ディープフェイク詐欺 (Deepfake Fraud / BEC)
読み: でぃーぷふぇいくさぎ
最終更新: 2026-07-20・AI PICKS編集部
定義
ディープフェイク詐欺とは、AI生成の音声・映像で経営者や取引先になりすまし、送金指示や機密情報の詐取を狙うBEC(ビジネスメール詐欺)の高度化形態のことである。
ディープフェイク詐欺 (Deepfake Fraud / BEC)とは — 詳しく解説
ディープフェイク詐欺は、生成AIによる音声クローンや顔面合成映像を使い、経営者・役員などの実在人物になりすまして送金指示や機密情報の開示を促す攻撃で、従来のBEC(ビジネスメール詐欺)にリアルタイムの音声・映像なりすましを組み合わせた高度化形態とされる。数秒から数十秒程度の音声サンプルから声質を再現できる技術が広く普及したことで、電話やビデオ会議を装った即時性の高い攻撃が可能になった点が特徴とされる。2026年時点の実運用では、社内承認フローに複数チャネルでの本人確認を義務付ける多要素承認や、送金実行前のコールバック確認が現場の標準的な防御策として広がりつつある。一方で検知ツール導入や社員教育にかかるコストと、誤検知による業務停滞とのバランスが課題になりやすく、相場感としてはまず低コストな社内ルール整備から着手し、必要に応じて音声・映像の真正性検証サービスを追加する段階的な選び方が現場では採られているとされる。
ディープフェイク詐欺 (Deepfake Fraud / BEC)の使用例
- CFO宛に社長の音声クローンで電話し、緊急送金を指示する詐欺の手口。
- 経営陣のビデオ会議参加を装った合成映像で、機密情報の開示を求める攻撃パターン。
ディープフェイク詐欺 (Deepfake Fraud / BEC)に関連するAIツール
関連用語
「セキュリティ」の他の用語
ユーザー入力で AI の指示を上書きする攻撃。 「これまでの指示は無視して◯◯」 が典型例。
AI の安全制限を回避する手法。 ロールプレイや仮想シナリオで 禁止出力を引き出す。
ガードレールとは、AIシステムが有害・不適切・意図しない出力を生成しないよう制限するための安全制御機構のこと。
レッドチーミングとは、AIシステムの安全性・脆弱性を検証するため、攻撃者の視点から意図的に悪意ある入力やシナリオを試みる評価手法のこと。
シャドーAIとは、企業のIT部門や経営層の承認なしに従業員が個人的に業務で使うAIツール・サービスのこと。情報漏洩・規約違反・ガバナンス崩壊のリスクを内包する。
モデルポイズニングとは、AIモデルの学習データに悪意あるデータを混入させ、モデルの出力や判断を意図的に歪める攻撃手法のこと。
AI用語辞典をすべて見てみませんか
12カテゴリ・763語以上を体系的に整理しています
辞典トップへ