AI音声クローンの台頭：電話詐欺の新時代の幕開け

ここで何が起こっているのか、詳しく見てみましょう。この種の詐欺には2つの共通点があります。それは、なりすまし電話の増加（ロボコールは減少傾向にあるにもかかわらず）と、音声複製技術の利用可能性の向上です。

詐欺師の電話は安定している

Incogniの調査によると、迷惑電話全般、特にロボコールの報告数は、2017年から2023年にかけて概ね減少傾向にあります。しかし、ロボコールと実際の通話の比率も、2021年（実際の通話1件に対してロボコールは3.1件）から2023年（1.6対1）にかけて減少傾向にあるにもかかわらず、2023年に報告された迷惑電話全体の55%をロボコールが占めています。

同調査では、迷惑電話の内容を詳しく調べたところ、「なりすまし電話」が2019年から2023年にかけて最も多かった電話の種類として安定しており、2022年と2023年に報告された電話全体の約3分の1を占めていることが分かりました。「なりすまし電話」とは、「発信者が他人、代理店、または企業になりすました迷惑電話」と定義されています。

詐欺師が誰かになりすますには、相手の電話番号やあなたの電話番号だけでなく、名前、年齢、性別といった基本的な情報も必要です。さらに巧妙ななりすまし電話を説得力のあるものにするには、人種、趣味、買い物習慣、オンライン活動、犯罪歴や裁判歴、さらには性的嗜好など、さらに多くの個人情報が必要になります。Incogniのような個人情報削除サービスは、まさにこうしたデータをオンラインとオフラインの両方で流通から削除します。

なりすましを利用した迷惑電話がかなりの割合で発生しています。発信者が他人になりすます正当な理由を想像することは困難であるため、これらの電話の多くは詐欺電話であると推測するのは妥当です。新しいテクノロジーによって、詐欺師が有名人や政治家だけでなく、一般の人々になりすますことが容易になった場合、何が起こるでしょうか？

音声クローン技術が登場

近年の「AI」技術の進歩により、高品質な音声生成ソフトウェアや音声クローンソフトウェアが容易に入手可能になり、多くの場合無料で利用できるようになっています。これらの技術により、愛する人の声をクローン化し、電話でその人になりすますという悪夢のようなシナリオが現実のものとなっています。

番号のなりすまし（発信者番号に発信元の番号とは異なる番号を表示する）や、オンラインで入手できる膨大な個人情報（多くの人の音声サンプルも含む）と組み合わせると、これらの技術は非常に説得力のあるなりすましを可能にする。

犯罪者がこのような詐欺を実行する方法は次のとおりです。

ステップ1：ターゲットの選択

彼らがあなたを追いかけるなら、それだけの価値があるはずです。詐欺師は次のようなことをします。

• 詐欺被害に遭いやすい人々のリストをデータブローカーから直接購入する。
• データブローカーの記録を閲覧し、完璧な被害者（例えば、年配で不動産を売却したばかりの人など）を探す。
• ダークウェブ上で侵害または漏洩されたデータセットを購入またはダウンロードする。
• あなたのソーシャル メディア プロフィールを確認し、そこで共有している内容に基づいてあなたをターゲットにすることを決定します。

結局のところ、あなたが盗む価値のあるものを持っており、十分に騙されやすいということを詐欺師に示唆するものはすべて、あなたをターゲットにするのに十分です。

ステップ2：背景調査

詐欺師があなたを説得力のあるシナリオで狙うには、少なくともあなたに関するいくつかの重要な情報を知る必要があります。なりすまし詐欺でよく使われるデータポイントは以下のとおりです。

• フルネーム、
• 電話番号、メールアドレス、住所などの連絡先の詳細
• 職歴、
• 学歴、
• 財政状況、
• 犯罪歴、
• 親族、
• 既知の仲間。

そしてもちろん、あなたの親戚や知人それぞれについて、同様のデータポイントが必要になります。特に、なりすましをする場合はなおさらです。詳細なプロフィールにまとめられたこれらのデータは、一体どこで入手できるのでしょうか？

データブローカーとは、このような個人情報の収集、整理、そして収益化を専門とする企業です。わずか1ドルでトライアルメンバーシップを利用できるため、誰でも数回クリックするだけで、あなたやあなたの大切な人の詳細なプロフィールを入手できてしまいます。Incogniのような個人情報削除サービスは、これらのプロフィールを削除し、データブローカーにデータ収集の停止を要請します。

ステップ3: 音声サンプルの収集（オプション）

詐欺師が電話で誰かになりすまそうとしている場合、「AI」ソフトウェアに模倣させるため、その人の会話を録音する必要があります。ソーシャルメディアに自分の動画を投稿したり、YouTubeチャンネルを運営したり、ポッドキャストに出演したりしていれば、詐欺師にとって問題にはなりません。

ステップ4: 番号のなりすまし（これもオプション）

繰り返しになりますが、詐欺師があなたの身近な人物になりすましている場合、その人物の番号から発信されているように見せかけると、より説得力を持つでしょう。詐欺師にほとんど、あるいは全く負担をかけずにこれを実現する方法はいくつかありますが、ある程度の技術的な知識が必要になるかもしれません。

しかし、知らない番号を偽装することはできないため、このような個人データをインターネットから削除すれば、こうした非常に技術的な攻撃さえもすぐに阻止することができます。

ステップ5: 実行

この時点で、詐欺師はあなた、なりすまそうとしている人物、そしてあなたと共通の友人、同僚、親戚のネットワークについて多くのことを知っています。あとは、適切なタイミング（多くの場合、あなたが疲れていたり、急いでいたり、気が散っていたりするタイミング）を選んで電話をかけるだけです。

このような詐欺行為が比較的簡単であることは、FCCが2024年にロボコールにおける「AI生成音声」の使用を違法とした理由をある程度説明しています。もちろん、何かを違法にすることは、法を遵守する人々がそれを行うことを思いとどまらせるだけであり、詐欺師が注意を払う可能性は低いでしょう。

この時点であなたはかなり安全だと感じているかもしれません。おそらくあなたの大切な人は詐欺師が聞き取れるような音声録音を持っていないだろうし、あなたの電話や通信事業者はなりすまし防止策を講じているだろうし、詐欺師が音質を下げてバックグラウンドノイズを加えたとしても偽の声を聞き取れる自信があるだろうし。

実際のところ、ネット上での活動が少なく、失うお金もそれほど多くない一般人であれば、このような複雑な詐欺の標的になる可能性は低いでしょう。

より起こりやすい悪夢のシナリオ

詐欺師があなたの身近な人の声を複製するというシナリオから始めました。しかし、声の複製と電話番号のなりすましは任意であることも分かりました。なぜでしょうか？ 詐欺師があなたとあなたの身近な人について十分に知っていれば、詐欺を成功させるために彼らになりすます必要はありません。

火曜日の深夜、あなたは寝ている間に電話が鳴り、目が覚めた。見覚えのない番号だ。電話に出ると、警察官からだった。若い親戚が交通事故に遭い、拘留されているという。親戚は警察官にあなたに電話するように頼んだ。両親と話ができるまで、この件を秘密にしておきたいらしい。その間、あなたに保釈金を支払ってほしいそうだ。

まだ眠気と混乱を抱えながら、送金を始めます。

このシナリオでは、詐欺師は特定の人物に似せる必要はなく、ただランダムに警察官に似せればよいのです。声のクローン作成や電話番号のなりすましは不要になります。例えば、英語力の低さや、疑わしいほど強いアクセントを隠すために、合成音声が必要になる場合もありますが、これは簡単に実行できます。

彼らが本当に必要とするのは、データブローカーのウェブサイトであなたとあなたの親戚の記録を見つけることだけです。

あなたにできること

ソーシャルメディアを使わないのは良い考えですが、必ずしも実現可能とは限りません。また、音声クローン攻撃を避けるためだけに、録画されたインタビューに参加したり、自分の考えを公に発表したりしないのは、本末転倒のように思えます。

そもそもデータブローカーのウェブサイトであなたの情報を見つけられなければ、詐欺師はあなたを狙うことはできません。少なくとも、狙う可能性は低いでしょう。また、あなたの友人や家族が誰なのかも簡単には特定できません（特にソーシャルメディアのプロフィールを「非公開」に設定している場合はなおさらです）。

2006 年 3 月 11 日生まれで、青いシルバラードを運転し、ピザ屋での仕事から帰宅途中だった甥のダニエル・トーマス・ウォルシュについて尋ねるために電話をかけてくる「警察官」と、ダニエルについて名前以外の詳細を何も伝えられずう ...

データブローカーのデータベースから個人情報を削除することで、詐欺師にとって最大の武器となる情報を遮断しましょう。Incogniのような自動個人情報削除サービスを利用すれば、設定さえしてしまえば、あとは放っておくだけで簡単に手続きを進めることができます。

データ削除サービスを選ぶ際には、マーケティング、採用、リスク軽減、人物検索データブローカーなど、幅広いデータブローカーをカバーしているサービスを選びましょう。多くのサービスは人物検索サイトからのみデータを削除し、ユーザーを危険にさらすことになります。

Incogniはこれら4種類のデータブローカーすべてをカバーし、合計220社以上のブローカーから個人情報を削除します。また、ファミリープランも提供しているため、ご自身や甥っ子の情報をプライベートに保つことができます。