FBI、税務申告シーズンのIRS詐欺におけるAI音声クローン技術について警告

FBIのディープフェイク詐欺警告:新たな動向とその意味

連邦法執行機関の警告は、AI生成された音声と映像が詐欺を加速させていること、特に確定申告シーズン中に顕著であることを強調しています。犯罪者はフィッシング、ビッシング、映像なりすましを拡大し、税務当局や信頼できる仲介者になりすましています。

リスクプロファイルは、明白な詐欺から高度にパーソナライズされた、迅速に組み立てられたディープフェイクへと移行しています。これにより、認証手順が追いつかない限り、認証情報の窃取や不正決済の成功率が高まります。

2025年にMDPIが発表したように、法執行能力に関する研究では、AI駆動のサイバー犯罪とディープフェイク詐欺が急速に成長する課題として強調され、機関は対応するために組織構造とパートナーシップを適応させています。論文は、技術投資が増加する中でも継続的な組織的障壁を指摘しています。

なぜAI音声クローニングが確定申告シーズンのIRSなりすまし詐欺を強化するのか

攻撃者は豊富な公開音声サンプルと確定申告シーズンの緊急性を悪用して、説得力のある音声を作り出し、迅速な決定を促します。Forbesが報じたように、セキュリティリーダーは、申告期限前後に納税者や中小企業を標的としたAI駆動攻撃の急増を観察しています。

Hayat Bhatti氏らによる研究に基づくと、ビッシングシナリオにおいて人々はクローン音声と本物の音声を区別するのに苦労し、平均約37.5%の精度でした。この発見は、なぜ「聞いて信頼する」チェックが定期的に失敗するのかを説明しています。

金融政策立案者は、生成メディアが署名だけでなく、複数のアイデンティティ特性を再現できることを警告しています。「ディープフェイク技術は、署名だけでなく、人の全アイデンティティを複製することを可能にします」と、FRB(アメリカ合衆国連邦準備銀行)のマイケル・バー総裁は述べ、これが金融における個人情報詐欺を大幅に強化する可能性があると警告しました。

業界評価も季節的な急増を指摘しています。個人情報詐欺報告書では、金融におけるディープフェイク関連および合成アイデンティティの試みが急増し、4月にピークを迎え、確定申告のタイムラインと一致し、なりすましリスクが増加していることがわかりました。

すべての着信電話、メール、または映像を、独立した第二のチャネルで確認するまで未確認として扱ってください。参照番号またはケース番号を尋ね、やり取りを終了してから、自分で見つけた公式連絡先を使用して再接続してください。

音声クローニングまたは合成映像が疑われる場合は、証拠を保存しタイムスタンプを記録してください。金融機関に通知してください。金融機関は銀行秘密法のプロセスに基づいてエスカレートする可能性があり、異常資金の報告も含まれます。また、連邦当局にも報告できます。

税務専門家と給与チームは、申告ピーク時に個人情報認証を強化する必要があります。顧客の銀行詳細または払い戻しの変更には階層的な管理を使用し、機密データや資金を放出する前に別のチャネルで承認を必要とします。

検出器を超えて、AI詐欺に対して実際に有効なもの

公式IRSおよび銀行番号への帯域外コールバックを使用する

コールバックによる認証は、攻撃者のチャネル制御を遮断します。公式ウェブサイトまたは明細書から独立して連絡先情報を入手し、新しい通話を開始して身元および支払いまたは払い戻しの指示を検証します。

発信者ID、メールドメイン、映像プレゼンスはすべてなりすまし可能です。帯域外チェックと、高リスク変更に対する必須待機期間は、合成メディアが説得力がある場合でも、詐欺の成功を大幅に減少させます。

家族/顧客のパスフレーズを設定し、確定申告シーズン中に個人情報チェックを強化する

家族や顧客向けのシンプルな事前共有パスフレーズは、多くの音声クローンを打ち負かします。フレーズとフォールバックチャネルに合意し、定期的に変更し、着信電話では決して開示しないでください。

企業の場合、最小権限アクセスを実装し、申告急増期間中に顧客確認の再チェックを強化します。銀行口座変更には二重管理を要求し、別のチャネルで認証が成功するまでリリースを保留します。

FBIディープフェイク詐欺警告に関するFAQ

FinCENは銀行やフィンテックに対して、ディープフェイク対応詐欺のどの具体的な警告サインに注意するよう指示していますか?

指標には、オンボーディングまたは支払い変更リクエストにおけるディープフェイクメディアと合成アイデンティティ、個人情報書類の操作、確定申告シーズンの急増が含まれ、銀行秘密法の義務の注意喚起も伴います。

FBIは現在、AI駆動のフィッシングおよびビッシング試行を識別して報告するために何を推奨していますか?

帯域外コールバックで検証し、緊急性を疑い、証拠を保存し、連邦当局と銀行に報告してください。金融機関はコンプライアンス報告チャネルを通じてエスカレートできます。