サイバーセキュリティ

ボイスフィッシングとは?最新手口と被害事例、対策をわかりやすく解説

この記事は約5分で読めます。
記事内に広告が含まれています。

電話を通じて情報やお金をだまし取る「ボイスフィッシング」。近年、AI技術の進化により、詐欺の手口がますます巧妙化しています。自分には関係ないと思っている方も、いつのまにか標的にされているかもしれません。

本記事では、ボイスフィッシングの仕組みと最近の巧妙な手口、実際に起きた被害や未遂事例、取るべき対策について解説します。

ボイスフィッシングとは?

ボイスフィッシング(Vishing)は、「Voice(音声)」と「Phishing(詐欺)」を組み合わせた言葉で、電話を使って個人情報や金銭をだまし取る詐欺の一種です。

犯人は、銀行員や警察官、あるいは家族や上司を装って電話をかけ、「口座が不正利用されている」「事故を起こして弁護士費用が必要だ」などと緊急性をあおって、冷静な判断力を奪います。

電話という“リアルなやりとり”を利用するため、メールやSMSよりも信頼されやすい点が特徴です。

最近、ボイスフィッシングの被害が拡大していることから警視庁や中央金庫組合などでも注意喚起が行われています。

▼ フィッシング詐欺についてはこちらから🔗:電話に注意!「ボイスフィッシング」による不正送金被害が急増

手口の進化:AI音声と自動音声を悪用

最近では、AI音声合成を活用した新手のボイスフィッシングが登場しています。SNSなどから収集した音声データをAIに学習させることで、家族や上司そっくりの「声」を作成することが可能です。

また、自動音声を使って大量の電話を一斉に発信し、偽の案内に従わせる“音声ボット型詐欺”も広がっています。いずれも、相手が人間かAIか見分けづらいため、ますます注意が必要です。

ボイスフィッシングによる被害

ここではボイスフィッシングで発生した実際の被害を紹介します。

実際の被害事例①:AI音声で5億円送金

2025年、国内のある企業に対し、AIで合成された経理部長の声を使った詐欺電話がかかってきました。内容は「至急、取引先への送金が必要」との指示。社員は声が上司と全く同じだったことから、疑うことなく約5億円を海外口座へ送金してしまったといいます。

後に上司本人から確認が入り、詐欺と発覚。声が“本物”に聞こえるだけで、いかに人が信用してしまうかがわかる典型例です。

実際の被害事例②:地方銀行を装った未遂

2025年3月には東北地方の鉄道会社に対して、地方銀行をかたる自動音声の詐欺電話がかかってきました。内容は「セキュリティ設定の更新が必要です。案内に従ってログインしてください」というもので、電話の指示に従うと偽サイトに誘導され、IDやパスワードを入力させる仕組みでした。

このときは、社員が途中で不審に思い、IT部門へ確認したことで未遂に終わりましたが、同様の電話は他の企業にも複数届いていたとされ、警察が注意を呼びかけています。

なお、同じ手口で被害に遭った別企業では、1億円以上が不正送金されたと報道されており、企業規模や業種を問わず危険が迫っています。

一般ユーザーができるボイスフィッシング対策

では、こうしたボイスフィッシングから身を守るために、一般の人は具体的にどんな点に注意すればよいでしょうか。以下に被害防止のポイントをまとめます。

SNSで声の情報を公開しすぎない

今や誰もが動画や音声をネットに上げられる時代ですが、自分や家族の肉声データをインターネット上にむやみに公開しないことも防衛策の一つです。公開された音声は不特定多数が入手可能であり、前述のようにAIを使った音声クローンの材料に悪用される可能性があります。

思い出の動画をシェアすること自体は悪いことではありませんが、その音声が悪意ある第三者に利用され得るリスクも念頭に置きましょう。

知らない電話番号の着信に警戒する

見覚えのない番号や非通知設定からの電話には、むやみに出たり信用したりしないようにしましょう。特に携帯電話では発信元の地域や番号をよく確認し、心当たりがなければ留守番電話に任せるくらいの慎重さが大切です。

電話で要求された個人情報はすぐ答えない

相手が銀行員や警察官を名乗っていても油断せず、その場で個人情報を教えないことが肝心です。

一度電話を切り、自分で調べた金融機関の代表番号や公的機関の相談窓口にかけ直して、真偽を確認してください​。正規の担当者に直接問い合わせてみれば、たいていの場合そこで詐欺だと判明します。

メールやSMSのリンクに注意

ボイスフィッシングは電話とメールを組み合わせてくるケースが多い点も要注意です。電話で誘導されるままメールに記載のURLをクリックしてしまうと、偽サイトに誘導されてID・パスワードを盗まれる恐れがあります。

心当たりのないメールやSMSに記載されたリンクは絶対に直接開かず、ログインが必要な場合は公式サイトや公式アプリからアクセスする習慣を徹底してください。

身内をかたる電話は落ち着いて確認

「家族や親戚」を名乗る電話でお金を要求された場合、まずは深呼吸して冷静になることです。「今すぐ」「内緒で」といった文句で焦らせようとするのは典型的な詐欺の手口なので、いったん電話を切って本当にその本人なのか別の手段で確認しましょう。

たとえば家族や友人同士であらかじめ決めた合言葉を使えば、電話の相手が本物の本人かを見分ける助けになります​。相手が合言葉を知らなかったり誤ったりした場合は、詐欺を強く疑ってください。

「銀行が電話で〇〇」は原則疑う

銀行や警察などが電話で暗証番号を聞いてきたり、セキュリティ設定を指示してきたりすることは基本的にありません。

少しでも違和感を覚えたら、「普通はこんな電話は来ないはずだ」と考え直し、相手の指示には従わないでください。公式には「銀行が電話でセキュリティ設定を依頼することはない」と明言されています。

まとめ

ボイスフィッシングは、AIや自動音声技術の進化によって急速に高度化しています。企業を狙った大規模な攻撃だけでなく、私たち一般ユーザーの生活にも静かに入り込んでいることを忘れてはいけません。

「声が本人に似ている」ことだけを信じず、冷静に確認するクセを持つことが、自分や家族を守る一番の方法です。不審な電話には、まず疑ってかかる姿勢を持ちましょう。

コメント

タイトルとURLをコピーしました