スクリーンショットの先へ:目に見えるものを検証すべき理由

スクリーンショットは説得力があるように見えても、支払いや予約、会話が本物であることを必ずしも証明するわけではありません

誰かから、支払いが完了したことを示すスクリーンショットが送られてきたとします。ロゴも金額もタイムスタンプも取引状況も、すべて正しく表示されています。それなのに、お金は一向に届きません。

今日「証拠」として通用するものは、わずか数年前とはまったく様相が異なっている場合が少なくありません。スクリーンショットは、支払いやメッセージ、オンライン上のやり取りの記録として便利なものと一般に扱われてきましたが、額面通りに受け取るのは難しくなっています。もちろん、これまでも改ざんの余地はありました。しかし生成AをはじめとするAIや、誰でも入手できるツールの登場により、説得力のある偽物をこれまで以上に迅速かつ簡単に作れるようになりました。銀行振込や予約から、ソーシャルメディアの投稿、企業のチャットに至るまで、あらゆるものが思いのままに捏造できてしまうのです。

これは、すでにデジタル詐欺の急増に直面している消費者にとって悪いニュースです。財務・規制・評判の面でリスクにさらされている企業にとっても、同様に厳しい話でしょう。デジタル証拠の捏造がますます容易になる中、個人も組織も、何を「証拠」として受け入れるのかを見直す必要に迫られています。

スクリーンショット単体が証拠にならない理由

スクリーンショットとは、結局のところ画面に表示された内容を写し取った画像にすぎません。有用な文脈情報を提供することはあっても、誰がそれを作成したのか、あるいは元となった取引や会話が本物かどうかについて、信頼できる情報を与えてはくれません。トリミングや編集、その他の加工が施されている可能性もあれば、市場に出回る数多くのツールのいずれかを使って一から捏造されている可能性さえあります。こうした事情から、スクリーンショットは法的証拠としては弱い形式とされています。単独では、原本記録や取引参照番号、システムログ、あるいは当該サービスから直接得られた情報ほどの説得力があるとは見なされません。

この違いが重要なのは、詐欺師がスクリーンショットを悪用することで、でっち上げた主張をいとも簡単に信憑性のあるものに見せかけられるからです。

消費者にとっての課題

銀行や病院、旅行会社などに対して、紛争の証拠や証明としてスクリーンショットを本気で送ろうとしているなら、期待外れに終わる覚悟をしておいた方がよいでしょう。企業側はこうした手口に対して、当然ながら懐疑的な姿勢を強めています。提出したスクリーンショットが証拠として一顧だにされず却下されることもあれば、少なくとも追加の証明を求められ、その結果として案件が長引いたり有利な結果を得る可能性が損なわれたりすることもあります。

ただし、これ以外にも悪質な形で被害を受けるケースがあります。スクリーンショットは、詐欺師が被害者を欺くために容易に利用できる手段だからです。以下にいくつか例を挙げます。

• オンラインマーケットプレイスで商品を出品しているとします。買い手から、決済アプリやオンラインバンキングアプリで送金が完了したように見えるスクリーンショットが送られてきます。安心して商品を発送したものの、そのスクリーンショットが偽物で、代金が振り込まれていないことが後になって判明します。
• 商品の買い手から、アカウントのアップグレード費用などの追加料金を支払わなければ資金が解放されないと示すスクリーンショットが送られてきます。これはすべて嘘で、買い手はその追加料金をそのまま懐に入れてしまいます。
• ロマンス詐欺師は、直接会いに来られない言い訳として、予約したフライトのスクリーンショットを送りつけ、それが「原因不明の理由」でキャンセルになったと説明します。
• ロマンス詐欺師はまた、存在しない緊急の入院費用や、あなたに会いに来るためのビザ費用など、送金をだまし取る口実としてスクリーンショットを利用することもあります。返金を求めれば、「支払い済み」であることの「証拠」として偽のスクリーンショットを送りつけてくることさえあります。
• 暗号資産投資家向けのWhatsAppグループに参加しているとします。グループの「メンバー」たちが、投資額が急騰している証拠として偽のスクリーンショットを共有します。しかし、彼らも、そこに表示されているアカウントも、実在しません。
• 気づかぬうちに詐欺の電子商取引サイトにたどり着いてしまったとします。そのサイトが正規のものであることの証拠として、満足した「顧客レビュー」の画像がいたるところに埋め込まれています。しかし実際には、それほど真実からかけ離れたものはありません。
• パスワードリセットコードを受け取った直後、(友人になりすましているかもしれない相手から)そのコードをスクリーンショットして送るよう頼むテキストメッセージが届きます。これにより、ハッカーがあなたのアカウントに侵入できてしまいます。

企業にとっての課題

企業の視点から見ると、社内チームや顧客対応チームは、証拠としてスクリーンショットを提示されることが頻繁にあります。例えば、顧客が「商品やサービスの代金を支払ったのに受け取っていない」と主張する「証拠」として提示するケースです。これにより、チャージバックにかかる企業の支出が大幅に増加する可能性があります。また、そうした主張の調査に当たるスタッフの手を取られることになり、企業の運用コストも押し上げられます。

顧客対応チームや社内チームは、証拠としてスクリーンショットを提示される場面に頻繁に直面しています。顧客が、注文の代金を支払った「証拠」や、誤ったアカウント残高が表示されたこと、返金を約束されたことの「証拠」として提出してくることもあるでしょう。捏造された画像は、本来受け取る資格のない代替品やアカウントクレジット、払い戻しを求めるために使われる可能性があります。

たとえ失敗に終わった不正の試みであっても、スタッフの時間を消費することに変わりはありません。サポートチームや不正対策チーム、決済チームは、実際に何が起きたのかを判断する前に、アカウントの履歴や取引記録、配送情報を精査しなければならない場合があります。

状況によっては、偽のスクリーンショットがさらに深刻な結果を招くこともあります。従業員が、上級役員からの承認を装ったスクリーンショットを受け取り、それを根拠に緊急の支払いや機密情報の開示を正当化してしまうかもしれません。改ざんされた会話が、職場での苦情申し立てやアカウント復旧の申請、その他の調査に証拠として提出される可能性もあります。新規顧客の受け入れ手続きに使われた場合、金融サービスなど規制の厳しい業界の組織を、法的トラブルに巻き込むことにもなりかねません。

より広い視点で見た問題は、スタッフが画像そのもの以外では一切確認されていない情報をもとに、取り返しのつかない行動を取ってしまう可能性があるという点です。

次に取るべき対策

テクノロジーは立ち止まりません。それは個人にとっても、企業にとっても同じです。デジタル証拠の捏造がますます容易になり、詐欺師による悪用が増加する中、個人も企業も対策を講じる必要があります。特に消費者は、偽のスクリーンショットを利用した詐欺の手口についてより賢くならなければなりません。そして、スクリーンショットを証拠として使おうとしても、やり取りする相手の組織に受け入れてもらえない可能性があることも理解しておく必要があります。

マーケットプレイスで売買を行う場合は、商品が発送された、あるいは資金が送金されたといった主張の証拠として、スクリーンショットを決して鵜呑みにしないでください。他の主張についても同様です。相手から送られてきたリンクではなく、公式のアプリやウェブサイトを使って、マーケットプレイスや決済サービス、銀行口座を直接確認しましょう。紛争に巻き込まれた場合は、スクリーンショットを補助的な証拠として使うのはかまいません。しかし、必ず支払い参照番号や原本のメールなど、主張を裏付ける決定的な証拠も併せて送るようにしてください。

予約や返金、請求書についても同じ原則が当てはまります。スクリーンショットが示すのは、送り主が見せたい内容にすぎない場合があります。確認は、その記録を発行したとされる組織から直接得るべきです。独自に入手した電話番号やアプリ、ウェブサイトを通じて、その組織に問い合わせましょう。

企業にとっては、検証プロセスや手順を見直すべき時期に来ているかもしれません。求められる証拠の種類に応じて、いくつかの対策が考えられます。

• スクリーンショットを元のシステムログと照合し、ユーザーのアカウントが特定の操作をいつ実行した(あるいは実行しようとした)かを検証する
• スクリーンショットではなく、検証可能な原本のメールやその他のメッセージを送るよう、社内ユーザーや外部の顧客に求める
• メタデータや自動画像解析ツールは、あくまで調査の手がかりとして扱い、画像が本物か偽物かの証明とはみなさない
• サードパーティシステムとの連携(APIなどを通じた)を強化し、主要な情報源から財務記録やその他の記録を直接取得できるようにする
• カスタマーサポートや人事チームに対し、上記の課題を理解させ、スクリーンショットのみを根拠に(顧客への返金など)取り返しのつかない対応を取らないよう教育する
• 検証方針を顧客に明確に示し、紛争対応にかかる時間を最小限に抑える

だからといって、スクリーンショットがまったく役に立たないというわけではありません。エラーメッセージを示したり、画面に表示された内容を記録したり、調査担当者にとっての調査の出発点を提供したりする上では、依然として便利な手段であり続けています。

しかし、それらは真実の源としてではなく、あくまで補助的な資料として扱うべきです。説得力のあるスクリーンショットは、どこを調べるべきかを教えてくれるかもしれません。しかし確認は、送り主が操作できないシステムやチャネルから得るべきものなのです。