もしあなたの携帯電話が詐欺電話の拡声器と化してしまったと感じているなら、あなたは一人ではありません。自動音声電話は何年も前から問題となっています。人工知能（AI）の進化により、その手口はより巧妙に、より速く、そしてより見破りにくくなっています。
Transaction Network Services（TNS）による新たな調査によると、大手通信事業者は発信者番号認証を強化しているものの、多くの小規模事業者は依然として遅れをとっていることが明らかになった。そのため、犯罪者は偽装したAI音声による自動音声電話を、あたかも正当な電話であるかのように見せかけ、最終的に顧客の銀行口座から金銭を抜き取る余地が十分に残されている。
2019年に遡ると、米国の議員たちはTRACED法を可決した。その目的は単純明快で、詐欺師が発信者を偽装することをより困難にすることだった。技術的な解決策はSTIR/SHAKENという、覚えやすい名前の2つの標準規格で、電話ネットワークが通話に暗号化署名を行うことで、下流のプロバイダーが発信者番号の信頼性を確認できるようにするものだった。
理論上は、大手通信事業者にとってかなりうまく機能している。TNSの報告によると、2025年にはティア1ネットワーク間の音声トラフィックの約85%がSTIR/SHAKENを使用して署名され、そのうち93%が最高ランクの「A」認証を取得した。エコシステム全体がこのような状態になれば、なりすましははるかに困難になるだろう。
なりすましが今でも有効な理由
同報告書によると、ほとんどの下位レベルの通信サービスプロバイダー（通常は小規模事業者や専門事業者）は、そのレベルの保護には程遠いことが判明した。平均して、必要な暗号署名を使用しているのは全体の約20%に過ぎない。つまり、5回の通話のうち4回は、事実上「署名なし」でネットワークを通過していることになる。
これには理由がある。連邦通信委員会（FCC）は、特に小規模事業者や衛星通信事業者など一部の事業者に対し、他の迷惑電話対策を実施することを条件に、猶予期間を与えている。しかしながら、結果として対策の実施状況は均一ではない。
詐欺師の視点からすれば、これは絶好の機会だ。サイバー犯罪者はすでにAIを利用して、ますます高度化し、規模を拡大した自動音声電話攻撃を実行しており、強力な認証を備えた通話でさえ、チェーンの他の部分が脆弱な場合、なりすましや悪用される可能性があることを知っている。
AIによる音声クローンは、わずか数秒のオリジナル音声だけで作成できます。これに、発信者番号偽装やデータ漏洩で入手した個人情報を組み合わせることで、詐欺師は、あなたの名前やその他の個人情報を知っている、落ち着いた聞き慣れた声を使って、銀行からの電話であるかのように見せかけることができるのです。
自動音声電話の発信コストはほとんどかかりません。インターネット電話を使えば、詐欺師はわずか数セントで何千もの番号に電話をかけることができるため、発信件数が非常に多くなっています。業界の推計によると、米国の消費者は2025年に約550億件の自動音声電話を受け、2026年には600億件に迫ると予測されています。これは、1つの国で毎日約1億6000万件の迷惑電話がかかってくる計算になります。世界全体では、年間約3850億件の迷惑電話／自動音声電話が発生していることになります。
安全に過ごすには
ネットワーク自体がまだ移行段階にあり、攻撃者が一部の通信事業者よりも速いペースでシステムをアップグレードしている状況で、消費者として現実的に何ができるでしょうか？
いくつかの習慣は今でも大きな効果を発揮する。
- 緊急性を強く求める声には注意しましょう。まともな組織であれば、支払い、認証情報、リモートアクセスなどについて、電話で即座に判断を迫られることはまずありません。電話を切って、公式サイトで見つけた番号にかけ直しましょう。
- 発信者番号表示はあくまで手がかりとして捉え、証拠とは考えないでください。たとえ見覚えのある番号だったり、名刺やウェブサイトに記載されている番号と一致していたとしても、偽装されている可能性があります。
- 予期しない自動音声メニューのボタンを押したり、指示に従ったりしないでください。多くの迷惑電話は、「オペレーターと話すには1を押してください」というメッセージを、本格的なソーシャルエンジニアリングのシナリオへの入り口として利用しています。
- 着信拒否ツールやスクリーニングツールを活用しましょう。お使いのスマートフォン、通信事業者、またはセキュリティアプリには、既知の迷惑電話番号をブロックしたり、知らない発信者をボイスメールに転送したり、不審な通話にラベルを付けたりする機能が既に備わっている場合があります。
そして最後に――ここで私たちがお手伝いできます――不審な番号には、電話に出たりかけ直したりする前に、当社の詐欺番号チェックツールで確認してください。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。
