、求められるリアルさによって異なる。家庭にとって正確な結論はもっと単純である——公開されている音声だけでなりすましを支えるのに十分な場合があり、説得力のある声はもはや本人確認の証拠として認めるべきではない。
確認用のフレーズを作る——ただしそれを「万能の鍵」にしない
FBIは各家庭に対し、秘密の合言葉を作るよう助言している。可能であれば直接会って決めること。ペットの名前、誕生日、学校のマスコット、好きなチームなど、オンライン上に出てくるような事実は避けること。子どもも大人も、共有のクラウドメモにわかりやすいラベルを付けて保存することなく、ストレス下でも思い出せるものであるべきである。
このフレーズは一つのシグナルとして使うのであって、金銭や認証情報を引き渡す権限を与えるものではない。それは盗み聞きされたり、うっかり漏らされたり、以前のやり取りでフィッシングされたり、乗っ取られた端末で見つけられたりしうる。「本物だと証明するためにその言葉を教えてくれ」と言う相手には決して明かさないこと。本人だと主張する側が、中立的な問いかけに応じてそれを提示すべきである。
もう一つの層を加えること:電話を切り、事件が起きる前から保存してある番号やアプリを通じて、その親族に連絡すること。親族と連絡が取れない場合は、独自に保存してある連絡先情報を使って、配偶者、同居人、学校、職場、介護者、近隣住民など、その人の身近にいる誰かに電話すること。多額または通常と異なる金銭の要求については、もう一人の大人による確認を必須とすること。合言葉が答えるのは「これは本当に身内の人物か」という問いであり、折り返しの電話と第二の確認が答えるのは「この行動を取るべきか」という問いである。
幼い子どものいる家庭では、単純なルールを使うとよい:子どもの送迎を他の人に頼む大人は、送迎用の合言葉を知っていなければならない。ただし、学校や保育者の規定が優先される。使用後、漏洩が疑われた後、あるいは家庭構成が変わった後には、その言葉を変更すること。怯えている子どもに、脅すような相手を自ら調べさせてはならない。
圧力の下では、落ち着いた台本を使う
ストレスは注意力を狭める。次の台本を、家庭の電話の近くと、印刷した家族計画の中に置いておくこと:
- 一旦止まる。 「私は着信中の電話で緊急の支払いはしません。」
- 尋ねる。 ヒントを与えずに確認用のフレーズを求める。個人的な質問をするのは、その答えが公開されていない場合に限るが、それだけに頼らないこと。
- 連絡を打ち切る。 リンクを押さない、電話を転送しない、相手が提示する番号にかけ直さない。
- 独立して確認する。 既知の情報を使って、本人と身近な連絡先に電話する。
- 安全にエスカレーションする。 危険が本物である可能性があれば、緊急サービスまたは関連機関に直接連絡する。
- 記録し、通報する。 やり取りを続けることなく、番号、メッセージ、支払いの指示、時刻を保存する。
詐欺師は、電話を切ることを禁じたり、警察が回線を監視していると主張したり、家族に連絡すると結果を招くと脅したり、泣き声や背景音を再生したりすることがある。秘密にせよという要求と緊急性の組み合わせは、応じる理由ではなく、立ち止まる理由である。FTCは、この両方を繰り返し使われる緊急詐欺の手口として挙げている。
「見抜くこと」を主たる防御策にしない
不自然なまばたき、口の動きのずれ、細部の歪み、不自然な話し方のリズム、光の当たり方の不整合といった特徴は、疑いを持つきっかけにはなる。だが、これらは信頼できる合格・不合格の判定基準ではない。本物の映像でも圧縮や遅延が生じることがあり、合成メディアがきれいに仕上がっていることもある。生の発信者が、本物の盗まれた録音を流したり、本物のメディアを一瞬だけ見せたりすることもある。「普通に見えた」という印象が、独立した確認というルールを上書きすることは決してあってはならない。
不審なビデオ通話の最中に、顔の向きを変える、別の部屋に移動する、変化する手のジェスチャーを見せるといった、その場でのリクエストを試してもよいが、その結果は補助的な証拠としてのみ扱うこと。巧妙な仕掛け、あるいは強要された本物の人物であれば、このテストを通過してしまうことがある。通話を終え、自分から改めて連絡を取り直すこと。
被害者を責めることなく、悪用しうる素材を減らす
家族の長く鮮明な録音、関係性を示す名前、通う学校、日常の場所、旅行、連絡先リストを公開しているアカウントがどれかを確認すること。現実的な範囲で公開範囲を制限し、不要な公開プロフィール項目を削除し、親族には子どもの声や居場所を同意なく投稿しないよう頼むこと。フルネームや、長く鮮明な音声サンプルを明かしている留守番電話の公開メッセージは変更すること。
これは悪用に都合の良い素材を減らすものであって、安全を保証するものではない。他人がすでに録音を持っている場合もあれば、個人情報が情報漏えいや公開記録から得られることもある。慎重にプライバシーを守っていたにもかかわらず標的にされた人が、その犯罪を招いたわけではない。インターネット上のあらゆる画像を消し去ろうとするよりも、取引に関するルールと事後対応に、より多くの労力を注ぐこと。
特殊なケース:誘拐、権威者を装う要求、ビジネス関連の要求
バーチャル誘拐の電話では、電話をつないだまま相手に会いに行ったり送金したりしないこと。可能であれば、別の端末を静かに使って、被害者とされる本人と法執行機関に連絡すること。FBIは、犯罪者が加工した公開画像を偽の「生存証明」として利用している事例を記録しており、合言葉、独立した連絡手段、そしてやり取りと支払い情報の保存を推奨している。FBIのバーチャル誘拐に関する警告は、最新の通報手順を提供している。
バッジ番号、事件番号、公的に見える書類は本人確認にはならない。自分でその機関の公開番号を調べ、取り次いでもらうよう頼むこと。裁判所、警察、税務当局、公共事業者は、着信の相手がそう名乗っているというだけで信用すべきではない。求めてもいない相手の指示でリモートアクセスソフトウェアをインストールしてはならない。
雇用主や家族経営の事業から来たように見える要求については、新しい銀行の振込指示を独立して確認すること。受取人の変更、新しい支払先、通常の承認プロセスを迂回するよう求める依頼は、いったん止まるべき条件として扱うこと。不審なメッセージの署名欄に書かれた番号ではなく、既知の取引先や同僚の番号を使うこと。
金銭や情報を送ってしまった場合
より詳細な「最初の1時間」の対応手順については、AIを利用した詐欺に遭った後にすべきことを参照のこと。速さが重要だが、取り戻せる保証はない。銀行、カード発行会社、決済アプリ、送金サービス、ギフトカード発行会社、または暗号資産プラットフォームに直ちに連絡すること。その取引が詐欺によるものであることを伝え、停止、取り消し、凍結、または返金ができるかを尋ねること。FTCの支払い手段別の対応ページは、誰に連絡すべきかを説明している。ログイン情報や身元情報を開示してしまった場合は、信頼できる端末から該当する認証情報を変更し、IdentityTheft.govの復旧プランに従うこと。
その企図についてReportFraud.ftc.govに報告し、インターネットを利用した犯罪や多額の損失の場合はIC3.govにも報告すること。地元の法執行機関への通報が適切な場合もある。元の音声、留守番電話、メールヘッダー、チャットログ、ウォレットアドレス、口座番号、領収書、取引識別子を保存すること。唯一のコピーを編集してはならない。
第二波にも注意すること:犯罪者は、捜査官、弁護士、資産回収の専門家を装って被害者に再度接触することがある。前払い手数料、暗号資産の要求、復旧コードの要求、あるいは確実な回収の約束は、いずれも別の警告サインである。
怖がらせずに練習する
年に2回、5分間の訓練を行うこと:大人の一人が緊急を装った要求を模擬的に行い、受け手はいったん止まり、合言葉を求め、電話を切り、既知の番号にかけ直す。最初に連絡を受ける可能性のある祖父母、介護者、十代の子どもも参加させること。このプロトコルは家族を疑うためのものではなく、声、映像、番号、アカウントのすべてが模倣されうる時代に、家族が互いを守るための方法であると説明すること。
備えの最良の指標は、全員がディープフェイクを見抜けるかどうかではない。家庭の誰かが、緊急の要求に対して立ち止まり、独立して確認し、別の信頼できる人物が確認するまで取り消せない行動を拒めるかどうかである。