犯罪者は人工知能を使用して銀行支店長の音声を複製し、国内のさまざまな地域で金融機関の顧客を詐欺します。サンパウロ市民警察は、この手口を専門とするギャングのメンバーを逮捕したため、被害者から機密データを入手するという緊急事態が生じた。このタイプの詐欺は、ソーシャル エンジニアリングと高度なテクノロジーを組み合わせて、通話をより説得力のあるものにし、識別を困難にします。
当局は、詐欺師が銀行支店の公式連絡先を装うために電話番号を隠蔽する同様の事件が各州で増加していることを調査している。参加者らは、犯罪者がアクセス可能な AI ツールを悪用して、収集した音声の数秒間で実際の声のトーンを再現していることを強調しました。被害者は、詐欺に騙された後、不正送金や情報漏洩を報告します。
この詐欺は技術の進歩とともに急速に進化し、さまざまな年齢や社会経済的プロファイルのアカウント所有者に影響を与えます。銀行はセキュリティシステムを強化していますが、専門家は不正行為検出へのさらなる投資を求めています。
AI 音声クローンの仕組み
人工知能ツールを使用すると、ソーシャル ネットワークや以前の通話から取得した短いオーディオ サンプルから音声の正確なレプリカを作成できます。犯罪者はこれらのシステムに管理者や家族の実際の録音を入力し、接近中に自然な音声を生成します。この手法により、被害者は自分が知っている誰かと話していると信じてしまい、自信が高まります。
このプロセスには、元の音声のイントネーション、アクセント、特徴的なポーズを分析するソフトウェアが含まれます。詐欺師はクローン作成と電話番号マスクを組み合わせて、携帯電話の画面に銀行支店の公式連絡先を表示します。したがって、通話は最初から正当であるように見えます。
詐欺の手口の詳細
詐欺師は、被害者のアカウントに侵入しようとしていると主張して連絡を開始し、緊急性を高めます。これらは、登録を更新するためにメッセージで送信されたリンクをクリックするなど、セキュリティ手順を実行するように顧客を誘導します。これらのリンクは、パスワードとアクセス トークンをキャプチャする偽のページに誘導されます。
その後、犯罪者は盗んだデータを使用して、被害者の名前で送金や購入を行います。多くのケースでは、虚偽の脅迫によって引き起こされたパニックの瞬間を利用して、高額な価値観が関係しています。
- 代理店を装った匿名番号で電話をかける
- アカウントの問題について警告するマネージャーの音声の複製
- データを「保護」するために偽のリンクを送信する
- 認証情報の取得と不正取引の実行
捜査された事件と最近の逮捕
サンパウロサイバー犯罪警察署は、大規模に音声クローンを使って活動していた組織を解体した。捜査官は、被害者ごとにパーソナライズされた音声を生成するために使用された機器とソフトウェアを特定しました。容疑者らは横領額を受け取るために複数の銀行に口座を維持していた。
リオデジャネイロやミナスジェライス州などの他の警察署でも同様の事件が記録されている。ギャングは犯罪ネットワーク全体でテクニックを共有し、被害者の反応に応じて詐欺を調整します。当局は、違法に収集された数百の音声サンプルを保存したデバイスを押収した。
民間警察は、不審な接近に気付いた場合は直ちに通報するよう勧告している。治安部隊間の共同作戦は、新たな標的になる前に詐欺のサイクルを阻止することを目的としている。
AIを利用したデジタル詐欺の増加
ブラジルの金融システムにおける詐欺行為は近年大幅に増加しており、年間数百万件の記録が残っています。銀行機関は、オーディオ クローン作成などの高度なテクノロジーを使用するモダリティが増加していると報告しています。調査によると、人口の大部分がすでに不正な連絡を受けていることがわかっています。
人工知能の使用により、犯罪アプローチの大規模なカスタマイズが容易になります。犯罪者は無料または低コストのツールにアクセスして、生成される音声の品質を向上させます。このシナリオでは、機関のセキュリティ プロトコルを継続的に更新する必要があります。
クローン音声詐欺の一般的なバリエーション
詐欺師はマネージャーを模倣するだけでなく、家族の声を複製して緊急転送を要求します。ミュート呼び出しは、後の作成の基礎となる「hello」サンプルを収集します。被害者は、危機的な状況にある親戚を助けていると信じて価値観を移転します。
もう 1 つの戦術には、偽のテクニカル サポート従業員がアプリケーションのインストールをリモートで指導するというものがあります。これらのプログラムを使用すると、デバイス上で開設された銀行口座に完全にアクセスできます。犯罪者はクローン音声とテキストメッセージを組み合わせて信憑性を高めます。
銀行が採用する防止策
金融機関は、登録変更前に複数のチャネルにわたる検証を実施します。顧客は不審な動きに関する自動アラートをリアルタイムで受け取ります。システムは、マスクされた番号から発信される通話パターンを検出します。
銀行は、パスワードを入力したり、電話や迷惑メッセージで受け取ったリンクをクリックしたりしないようにアドバイスしています。公式チャネルでは、顧客の主導で機密データの要求を回避します。内部トレーニングにより、侵入の試みの特定が向上します。
セキュリティ専門家からの推奨事項
専門家の代表者らは、アカウントの問題に関して緊急性をもたらす電話は直ちに切ることを推奨している。お客様は、カードまたは教育機関のウェブサイトに印刷されている正式な番号を使用して返送する必要があります。この慣行により、あらゆる連絡の正当性が確認されます。
専門家は、公共のソーシャルネットワークでの音声公開を制限することを提案しています。プライバシー設定により、音声サンプル収集のリスクが軽減されます。バンキング アプリを定期的に更新すると、保護層がさらに追加されます。
技術の進化と今後の課題
AI ツールにより、クローン作成の精度が向上し、作成時間が短縮されます。銀行が従来の防御を強化するにつれて、犯罪者は手口を適応させます。当局は新たな手法を予測するために開発を監視しています。
警察、銀行、テクノロジー企業の協力により、不正パターンの特定が加速されます。金融分野では、合成音声検出ソリューションへの投資が優先されています。顧客にとっては引き続き警戒が不可欠です。
