AIによる高管メール偽装＋音声フィッシング：財務担当者が偽の指示を信じ込み詐欺送金に遭う

誰が狙われるか

被害者は企業の財務、会計、出納担当者が中心であり、中小企業および一部の大規模組織に集中しています。彼らは日常的に大量の送金承認を処理し、高管の指示に従う習慣があり、内部メールや音声に対する信頼度が高く、多層的な身元検証メカニズムが欠けています。心理的な弱点として、権威に対する慣習的な服従、業務の遅れによる責任追及への恐れ、「経営陣からの直接の電話」がもたらす切迫感があり、これにより理的な判断が感情に抑え込まれてしまいます。

骗局怎么运作

• ステップ1：ターゲット企業の公開情報の収集。攻撃者は公式サイト、求人プラットフォーム、ソーシャルネットワークなどのチャネルを通じて、企業の役職者名、役職、メールアドレス、財務担当者の連絡先を特定し、AIツールを使用してその言語スタイルやよく使うフレーズを分析し、その後の偽装の準備を行います。この仕組みは、見知らぬ感覚を和らげ、財務担当者がメールを受け取った際に「確かに社長の口ぶりだ」と感じさせることにあります。
• ステップ2：高管の音声と筆跡のクローン化。攻撃者は高管の公開演説、インタビュー、または内部会議の録音を数分間抽出し、AI音声クローンツールを使用して同じ音色の音声を生成します。同時に、メール履歴や代筆のサンプルを使用して筆跡モデルをトレーニングします。この仕組みは、財務担当者の「声を聞く、署名を見る」という従来の検証手段をバイパスし、偽造された内容を感覚的レベルで判別困難にすることにあります。
• ステップ3：偽装メールの送信と緊急状況の演出。攻撃者は高管のメールアドレス（または高度に類似した偽装ドメインのメールアドレス）から財務担当者にメールを送り、重要な会議や出張に参加中であるため、特定の代金の支払いが急務であり、「直ちに処理し、事後に関係書類にサインを補う」よう要求し、偽造された契約書や請求書を添付します。この仕組みは、切迫感と権威のプレッシャーを利用して財務の確認時間を圧縮し、同時に「秘密保持契約」などのフレーズで他の人への事実確認を禁止することにあります。
• ステップ4：電話または音声メッセージによる再確認。財務担当者が躊躇した場合、攻撃者は偽装した音声電話をかけるか、インスタントメッセンジャーで音声を送信し、「本人である」と主張し、メールの指示を繰り返します。この仕組みは、「上司が直接催促している」という心理的暗示を作り出し、財務担当者の警戒の防衛線をさらに瓦解させ、音声検証をすでに通過したと誤認させることにあります。
• ステップ5：指定口座への送金誘導と痕跡の消去。財務担当者が送金を完了すると、攻撃者は速やかに資金を複数の口座に分散・移動し、内部のコミュニケーション記録を削除または偽造します。この仕組みは、送金後の財務担当者の「肩の荷が下りた」という心理的な空白期間を利用して、本物の高管への再確認の時間を遅らせ、資金回収に莫大な障害を作り出すことにあります。

红旗信号（看到这些快跑）

• 🚩 メールのドメインが公式ドメインとわずかに異なっており、文字が1つ多い、または「l」の文字が数字の「1」に置き換えられている場合があるため、表示名だけでなく送信元アドレスを1文字ずつ比較する必要があります。
• 🚩 高管が財務担当者に対し、通常の承認プロセスをバイパスし、「緊急」「秘密」「先払い後から補完」などの高頻度ワードを使用するよう要求し、書面での確認や対面でのコミュニケーションを拒否する場合。
• 🚩 入金口座が個人口座、または取引に関係のない第三者の新規口座であり、かつ口座開設銀行や入金先住所が契約締結企業の所在地と一致しない場合。
• 🚩 音声通話中の声のトーンが機械的であったり、アクセントが異常であったり、「会議中で電波状態が悪い」と称してビデオ通話や対面を拒否し、財務担当者が詳細を追及しても要領を得ない返答をする場合。
• 🚩 メールの添付ファイル内の契約書や請求書のレイアウトが粗雑であり、PDFのメタデータやデジタル署名が異常であったり、ファイルへのリンクが非公式ドメインに誘導している場合。

真实案例

• 事例1：2024年7月30日、公安部は企業の財務会計担当者を狙った電信ネットワーク詐欺の典型的な事例5件を発表しました。その中には、経営陣へのなりすましを利用してインスタントメッセンジャー経由で財務に送金を指示するケースが複数含まれており、1件あたりの損失額は数百万元に達しています。公式発表では、こうした詐欺がすでに「正確なプロファイル作成＋身元偽装」の成熟したモデルを形成していることが明確に指摘されています。（出典：[https://big5.cctv.com/gate/big5/news.cctv.cn/2024/07/30/ARTI4ArWheElCH2llT8rDR5U240730.shtml](https://big5.cctv.com/gate/big5/news.cctv.cn/2024/07/30/ARTI4ArWheElCH2llT8rDR5U240730.shtml)）
• 事例2：2026年のメディア報道によると、あるヘッジファンドがAIによる高管の音声偽装詐欺の被害に遭いました。攻撃者はAIでCEOの音声をクローン化して財務に電話をかけ、緊急送金を要求し、巨額の損失が発生しました。この報道は36Krによって2026年に発表され、この手法が中小企業から大手金融機関へと拡大していることを示しています。
• 事例3：2026年8月、中国経済網はAI合成によるビデオ通話詐欺事件を報道しました。被害者は186万元をだまし取られ、攻撃者はAIディープフェイク（顔交換）と音声クローンを利用して知人や上司になりすまし、送金の指示を実行しました。反詐中心（詐欺対策センター）はディープフェイクの手口を分解し、こうした詐欺が複数の地域で多発していることに注意を促しています。
• 2023年4月、福州市のあるテクノロジー企業の法定代表者である郭（グオ）氏は、知人からWeChatのビデオ通話を受け取り、相手は保証金が必要という理由で法人口座への送金を要求しました。郭氏は知人の顔を見てお馴染みの声を聞いたことで警戒を緩め、10分以内に430万元の送金詐欺に遭いました。後に、詐欺師がAIの顔交換と音声合成技術を使用して知人の容姿と音声を偽造していたことが判明しました。（出典：[https://www.tmtpost.com/6549271.html](https://www.tmtpost.com/6549271.html)）

当局の見解

• 2024年7月30日、公安部公式ウェブサイトは「公安部が企業の財務会計担当者を対象とした電信ネットワーク詐欺の典型事例5件を公表」を発表し、社長や高管になりすまして送金を誘導する行為を重点的な取り締まり対象として明確にしました。
• 2024年、国家反詐中心は中央テレビ（CCTV）と共同で複数回にわたり警戒情報を発表し、財務担当者に対し、SNSやメールを通じて「上司」から送金を要求された場合は、必ず電話または対面で身元を再度確認するよう注意を促しました。
• 2026年8月、各地の反詐中心（杭州公安など）は「清網2026」作戦の成果を報告し、AIによる身元偽造を狙った電信詐欺の手法がアップグレードされていることを強調し、企業に対して内部送金の「2人による複核制度」の構築を求めました。

防衛策

• ✅ 「2人による複核＋オフライン確認」の送金制度の構築：設定金額を超える送金については、必ず2名以上の財務担当者が複核を行い、高管の常用番号（メールやメッセージ内の番号ではない）へ電話をかけ直すか、対面で確認を行うこと。
• ✅ 高管および財務担当者に対するフィッシング対策の特別研修を実施し、「社長からの緊急送金要求」の訓練を定期的にシミュレートし、偽装ドメイン、切迫したフレーズ、異常な入金口座に対する感度を強化すること。
• ✅ メールゲートウェイにAIフィッシング検出ツールを導入し、内部の高管メールのドメインを監視し、DMARC/SPF/DKIMメール認証を有効化し、偽装ドメインのメールを遮断すること。
• ✅ 「クーリングオフ（冷静期間）」ルールの制定：未審理の契約に関わるすべての送金指示は、いかに緊急であっても、少なくとも30分間待機させるか、または上位役員による書面での承認をトリガーさせ、感情的なプレッシャーの下での拙速な操作を回避すること。