偽のクロスボーダーKYC認証プラットフォーム：AIディープフェイクによる提出書類と顔動画の悪用およびなりすまし口座開設

誰が狙われるか

主な被害者は、海外プラットフォームでの本人確認を急ぐ越境セラー、個人開発者、フリーランサー、留学生です。彼らは英語のKYCプロセスに不慣れであったり、海外の銀行口座や居住証明がなかったりするため、「迅速に審査通過」「本人の出頭不要」といった謳い文句に惹かれ、身分証、パスポート、手持ちの身分証写真、顔のライブ動画をいわゆる「代行業者」に自ら渡してしまいます。詐欺師は情報格差と時間の焦りを利用します。被害者は正規のKYCルールの詳細を知らず、プラットフォームの期限付き改修でアカウントが使えなくなることを恐れるため、資料提出やその後の支払い段階で非常に協力的になってしまいます。こうした層はグレーな産業チェーンに対する認識が乏しく、なりすまし口座がマネーロンダリングや不正利用に使われたり、海外から法的な通知が届いたりして初めて、自分の「デジタル身分」を自ら手渡したことに気づきます。

骗局怎么运作

• 闇業者グループは開発者コミュニティ、越境ECグループ、Telegramチャネルで「KYC代行認証」フィッシングサイトを拡散します。サイトは正規のクロスボーダー決済プラットフォームの公式デザインを模倣し、ロゴや文言を流用しています。「公式の最新要件により、至急認証を完了しないとアカウントが凍結される」といった緊急性を煽る文言でユーザーをフィッシングリンクへ誘導し、ドメインへの警戒心を低下させます。ユーザーはこの段階では公式システムとやり取りしていると信じ込み、KYC資料一式を自ら入力します。
• 偽サイトはまず氏名、パスポート番号、生年月日、銀行口座などの基本情報を入力させ、続いて身分証の表裏写真と手持ちの身分証写真をアップロードさせます。サイトは公式の認証手順を精巧に再現しており、進捗バーやフォーム構造、エラーメッセージまで本物に近い仕様になっているため、被害者は通常の操作だと思い込み、データを逐一提出してしまいます。詐欺師は「写真が不鮮明で却下された」と理由をつけて何度も再撮影を要求し、より高精細で多角的な身分証画像を入手します。
• 偽サイトの最終ステップでは「生体検知を完了してください」というウィンドウが表示され、瞬き、左右への首振り、口の開閉、笑顔などの動作を求め、「周囲を明るくし、帽子や耳を隠すものを外すこと」と指示されます。このトークは正規プラットフォームの生体検知と完全に一致しており、ユーザーは異常に気づきにくいです。詐欺師はバックエンドで高精細な顔動画素材をリアルタイムで収集します。この多角的な動的素材こそが、後のAIディープフェイクによるデジタルアバター生成の核心であり、詐欺全体における身分盗用の最も重要なプロセスです。
• 詐欺師は収集した身分証写真と顔動画をAIディープフェイクツールに入力し、被害者専用のデジタルアバターを生成します。その後、そのアバターを使用して海外の決済プラットフォーム、暗号資産取引所、または銀行のサブ口座でリモート登録・口座開設を行います。偽造動画は本物の生体素材に基づいているため、多くの顔認証システムの「生体検知＋身分照合」という二重チェックを回避できます。こうして被害者の実身分は闇業者が管理する海外口座体系に「すり替え」られ、なりすまし口座が実際に運用され始めます。
• なりすまし口座開設後も詐欺師は撤退せず、「認証には保証金の支払いが必要」「システムが異常を検知したため凍結解除が必要」といった口実で被害者に何度も追加費用を要求し、最後の資金を搾取します。同時に、KYCを通過した口座は不明な送金の受け取り、マネーロンダリングの資金洗浄、あるいは不正利用されたクレジットカードの紐付けに使用され、被害者の身分は闇の資金チェーンに引きずり込まれ、マネーロンダリングの一環として利用されることになります。
• 詐欺師は搾取完了後、迅速に痕跡を消去します。フィッシングサイトの閉鎖、カスタマーサポートのアカウント削除、グループチャットの解散、ドメインとサーバーログの消去を行います。被害者は支払った費用を取り戻せないだけでなく、なりすまし口座が犯罪に使用されたことによる海外からの法的責任追及、銀行の不正利用による凍結、個人の信用情報への悪影響といった連鎖的な結果に直面します。証拠収集には海外サーバーや多国籍プラットフォームが関与するため、個人の力で権利を守ることは非常に困難であり、多くの被害者は警察の捜査を待つしかありません。

红旗信号（看到这些快跑）

• 🚩 「本人の出頭不要、資料提出だけで確実に通過」と謳う――正規のKYCは本人のリアルタイムの協力を必須としており、いかなる「代行」ルートも異常です。
• 🚩 瞬き、首振り、口の開閉などの「生体動画」を要求し、それを「プラットフォームの厳格なリスク管理要件」と説明する――こうした動的な顔素材こそが、AIディープフェイク偽造の核心的な原料です。
• 🚩 公式プラットフォームでの暗号化アップロードではなく、個人のWeChatやTelegramのチャットで身分証、パスポート、手持ちの身分証写真を送るよう求める――正規の認証プロセスでは絶対にあり得ない操作です。
• 🚩 「チャネルが機密であるため」という理由でチャット履歴の削除や、メッセージの自動消去設定を要求する――これは証拠隠滅のための典型的なサインです。
• 🚩 前払い金、保証金、アクティベーション費用、凍結解除費用など、名目を次々と追加し、金額を段階的に吊り上げる。
• 🚩 「内部関係者」「プラットフォームの技術専門家」と自称しながら、会社情報、正式な契約書、公式の委任状を提示できない――身分も資格も検証不可能です。

真实案例

• 福州初のAIディープフェイクによる不正口座認証事件：福州ニュースネットの2026年3月の報道によると、福州市はAIディープフェイク技術を利用した不正口座認証事件で、AIを使って他人の身分になりすまし口座登録・認証を行った2名に有罪判決を下しました。これは同地で初めてAIディープフェイクによるなりすまし認証行為に対して刑事判決が下された事例です。（出典：https://news.fznews.com.cn/fzyw/20260317/69b8a05c53e24.shtml）
• ネット警察がAIディープフェイクによるコンピュータ情報システムへの不正侵入事件を摘発：CCTVニュースの2025年9月20日の報道によると、警察はAIディープフェイク技術を悪用してコンピュータ情報システムに不正侵入した事件を摘発し、複数の容疑者を逮捕しました。この事件は、AIディープフェイク手段を用いてユーザーになりすまし、オンラインプラットフォームの顔認証と口座登録を完了させるもので、AIによるなりすまし口座開設が闇業者の常套手段となっていることを示しています。
• 大学生がAI顔偽造動画を利用し5万元を不正利用：香港のテックメディアezoneの報道によると、ある大学生がAIで生成した顔の動的動画を利用し、4ヶ月間で何度も銀行の顔認証システムを突破し、銀行口座から約5万元を盗み出しました。この事件は「本人の動画素材＋AIディープフェイク」というKYC顔認証を回避する技術的経路を露呈させ、KYCプロセスで録画した顔動画が流出すると、なりすまし不正利用の鍵になり得ることを示しています。
• 2026年6月、新華社の調査報道によると、山東省青島膠州市の警察がAIディープフェイク詐欺の闇組織を摘発しました。不法分子はAI技術で動的な顔動画を合成し、虚偽の本人確認を行って詐欺を働いていました。警察は容疑者14名を逮捕し、AI合成の動的顔動画5万件以上を押収。このグループはアカウント8万件以上を売買し、60万元以上の不当利益を得ていました。（出典：https://www.news.cn/fortune/20260622/930b1c07771b4603bb000be21fb2e870/c.html）
• 2026年3月、福州晩報の報道によると、晋安区人民検察院が市内で初めてAIディープフェイクによる不正口座認証事件を処理しました。福州でデリバリー配達員をしていた李某は、2025年9月にアルバイト広告を見た後、AIソフトを使って瞬きや頷きなどの動的動画を生成し、本人になりすまして顔認証を通過させ、口座の本人確認を完了させました。1ヶ月余りで15組の決済口座を不正認証し、10万元以上の資金移動を支援しました。2026年3月11日、裁判所はコンピュータ情報システムデータ不正取得罪により、李某に懲役8ヶ月、罰金7000元の判決を下しました。（出典：https://news.fznews.com.cn/fzyw/20260317/69b8a05c53e24.shtml）

当局の見解

• 2026年6月、福建省工業情報化庁は「電気通信ネットワーク新型違法犯罪の取り締まり」特別行動コラムにて「AIディープフェイク詐欺の闇産業チェーンの解明」というテーマで警告を発し、動画や音声による認証に対して警戒を強め、AIディープフェイクが身分認証詐欺に悪用されることを防ぐよう呼びかけました。
• 2026年6月22日、新華網は『新華調査｜「AIディープフェイク」詐欺の闇産業チェーンを解明』という特集記事を公開し、闇業者がAIディープフェイクを利用して大量のアカウント登録や資金移動を行う手口を暴露し、顔情報の保護を強化するよう国民に注意を促しました。
• 2025年9月20日、CCTVニュースは『ネット警察が「AIディープフェイク」を通じたコンピュータ情報システムへの不正侵入事件を摘発』と題し、AIディープフェイクによるなりすまし口座登録事件の捜査状況を報告するとともに、こうした犯罪のプラットフォームや地域を跨いだ追跡の困難さについて注意喚起を行いました。

防衛策

• ✅ KYC認証は必ずプラットフォームの公式アプリまたは公式サイトのドメイン内でのみ行い、SMS、メール、チャットツールで送られてくる「認証リンク」は一切拒否してください。ブラウザのアドレスバーでドメインを手動入力して確認してから操作することをお勧めします。
• ✅ 身分証、パスポート、顔動画を「資金の鍵」と見なし、いかなる第三者の代行業者や個人にも元のファイルを送信しないでください。正規プラットフォームは、暗号化されたセッション内でのみ本人のリアルタイム認証を求めます。
• ✅ 偽サイトを発見した場合は直ちにスクリーンショットを保存し、関係プラットフォームの公式カスタマーサポートに通報するとともに、警察に通報してください。また、ドメイン登録機関に当該ドメインが詐欺に使用されていると苦情を申し立て、次のフィッシング被害を防いでください。
• ✅ 銀行口座の取引SMS通知と海外取引制限機能を有効にし、定期的に自分名義の未知の海外決済口座や信用履歴がないか確認してください。異常を発見した場合は直ちに凍結し、信用情報機関に異議申し立てを行ってください。
• ✅ WeChat Pay、Alipay、または詐欺対策センターのアプリで「海外取引の二段階認証」や「AIディープフェイク遮断」などの安全機能を有効にし、なりすまし口座開設のハードルを高めてください。