ディープフェイクの偽電話から身を守る方法|声だけで本人確認しない仕組みの作り方

声だけで、本人確認するのは危険

AIの技術が進み、本人の声そっくりの音声を、作れるようになりました。家族や上司の声で電話がかかってきて、「急いでお金が必要」「このコードを教えて」と言われる。このような手口が、現実の脅威になっています。

私自身、声がそっくりな偽の電話の事例を知ってから、声だけで本人確認をするのは危険だと、強く感じるようになりました。「声が本人だから、本人に違いない」という、これまでの常識が、通用しなくなっているのです。ディープフェイクの基本は、ディープフェイクとはで解説しています。

狙われやすい場面

次のような依頼は、特に注意が必要です。

共通しているのは、急がせることと、お金や認証情報を求めることです。冷静に考える時間を与えないのが、典型的なやり方です。偽の警告画面を使う手口は、テクニカルサポート詐欺にも共通します。

身を守る4つの基本

① 合言葉を決めておく

家族や、職場の近しい人と、事前に、合言葉を決めておきます。電話で、お金や重要な頼みごとがあった時に、合言葉を答えられるかで、確認します。合言葉は、SNSなどに書かず、対面で決めておくのが安全です。

② 別の経路で、確認する

電話で、重要な依頼を受けたら、電話を切って、別の手段で確認します。

• 着信への折り返しは、しない(表示番号が偽装されることがあります)
• 自分で、登録済みの番号や、公式の連絡先にかけ直す
• チャットやメールなど、別の連絡手段でも確認する

③ 急かされたら、止まる

「今すぐ」「誰にも言わないで」と言われたら、それ自体が、警戒のサインです。「確認してから、かけ直します」と言って、電話を切って構いません。本物の相手であれば、確認の時間を待ってくれるはずです。

④ 複数人で確認する

お金や、重要な設定に関わる依頼は、1人で判断せず、もう1人に相談します。家族なら別の家族、職場なら上司や同僚です。第三者の目が入るだけで、おかしさに気づきやすくなります。

組織で作っておきたい仕組み

職場では、個人の注意に頼らず、仕組みで防ぐことが大切です。

「社内だから安全」「声が本人だから安全」という思い込みを前提にしない考え方は、ゼロトラストとはの考え方にも通じます。

合言葉の決め方

合言葉は、決め方次第で、効果が変わります。

• 対面で決める:メールやチャットで決めると、漏れる可能性があります
• 他人に推測されにくいものにする:ペットの名前や誕生日など、SNSから分かるものは避けます
• 定期的に変える:長く同じものを使うと、漏れた時のリスクが高まります
• 使う場面を決める:お金や、重要な頼みごとがあった時に、必ず使う

家族の間では、「お金の話が電話であったら、合言葉を聞く」とだけ、決めておけば十分です。職場では、緊急の依頼に使う確認方法を、あらかじめ決めておきます。

映像(ビデオ会議)にも注意

ディープフェイクは、声だけでなく、顔の映像にも使われます。ビデオ会議で、上司や取引先の顔が映っていても、映像が本物とは限りません。次のような依頼があった時は、映像を見ても安心せず、別の経路で確認してください。

• 会議の最中に、急に、送金や設定変更を指示される
• 普段と違う連絡手段や、新しいアカウントで会議に誘われる
• 不自然に、カメラをオフにしたがる、音声が途切れる

また、自分の声や動画を、SNSなどで公開する場合は、どこまで公開するかを考えておくことも、対策の一つです。

認証コードは、誰にも教えない

偽の電話では、**認証コード(確認コード)**を聞き出そうとする手口があります。認証コードは、本人だけが知るべき情報です。電話やメッセージで、誰かに伝えてはいけません。伝えてしまうと、アカウントが乗っ取られる可能性があります。二段階認証の仕組みは、二段階認証とパスキーで解説しています。

だまされてしまったら

だまされたと気づいたら、すぐに行動してください。

1. 金融機関に連絡し、送金や口座の停止について相談する
2. **警察の相談窓口(#9110)**や、最寄りの警察署に相談する
3. 消費者トラブルについては、**消費者ホットライン(188)**に相談する
4. 認証情報を伝えてしまった場合は、パスワードを変更し、不正なログインがないか確認する

時間が経つほど、被害を取り戻すのは難しくなります。恥ずかしがらずに、早く相談することが、被害を小さくする一番の方法です。

高齢のご家族に、伝えておきたいこと

家族の声を装う偽電話は、特に、ご高齢の方が狙われやすいと言われています。次のことを、普段から話しておくと安心です。

• 「声が本人でも、お金の話の時は、必ず、いったん切ってかけ直す」
• 「合言葉を、家族で決めておく」
• 「誰にも言わないでと言われたら、それ自体が、怪しいサイン」
• 「迷ったら、必ず誰かに相談する」(家族・警察相談窓口など)

怖がらせるのではなく、「そういう手口がある」という事実を、日常の会話の中で、共有しておくことが大切です。

まとめ

• AIで、本人そっくりの声を作れるため、声だけの本人確認は危険
• 急がせる、お金や認証コードを求める依頼は、警戒のサイン
• 基本は、①合言葉 ②別の経路で確認 ③急かされたら止まる ④複数人で確認
• 組織では、電話だけで送金や設定変更をしない仕組みを作る
• だまされたら、すぐに、金融機関や相談窓口へ

技術が進んでも、「急がせて、お金や情報を求める」という詐欺の構造そのものは変わりません。止まって、別の経路で確かめる。この習慣が、最も確実な備えです。

メールでの手口については、フィッシングとはもご覧ください。