FBIは、脅威アクターがインターネット犯罪苦情センター(IC3)およびFBI職員になりすまし、AI生成ディープフェイクや偽装ウェブサイトを使って被害者を再び標的にする詐欺キャンペーンの拡大について、新たな広報向け注意喚起(Public Service Announcement)を発表しました。
2026年7月20日に公開されたこの注意喚起は、資金回収詐欺の手口が大きくエスカレートしていることを浮き彫りにしています。サイバー犯罪者は、すでに金銭的損害を被った被害者を狙い、盗まれた資金を回収できると偽って接触してくるのです。
FBIによると、攻撃者は複数のソーシャルエンジニアリング手法を組み合わせ、非常に説得力のある詐欺の仕組みを構築しているといいます。
具体的には、FBI幹部になりすましたAI生成ディープフェイク動画、機密情報を収集するために作られた偽のIC3苦情申し立てポータル、そしてFacebook MessengerやTelegramなどのプラットフォーム上でFBI捜査官になりすますソーシャルメディアアカウントなどが使われています。
被害者は、以前の詐欺被害を通報する意思を示した後、メールや電話、ソーシャルメディアを通じて接触されるケースが多く見られます。その後、脅威アクターは法執行機関の職員を装い、失った資金の回収を手伝えると主張することで、偽の信頼感と緊急性を演出します。
このキャンペーンの中核をなすのが、公式のIC3ポータルを巧妙に模倣した詐欺サイトです。これらの偽サイトは正規のwww.ic3.govのブランディングやレイアウトを再現していますが、機能は限定的です。
本物のIC3システムとは異なり、これらの偽サイトでは、氏名、連絡先、詐欺の種類、推定被害額といった基本情報を求める簡易な苦情申し立てフォームが表示されます。
送信後、被害者には偽の受付番号が発行され、当局から連絡があると伝えられます。しかし実際には、送信されたデータはさらなる悪用、なりすまし被害、追加の金銭詐欺のために収集されているのです。
場合によっては、なりすましアカウントから配布されたリンクが悪意あるコードを配信したり、認証情報を窃取するページへ利用者を誘導したりすることもあります。FBIはまた、こうした詐欺の拡大においてAI生成ディープフェイク技術が果たす役割が増していることも強調しています。
脅威アクターは、政府職員や信頼される人物になりすました、極めてリアルな動画や音声を作成しています。実際に報告された事例では、FBI幹部になりすましたディープフェイク動画がソーシャルメディア上で拡散されました。
FBIによると、こうした合成メディア技術はリアルタイムのビデオ通話、音声メッセージ、事前録画のクリップにも用いられ、信頼性を確立して被害者を従わせるために悪用されているとのことです。
AI生成コンテンツの精巧さゆえに、こうした脅威の検知は年々難しくなっています。しかしFBIは、不自然な顔の動き、歪んだ映像要素、音声トーンの不一致、メールドメインやURLの些細な違和感など、微妙な矛盾点に注意を払うよう利用者に呼びかけています。
詐欺サイトは、ナビゲーション機能が限定的だったり、繰り返しホームページにリダイレクトされたりする特徴を持つこともあります。FBIは、IC3がソーシャルメディア上に公式アカウントを持たないこと、そして資金回収のために電話・メール・メッセージングプラットフォームを通じて利用者に直接連絡することは決してないことを改めて強調しています。
利用者は、IC3にアクセスする際は必ずブラウザにwww.ic3.govを直接入力すること、スポンサー付きリンクや見慣れないリンクをクリックしないこと、URLの末尾が「.gov」であることを確認すること、そして未検証のプラットフォームで機密情報を共有しないことを強く推奨されています。
このキャンペーンは、生成AIがソーシャルエンジニアリング攻撃の規模拡大と高度化にますます悪用されているという、サイバー犯罪全体の大きな潮流を反映しています。
ディープフェイク技術と、信頼される機関へのなりすましを組み合わせることで、脅威アクターは成功率を大幅に高めています。FBIは今後もこうした動向を注視し、ますます巧妙化する詐欺の手口に対して国民が警戒を怠らないよう呼びかけています。
SOC調査の死角を減らし、脅威をより早期に封じ込めることで、ANY.RUNによって対応コストと業務への支障を軽減しましょう。
翻訳元: https://cyberpress.org/scammers-use-ai-deepfakes-and-fake-ic3-websites/
