FBI、IC3幹部になりすましたディープフェイク動画に警告

FBIが発表した警告により、同局のインターネット犯罪苦情センター(IC3)になりすます長期にわたる詐欺スキームがエスカレートしている実態が明らかになりました。詐欺グループはFBI幹部のディープフェイク動画や偽装したIC3ウェブサイトを駆使し、過去に詐欺被害に遭った人々を再び狙っています。

IC3が7月20日に発表した広報声明(PSA)は、同じ核心的なスキームについて2025年4月に出された警告に続くものです。

セキュリティ自動化ベンダーSwimlaneのリード・セキュリティ・オートメーション・アーキテクトを務めるニック・タウセック氏によると、このスキームは前回の警告以降、格段に洗練されてきているといいます。かつてはテキストのみの「回復支援」の勧誘だったものが、今では「最初から最後まで公式の政府手続きそのもの」のように見えると同氏は警告しています。

FBIは、詐欺グループがソーシャルメディアでのなりすまし、生成AI動画、そして本物そっくりの苦情受付ポータルサイトを組み合わせ、一連のキャンペーンとして展開していることを確認しました。

あるパターンでは、IC3への苦情申し立てについて言及していた詐欺被害者が、FBI捜査官を名乗る人物からFacebook Messenger経由で連絡を受け、報告内容を更新するためのリンクを渡されました。このリンクには悪意のあるコードが仕込まれているか、あるいはさらなる金融情報を収集する仕組みになっていました。

IC3なりすましについてさらに詳しく: FBI、脅威アクターがIC3サイトを偽装していると発表

FBI幹部を装ったディープフェイク動画

今回のキャンペーンのさらなるエスカレートとして、あるソーシャルメディアプラットフォーム上で、FBI幹部を装ったAI生成動画がユーザーに対し偽装IC3サイトへの苦情申し立てを促す事例が確認されました。

この偽ポータルサイトは本物のic3.govを模倣していますが、苦情申し立ての手続きを、氏名・電話番号・メールアドレス・詐欺の種類・推定被害額を入力するだけの単純なフォームに簡略化していました。送信後、サイトは参照番号を発行してフォローアップを約束しますが、この時点で運営者側はさらなる個人情報を収集していました。

侵害・攻撃シミュレーション企業AttackIQのフィールドCISOを務めるピート・ルーバン氏によると、フィッシングの文脈においてFBIから届いたように見えるメッセージは不釣り合いなほどの説得力を持つといいます。法執行機関とやり取りしていると信じ込んだ従業員は、「通常の確認手続きを踏むことなく、認証情報や財務記録、社内情報を共有してしまう」可能性があると同氏は述べています。

このパターンは、Group-IBが2025年5月に報告したディープフェイクを使った取引プラットフォーム詐欺と重なります。この詐欺では著名人のAI生成動画を利用し、被害者を不正サイトへと誘導していました。

FBIはまた、詐欺グループがライブ通話でも幹部や当局者になりすますためにAI動画を利用していると指摘し、ユーザーに対して不自然な手の動き、非現実的なアクセサリー、不正確な影の付き方、音声通話の遅延などに注意するよう呼びかけています。

IC3は、ソーシャルメディア上でのプレゼンスを一切持っておらず、Facebook、Telegram、電話、公開フォーラムを通じて連絡を取ることはなく、失った資金の回収に際して支払いを求めることも決してないとしています。

FBIはユーザーに対し、ic3.govをアドレスバーに直接入力すること、スポンサー付き検索結果は避けること、そしてIC3のURLが.govドメインで終わっていることを必ず確認するよう強く呼びかけています。