画面上の顔と声が、完全に本人のように見える
ビデオ通話がかかってきて、画面には知っている上司や家族が映り、急いでお金を送る必要があると言って、普通に会話を続けることができるといった状況が近年多く見られます。この場合、背後にある技術はリアルタイムディープフェイクで、リアルタイムの顔交換と声交換技術を組み合わせて、まるで本物のビデオ通話のように見せかけています。
リアルタイムディープフェイク技術は、実際にどれほどのことができるのか
ディープフェイク技術のコア原理は、ターゲットの大量の顔画像と音声サンプルを収集し、攻撃者の顔の動作と声をリアルタイムでターゲットの外見と声に変換するシステムを訓練することです。近年、この種の技術のリアルタイム計算能力が大幅に向上し、偽物の映像がビデオ通話のリアルタイムのやり取りに合わせることが可能になりました。ただし、リアルタイムディープフェイクには依然として技術的制限があり、特にネットワーク信号が不安定な場合や、光の条件が複雑な場合、あるいは相手に予期しない動作を要求する場合には、欠陥が現れやすいことを示しています。つまり、技術には一定の欺瞞能力があるものの、完璧ではないことを理解することが真偽を判断する上での重要なポイントです。
通話中に試すことができるいくつかの確認方法
1 事前に準備されていない動作を相手に要求してみる。例えば、突然横を向いて顔を見せたり、手を顔の前で素早く振ったりすることです。ディープフェイク技術は、こうした予期しないリアルタイムの動作の変化を処理する際に、映像が歪んだり、顔のパーツがずれたり、遅延が発生することが簡単にあります。 2 自分だけが知っている具体的な details を尋ねる。必ずしも機密情報である必要はありません。例えば、最後に会った時に何を食べたか、共通の友人の近況などです。ディープフェイク技術は外見と声を複製できますが、実際の記憶にしか存在しない細部を得ることはできません。 3 通話を切り、別の独立した方法で相手に再連絡します。例えば、相手が知っているはずの電話番号に直接かけるのではなく、来た通話の表示された番号に折り返しすることです。もし相手が全くそのビデオ通話の存在を知らなければ、先の通話が偽物であると確定できます。
自分自身や家族がこの種のディープフェイク視覚詐欺に遭っている、あるいはすでに送金を完了している場合は、通話のスクリーンショットや送金記録を保管し、速やかに銀行や警察に通報することが重要です。また、VexelOpsも全体の状況を明確にするための支援を提供できるかもしれません。
ディープフェイクビデオ詐欺について、ユーザーが最もよく尋ねる質問
なぜ詐欺師はこのシステムを訓練するのに十分な顔と声のデータを取得できるのか
多くの被害例で、攻撃者が取得した素材の出所はしばしばターゲット自身がソーシャルメディアに公開しているコンテンツです。例えば、動画の投稿、ライブ録画、公開された講演やインタビューの一部などです。こういった公開素材が十分な長さと多角的なバリエーションが蓄積されれば、ディープフェイクモデルの訓練に用いることができます。これが、近年セキュリティの提案が行われている理由でもあり、公的人物や高階管理職がソーシャルメディアで多くの鮮明な視聴角度の映像を公開する際には、素材が悪用されるリスクを考慮する必要があるということです。完全に共有を控えることではなく、共有の範囲と頻度を見直すことが推奨されています。
ビデオ通話に加えて、音声電話もディープフェイクされる可能性があるのか
はい、音声ディープフェイクは通常、リアルタイムのビデオフェイススワッピングよりも技術的ハードルが低く、声のサンプルを取得することが比較的容易で、訓練に必要なコンピュータリソースも少なくて済みます。Recent cases of fraud have been conducted purely via voice calls, impersonating family members or bosses in urgent situations with voices nearly identical to the real person. The verification logic mentioned earlier applies equally to voice calls; disconnecting and confirming through a known method of contact is the most reliable response, regardless of whether it is a video or pure voice call. The same verification logic applies in both cases.
企業内部では、詐欺のリスクを低減するためにどのような対応メカニズムを確立すべきか
企業は、特に緊急送金や大口支出のリクエストに対して明確な資金移動確認プロセスを導入することを検討すべきです。通信手段がビデオ通話、電話、メッセージングアプリを問わず、事前に合意した別の手段で二重確認を行わなければ、その操作を実行できないという規定を設けることが重要です。また、定期的に従業員にディープフェイク詐欺のケースに関する意識教育を実施し、チームがこれらの技術の存在や動作の仕組みを理解することで、個人の警戒心に頼るよりも全体のリスクを効果的に減少させることができます。
重要なポイント: リアルタイムのディープフェイク技術は外見や声を複製できますが、突然の予期しない動作には対応できず、実際の記憶にのみ存在する詳細を知りません。緊急送金要求に直面した場合、電話を切ってから慣れ親しんだチャネルを通じて再確認することが、この種の詐欺を識別する最も信頼できる方法です。