AIが過去最多の詐欺事件を助長

Cifasによると、今年上半期にAIツールが過去最多の被害者を詐欺に巻き込むのに利用された一方で、多くの正規顧客も依然として疑わしい行為に関与し続けているとのことです。

非営利の詐欺防止サービスであるCifasは、2025年1月から6月の間に会員が全国詐欺データベース（NFD）に記録した「詐欺リスク案件」が21万7,000件に達し、過去最高となったと発表しました。

AIは主要な要因であり、Cifasは偽の身元情報を作成したり、書類を偽造したり、認証システムを回避したりするためのツールを指摘しています。

これは、2024年のEntrustレポートとも一致しており、ディープフェイクが動作認証型バイオメトリクスチェックに対する不正試行の24%を占めていることが明らかになりました。同社は、昨年は平均して5分に1回ディープフェイク攻撃を記録したと述べています。

一方で、アカウント乗っ取り（ATO）攻撃は年間でわずか1%の増加にとどまりましたが、通信業界の割合はこの期間で40%急増したとCifasは主張しています。

「通信関連の申告件数の増加は、組織的な『モバイルディーラー』詐欺が要因であり、詐欺師が一見魅力的な取引で顧客を誘い、不正な端末を届け、返品された端末を自分たちの管理する住所に転送している」と報告書は明らかにしています。

「1万6,000件以上が記録され（+647%）、情報によればこの手口（modus operandi）は依然として大幅に過少報告されている」とも述べられています。

正規のアカウント保有者も、取引先企業に対して引き続き詐欺リスクをもたらしています。2025年上半期には、NFDに5万1,000件以上の施設不正利用案件が申告され、2024年同時期比で35%増加し、2番目に多い案件タイプとなりました。

「銀行口座の不正利用がこのカテゴリーで申告される主な理由であり、申告件数の73%を占め、2024年同時期より6,000件以上（+20%）多かった」と報告書は指摘しています。

「この増加は特に個人用普通預金口座（23%）に顕著であり、主に『入金理由不明』や『マネーミュールによる入金』―ミュール活動を記録するための新たなカテゴリー―が原因です。」

生活費高騰の圧力が依然として影響

マネーミュール活動の一因として、一般市民が直面している継続的な生活費の圧力が挙げられます。

同じ要因が、内部不正を前年比32%増加させる助けにもなっています。

「従業員は収入を補うためにさまざまな不正行為に関与しており、多くが職を得るために自分の経歴情報を積極的に隠しています」とCifasは述べています。

「継続的な脅威としては、雇用主の知らないうちに複数の職を掛け持ちしたり、偽の推薦会社やデジタル採用を利用したり、内部関係者を配置して機密データへのアクセスを狙うケースなどがあります。」

Cifasの2024年レポートでは、内部脅威が前年比14%増加したと記録されています。