- CoveronとNordLayerが、ダークウェブで約200ドルで販売されている合成「デジタル・フランケンシュタイン」型アイデンティティを発見
- 盗まれたデータとAI生成の氏名、ディープフェイクの自撮り写真、複製音声を組み合わせ、KYC(本人確認)を突破するパッケージ
- 研究者らは、増加する合成アイデンティティ詐欺への対策として、クレジット凍結・多層的な本人確認・監視を呼びかけ
わずか200ドルで、自分専用の「デジタル・フランケンシュタイン」を手に入れられる時代になりました。これを使えば自動化された本人確認(KYC)チェックを代わりに突破し、銀行や暗号資産取引所などのサービスで不正なアカウントを登録する手助けをしてくれます。もはやこれは、サイバー犯罪者の間だけで細々と流通するニッチなサービスではなく、事実上主流になりつつあります。
本人情報盗難防止サービスのCoveronと、脅威エクスポージャー管理プラットフォームのNordLayer Intelligenceの研究者らは最近、ダークウェブのフォーラムやTelegramチャンネルを調査しました。本人情報詐欺やディープフェイクサービス、そして彼らが「合成アイデンティティ作成」と呼ぶものに関連する22件のクエリと、36万2000件を超える投稿を分析したのです。
合成アイデンティティとは、基本的には実在しない架空の人物ですが、多くの自動本人確認システムを欺けるように作り込まれています。社会保障番号のような実在の盗難データと、AIが生成した氏名や住所、ディープフェイクの自撮り写真、複製音声といった偽の情報を組み合わせて作られます。研究者らはこうしたアイデンティティを「デジタル・フランケンシュタイン」と呼び、本人確認チェックを突破する「完全な能力」を備えていると主張しています。
高まる人気
合成アイデンティティに関する投稿や問い合わせの数は、急増しているようです。2024年第1四半期には、ディープフェイクについて議論する投稿は月あたりおよそ40件でした。それが2026年第2四半期には月307件にまで増加し、8倍に達しています。ただし、この増加は一様に進んだわけではありません。2025年を通じては前年と同程度の水準で、比較的横ばいの状態が続いていました。研究者らによると、月間平均が255件へと跳ね上がったのは2026年に入ってからだといいます。
過去1年間で、ディープフェイクの自撮り写真や対応する書類とセットになった、完全な本人情報を提供する投稿は1万件を超えました。これらはすべて、およそ200ドルで販売されています。さらに悪いことに、犯罪者はパッケージ全体を購入する必要すらありません。ディープフェイクの自撮り写真や複製音声といった一部だけを、わずか10ドルから購入することもできるのです。
合成アイデンティティ詐欺から身を守るために、利用者は自分の個人情報を監視し、情報漏えいを発見した場合は速やかに対応すべきだとCoveronは説明しています。新規のアカウント開設を予定していないのであれば、クレジットを凍結しておくべきであり、また誰もが不審な本人確認要求に対して警戒心を持つべきだとしています。一方で企業側は、本人確認システムを多層化し、本人情報盗難防止サービスを活用すべきだとしています。
