米司法省は、3人の男が企業のCEOや法律事務所の弁護士になりすましたディープフェイクを使い、従業員をだまして1億2,900万ドル超を、一味が管理する口座に送金させたとしています。
起訴状で名前が挙がっているのは、ジェイコブ・ソール被告（41）、シャロン・ハザン被告（54）、ガイ・シーツリット被告（42）の3人です。ソール被告は「Rocky Balboa」、ハザン被告は「Superman Cash」「Impossible Mission」「Fat Boy」などの偽名を使っていました。
この詐欺は2024年から2026年にかけて行われました。多くの場合、被害企業の最高経営責任者（CEO）になりすました人物が、AIで経営者の声や映像を真似て通話に現れる手口で始まりました。
司法省は次のように説明しています。「CEOになりすました犯人は、従業員に対し、同じ偽の金融取引に関わっているという大手国際法律事務所の弁護士に連絡を取るよう指示していました」
「その後、犯人は弁護士にもなりすまし、金融取引が本物だと従業員に信じ込ませていました。弁護士役の共犯者が最終的に、偽の金融取引を進めるためとして、多額の資金を特定の銀行口座に送金するよう従業員に指示していましたが、その口座は実際には共犯グループのメンバーが管理していました」
ソール被告は主に英国の弁護士役を演じていました。本物らしく聞こえるよう「Lawyer Call」と題した手書きの台本を用意しており、そこには被害者が通話の内容を同僚に話さないよう仕向ける台詞も含まれていました。
病院からペットフードまで
起訴状に記載された被害者の業種は、医療から金融まで幅広くわたります。ミズーリ州とカリフォルニア州の病院システム2件は、合わせて約780万ドルを失いました。ロードアイランド州の銀行は270万ドルを送金しています。記載された中で単独では最大となる1,160万ドルの被害に遭ったのは英国の金融テクノロジー企業で、フロリダ州のペットフード会社も520万ドルを失いました。
盗まれた資金は、米国、スペイン、ポルトガル、ギリシャ、アラブ首長国連邦、シンガポール、オーストリア、スロバキア、中国の口座に送られました。入金されると、一味は資金を暗号資産に換えて出どころや管理者を隠し、共犯者の間で分配しました。
ハザン被告とシーツリット被告は、資金洗浄を担っていたとされます。ハザン被告は1994年からマネーロンダリングを続けていると豪語し、過去3年間だけで4億ドル超を動かしたと主張していました。さらに、プロのマネーロンダリング業者の中では「世界一」だと自称していました。
ハザン被告は検察にとって初めての相手ではありません。2008年にニューヨーク南部地区で、銀行詐欺共謀の罪ですでに有罪判決を受けています。
3人はそれぞれ、電信詐欺共謀、電信詐欺、加重身元詐称、マネーロンダリングなど7つの罪で起訴されています。うち5つの罪は最長20年の拘禁刑が科される可能性があり、2件の身元詐称罪は各2年です。
企業の通話に潜むディープフェイク
Gartnerによると、過去12か月間に従業員の音声通話でディープフェイクを使ったソーシャルエンジニアリングのインシデントを少なくとも1件経験したと答えたCISOは41%でした。ビデオ通話で同様の被害があったと答えたCISOも36%に上ります。
経営幹部へのなりすましで特に知られる事例のひとつが、2024年に香港で発覚した事件です。多国籍企業の支店の財務担当者が、同社のCFOや複数の同僚が参加しているように見えるビデオ通話に加わり、その後、詐欺グループが管理する口座に2,500万ドル超を送金しました。
FBIのジェームズ・C・バーナクル・ジュニア部長代理（捜査責任者）は、「ソール、ハザン、シーツリットの3被告が仕組んだとされる詐欺は、高度な技術が悪用されれば大規模な詐欺が可能になることを示している」と述べています。James C. Barnacle, Jr氏は、FBIニューヨーク支局の責任者です。
連邦検事のジェイミー・マクドナルド氏は、「この新たな技術を犯罪目的に利用しようとする者がいることを、社会は認識すべきだ」と指摘しました。そのうえで、個人や企業に対し、この種の犯罪から身を守る方法を考えるよう呼びかけています。
翻訳元: https://www.helpnetsecurity.com/2026/11/09/deepfake-ceo-fraud-129-million-indictment/
