AI駆動の詐欺の驚くべき増加：Microsoftは、阻止された詐欺で40億ドルを明らかにしています

AI駆動の詐欺の急速な進化

AIを搭載した詐欺が増加しており、サイバー犯罪者は、これまで以上に効果的に犠牲者を欺くために最先端の技術を活用しています。 Microsoftの最新のCyber​​ Signalsレポートによると、Tech Giantは過去1年間で40億ドルの詐欺の試みを妨害し、1時間ごとに約160万のボットサインアップの試みをブロックしています。この驚異的な数は、私たちが直面している脅威の規模を強調しています。

「AI搭載の欺ception：新たな詐欺の脅威と対策」というタイトルのレポートの第9版は、人工知能が詐欺師の技術的障壁をどのように下げているかを明らかにしています。セットアップに数日または数週間かかっていたことは数分で行うことができ、最小限のスキルを持っている人でさえ洗練された詐欺を起動できるようになりました。この詐欺能力のこの民主化は、犯罪的景観を再構築し、消費者や企業に世界的に影響を与えています。

AIがサイバー詐欺を強化する方法

Microsoftのレポートでは、AIツールがどのようにスキャンしてWebをスクレイプして会社の情報を収集できるかを詳述し、サイバー犯罪者がターゲットを絞ったソーシャルエンジニアリング攻撃の詳細なプロファイルを作成できるようにします。これらの悪い俳優は、AIを使用して、偽の製品レビューを作成し、作成されたビジネス履歴と顧客の声を備えたストアフロント全体を生成し、被害者を複雑な詐欺スキームに誘い込んでいます。

Microsoft SecurityのAnti-Fraudおよび製品乱用のコーポレートバイスプレジデントであるKelly Bissellは、サイバー犯罪は過去30年間にわたって毎年増加している兆ドルの問題であると指摘しています。 「今日、AIをより速く採用する機会があると思います。 「今、私たちは大規模な違いを生み出し、製品へのセキュリティと詐欺の​​保護をより速く構築するのに役立つAIを持っています。」

また、このレポートは、AIを搭載した詐欺攻撃が世界的な懸念事項であり、その大規模な電子商取引市場により、中国とヨーロッパ、特にドイツから発生する重要な活動があることを強調しています。デジタル市場が大きいほど、詐欺の試みが比例して増加する可能性が高くなります。

最前線でのeコマースと雇用詐欺

AIに強化された詐欺が特に一般的である2つの領域は、eコマースと雇用採用です。 eコマースセクターでは、AIツールを使用すると、詐欺師は数分で不正なWebサイトを作成し、AIが生成された製品の説明、画像、顧客レビューで合法的なビジネスを模倣できます。これらのサイトは、顧客と説得力を持って対話し、チャージバックを遅らせ、苦情を操作してプロのファサードを維持するAIを搭載したカスタマーサービスチャットボットを展開することもできます。

求職者も危険にさらされています。なぜなら、生成的なAIにより、詐欺師はさまざまなプラットフォームで偽の求人リストを作成することを容易にするためです。これらのリストには、多くの場合、自動生成の説明と、Phish求職者に設計されたAI搭載の電子メールキャンペーンが付属しています。 AIを搭載したインタビューと自動化された電子メールは、これらの詐欺の信頼性をさらに高め、検出を困難にします。詐欺師は、多くの場合、申請者を検証することを装って、履歴書や銀行口座の詳細などの個人情報を要求します。

赤旗には、未承諾の求人、支払いの要求、テキストメッセージやWhatsAppなどの非公式のプラットフォームを介した通信が含まれます。

AI駆動の詐欺に対するMicrosoftの応答

これらの新たな脅威に取り組むために、Microsoftは製品とサービス全体で多面的なアプローチを採用しています。 Microsoft Defender for CloudはAzure Resourcesの脅威保護を提供しますが、Microsoft EdgeはWebサイトのタイプミスの保護とドメインのなりすまし保護を備えており、ディープラーニングテクノロジーを利用して、ユーザーが不正なWebサイトを回避するのに役立ちます。

Windowsクイックアシストは、ITサポートからのものであると主張する誰かへのアクセスを許可する前に、潜在的な技術サポート詐欺についてユーザーに警告するための警告メッセージで強化されました。 Microsoftは、毎日平均4,415の疑わしいクイックアシスト接続の試みをブロックしています。

Secure Future Initiative（SFI）の一環として、Microsoftは新しい詐欺防止ポリシーを導入しました。 2025年1月から、Microsoft Productチームは、設計プロセス中に詐欺防止評価を実施し、詐欺管理を実施し、製品が「設計による詐欺に耐える」ことを保証する必要があります。

AI駆動の詐欺が進化し続けるにつれて、消費者の認識が重要です。 Microsoftは、ユーザーに、緊急の戦術に注意し、購入する前にWebサイトの正当性を確認し、未確認のソースに個人情報や財務情報を提供しないようにアドバイスします。エンタープライズの場合、多要素認証を実装し、ディープフェイク検出アルゴリズムを展開することは、リスクを軽減するのに役立ちます。