AIフェイススワップ越境KYC詐欺：偽造動画を利用した個人情報窃取と越境送金

誰が狙われるか

主な被害者には、越境EC企業の財務責任者、海外展開するスタートアップのCEO、海外で留学または勤務する個人ユーザー、一部の中小金融機関のコンプライアンス担当者が含まれる。彼らは一般に越境資金移動を急いでおり、AIフェイススワップ技術への認識が不足しているため、低価格で迅速にKYCを通過できるという約束に誘われやすく、個人の機微情報の保護意識も不十分である。

骗局怎么运作

• ステップ1：詐欺グループは業界のWeChatグループ、LinkedInまたは専門フォーラムで「AIディープフェイス＋KYCワンクリック通過」サービスの広告を掲載し、最新の大規模モデルを利用してリアルな顔動画や身分証明書を生成できると称し、費用はわずか数千元で、48時間以内に越境金融プラットフォームの本人確認審査を完了させると約束する。
• ステップ2：被害者はプラットフォームが提供するフィッシングログインページに、氏名、パスポート番号、写真、銀行口座情報などの実在する身元情報を入力する。詐欺師はバックエンドのAIモデルを通じて、被害者の実写真と詐欺師があらかじめ用意した虚偽の背景動画を合成し、「信頼できる」身元動画を生成して、被害者が指定したKYCシステムへアップロードする。
• ステップ3：AI生成の偽造動画が顔認識、生体検知などの自動審査を通過すると、プラットフォームは実在する本人と誤判定し、詐欺師のために越境口座や決済チャネルを開設する。被害者の個人情報と銀行口座は直ちに紐付けられ、その後の資金移動に利用される。
• ステップ4：不正に取得したKYC通過後、詐欺師は被害者の越境口座を利用して多額のマネーロンダリングを行ったり、合法的な貿易支払いを装ったりする。よくある手段には虚偽の請求書、越境ECの入出金などがあり、連鎖的な送金を形成するため追跡が極めて難しい。
• ステップ5：送金完了後、詐欺師は直ちにKYCシステムにおける被害者のログイン情報を削除または変更し、取得済みの身元情報を利用して他のプラットフォームでも新規口座を開設し続け、多発的な被害を生む。その結果、被害者は事後に根本的な被害の連鎖をたどることが困難になる。

红旗信号（看到这些快跑）

• 🚩 AIフェイススワップまたはディープフェイク動画をKYCに使用すると宣伝している
• 🚩 費用が業界平均を明らかに下回る
• 🚩 完全なパスポート、銀行取引明細、自撮り動画の提供を求める
• 🚩 オンラインフォームのみで本人確認を完了させる
• 🚩 提供されるKYCプラットフォームのリンクが非公式ドメインである、またはHTTPS暗号化を使用していない
• 🚩 ログイン直後に決済口座の紐付けや送金を求める
• 🚩 見知らぬメールアドレスや一時的ドメインのカスタマーサポート連絡先を使用している

真实案例

• 2026-03-17、福州警察はAIフェイススワップで身分証明書を偽造し越境ECプラットフォームのKYCを行う事件を摘発した。2人の被疑者は偽造動画でプラットフォームの審査を通過することに成功し、その後、被害企業から約150万元人民币を送金させた。裁判所は法に基づき懲役刑および罰金刑を言い渡した。出典：https://news.fznews.com.cn/fzyw/20260317/69b8a05c53e24.shtml
• 2026-04-12、ある大学生が生成AIを利用して同級生の顔写真を虚偽の銀行顔認証動画に合成し、国内のある中小銀行のオンライン顔認証システムで4か月連続して5万元人民币をだまし取った。事件がメディアで報じられた後、警察が立件して捜査した。出典：https://ezone.hk/article/20106670/%E5%88%B7%E8%87%89-%E8%AA%8D%E8%AD%98%E4%B8%8D%E5%86%8D%E5%AE%89%E5%85%A8-%E5%86%85%E5%9C%B0%E5%A4%A7%E5%AD%B8%E7%94%9F%E5%88%A9%E7%94%A8ai%E5%85%89%E7%89%87%E7%A7%92%E7%A0%B4%E9%8A%80%E8%A1%8C%E4%BA%BA%E8%87%89%E6%AA%A2%E9%A8%93
• 2025-09-20、天泉新聞は、ネット警察がAIフェイススワップ技術を通じてコンピュータ情報システムへ不正侵入した事件を摘発したと報じた。被疑者は偽造KYC動画を利用して複数の越境決済プラットフォームへログインすることに成功し、累計で約300万元人民币の資金を不正に移転した。事件に関与した複数の被疑者は刑事拘留された。出典：https://news.tqhzx.com/plus/view-29736-1.html

当局の見解

• 2026-02-15、公安部サイバーセキュリティ保安局は「ネットワーク身元認証安全リスク提示」を発表し、AI生成動画をKYCに使用する高いリスクについて警告するとともに、7つの防止要点を挙げた。
• 2026-03-01、中央銀行金融監督局は「越境決済プラットフォーム身元確認管理弁法（試行）」を発表し、認証を受けていないAIフェイススワップ技術を身元確認に使用することを明確に禁止した。
• 2026-04-20、工業情報化部と省級部門が共同で「AIディープフェイク技術防控ガイドライン」を発表し、金融業界向けに専門的な検出要件を提示した。

防衛策

• ✅ 越境KYCを行う際は、必ずプラットフォーム公式が提供するHTTPS暗号化ログイン入口を使用し、URLが正式なドメインかどうかを確認し、第三者リンクを通じて個人情報を提出することを避ける。
• ✅ 単なる動画生体検知ではなく、多要素認証（例：SMS認証コード＋ハードウェアトークン）を採用し、本人確認の信頼性を高める。
• ✅ 生体検知・偽造防止アルゴリズムを備えた公式SDKを使用するか、信頼できる第三者機関の生体認証サービスによるクロス検証を行い、AIフェイススワップ動画による欺瞞を防ぐ。
• ✅ 定期的に口座ログイン記録を監査・監視し、異常なIP、デバイス、または短時間に複数回の本人確認試行を発見した場合は、速やかに口座を凍結し、監督機関へ報告する。