ディープフェイクビデオ通話詐欺とは？｜「顔が見える＝本人」が通用しない時代の見抜き方

🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報

ビデオ通話で顔が見えてるなら、なりすましじゃないって信じていいんだよね？

残念ながら、もう「顔が見える＝本人」の時代は終わりました。AIで顔も声もリアルタイムに合成する「ディープフェイクビデオ通話詐欺」が実際に起きています。

実際に起きた事件：ビデオ会議の参加者全員が偽物だった

2024年、香港の多国籍企業で、財務担当者がビデオ会議で「CFOや同僚」から指示を受けて約2億香港ドル（数十億円規模）を送金する事件が起きました。会議に映っていたCFOも同僚も、全てAIで生成されたディープフェイクでした。担当者は事前にフィッシングメールを疑っていたものの、「ビデオ会議で本人の顔を見た」ことで信用してしまったと報じられています。

手口の仕組み：何ができてしまうのか

• リアルタイム顔交換：通話中の顔を別人にすげ替える。表情も追従する
• 音声クローン：数秒〜数十秒の音声サンプルから本人そっくりの声を合成
• 素材はSNSから：本人や家族が投稿した動画・音声が学習素材になる
• シナリオの定番：「上司からの緊急送金指示」「家族の事故・トラブル」「有名人からの投資勧誘」

見抜き方：技術ではなく「手続き」で守る

「横を向いてもらう」「手を顔の前で振ってもらう」などの検出テクニックは以前は有効とされましたが、生成技術の進歩で確実な見抜き方とは言えなくなりつつあります。大切なのは映像の真偽を見抜くことではなく、本人確認の手続きを踏むことです。

企業の場合：送金プロセスに「人」を入れる

• 一定額以上の送金は、依頼経路と異なるチャネルでの二重承認を必須にする
• 「経営層からの緊急・秘密の送金指示」を例外なく検証対象にするルールを明文化
• 広報部門：経営者の顔・声が公開されている企業ほど標的になりやすい前提で訓練を

被害に遭ってしまったら

• 振込先の金融機関に連絡して組戻し・口座凍結を依頼
• 警察のサイバー犯罪相談窓口・#9110へ届け出
• 企業の場合は取引銀行・顧問弁護士・（上場企業なら）開示部門にも連絡
• 回復手続きは被害回復ガイドも参照

うちは普通の家庭だけど、狙われることなんてある？

「孫の声」のオレオレ詐欺がAIで強化されると考えてください。SNSに家族の動画を公開している家庭ほど素材を取られやすいので、公開範囲の見直しと「家族の合言葉」だけは today やっておきましょう。

ディープフェイクは、どこまで「本物」に見えるのか

ディープフェイクとは、AIを使って、実在する人物の顔や声を別の映像・音声に合成する技術です。かつては静止画の加工が中心でしたが、技術の進歩により、いまではビデオ通話中の顔をリアルタイムで別人にすげ替えたり、数秒の音声サンプルから本人そっくりの声を合成したりすることが可能になっています。

厄介なのは、その精度が「ぱっと見では見破れない」レベルに達していることです。表情の動き、口の動き、声のトーン——これらが自然に再現されるため、「画面に本人の顔が映っている」「電話で本人の声が聞こえる」という、これまで信頼の根拠だったものが、もはや本人である証明にならなくなりました。学習に使われる素材は、多くの場合、本人や家族がSNSに公開した動画や音声です。

企業を狙った巨額送金詐欺の実例

ディープフェイクの脅威は、すでに現実の被害として表れています。海外では、財務担当者がビデオ会議で経営幹部や同僚から送金を指示され、巨額の資金を振り込んでしまう事件が起きました。会議に映っていた参加者は、全員がAIで生成されたディープフェイクだったと報じられています。

この事件が示すのは、「ビデオ会議で複数の見知った顔を確認した」という、最も信頼度が高いと思われた状況すら、突破され得るという事実です。担当者は事前にメールでの指示を疑っていましたが、ビデオ会議で「本人の顔」を見たことで信用してしまったといいます。技術で見破ろうとするのではなく、手続きで守る発想が必要だとわかる事例です。

家族・職場を守る「合言葉」と「かけ直し」

ディープフェイクへの防御で最も確実なのは、映像や音声の真偽を見抜こうとすることではなく、本人確認の「手続き」を踏むことです。

家族のあいだでは、ネット上に存在しない「合言葉」をあらかじめ決めておきましょう。「お金の話が出たら、合言葉を確認する」というルールがあれば、AIで声や顔を再現されても、合言葉までは答えられません。職場では、一定額以上の送金は、依頼が来た経路とは別のチャネルで二重に確認するルールを設けます。そして共通して有効なのが「かけ直し」です。お金や重要情報の話が出たら、一度通話を切り、自分の連絡先に登録済みの番号へ自分からかけ直す。この一手間が、なりすましを断ち切ります。

「急かす相手」をまず疑う

ディープフェイクに限らず、詐欺に共通するのが「急かす」という特徴です。「今すぐ」「内密に」「あなたにしか頼めない」——こうした言葉は、相手に考える時間を与えず、冷静な判断を奪うための常套句です。どれだけ本人そっくりに見えても、急かしてくる相手にはまず立ち止まること。それだけで、多くの被害は防げます。

顔も声も本物そっくりなら、もう何を信じればいいの…？

「映像や声」ではなく「手続き」を信じてください。お金の話が出たら一度切ってかけ直す、家族の合言葉で確認する。この2つを習慣にしておけば、どれだけ精巧なディープフェイクでも突破できません。技術と戦うのではなく、確認の習慣で守るんです。

AI時代の「信じ方」をアップデートする

ディープフェイクの登場は、私たちの「何を信じるか」という基準そのものを変えました。これまでは「顔を見れば本人」「声を聞けば本人」と考えるのが当たり前でしたが、その前提はもう通用しません。だからといって、すべてを疑って暮らすのは現実的ではありませんし、息苦しいものです。

大切なのは、「日常のやり取りは普通に信じる。ただし、お金や重要情報が絡んだ瞬間だけ、確認の手続きを挟む」というメリハリです。家族や同僚との何気ない会話まで疑う必要はありません。けれど「送金して」「個人情報を教えて」という話が出たときだけは、かけ直しや合言葉でワンクッション置く。この習慣さえ身につけておけば、AIがどれだけ進化しても、あなたとあなたの大切な人を守れます。技術の進歩に振り回されるのではなく、確認の文化を持つことが、これからの安心の土台になります。

全部を疑って疲れてしまう必要はないんです。「お金の話が出たときだけ、ひと手間かける」。これだけ覚えておけば大丈夫。技術がどれだけ進んでも、確認する習慣は裏切りませんよ。