AI駆動の詐欺の驚くべき増加：Microsoftは、阻止された詐欺で40億ドルを明らかにしています

AI駆動型詐欺の急速な進化

AI駆動型詐欺が増加しており、サイバー犯罪者は最先端技術を活用してこれまで以上に効果的に被害者を騙しています。Microsoftの最新Cyber Signalsレポートによると、同社は過去1年間で40億ドルの詐欺未遂を阻止し、毎時約160万件のボット登録試行をブロックしました。この驚異的な数字は、私たちが直面している脅威の規模を物語っています。

レポートの第9版「AI駆動の詐欺：新興の詐欺脅威と対策」では、人工知能が詐欺師の技術的障壁を下げている様子が明らかにされています。かつて数日や数週間かかっていた準備が、今では数分で完了し、スキルがほとんどない者でも高度な詐欺を仕掛けることが可能です。この詐欺能力の民主化は、消費者と企業に世界的に影響を与え、犯罪の風景を再形成しています。

AIがサイバー詐欺をどのように強化しているか

Microsoftのレポートでは、AIツールがウェブをスキャンして企業情報を収集し、サイバー犯罪者が標的型ソーシャルエンジニアリング攻撃のための詳細なプロファイルを作成できることが詳述されています。これらの悪者は、AIを使って偽の製品レビューを作成し、架空のビジネス履歴や顧客の声を含む完全なストアフロントを生成し、被害者を複雑な詐欺スキームに誘い込みます。

Microsoft Securityの詐欺防止および製品乱用担当副社長ケリー・ビッセル氏は、サイバー犯罪が30年間毎年成長している兆ドル規模の問題であると述べています。「今日、AIをより早く採用して、暴露のギャップを迅速に検出し、閉じる機会があると思います」とビッセル氏は述べます。「今、AIは大規模に違いを生み出し、製品にセキュリティと詐欺防止を迅速に組み込むのに役立ちます。」

レポートはまた、AI駆動型詐欺攻撃が中国やヨーロッパ、特に大規模なeコマース市場を持つドイツから顕著に発生しているグローバルな懸念であることを強調しています。デジタル市場が大きいほど、詐欺の試みが比例して増加する可能性が高まります。

eコマースと雇用詐欺が最前線

AI強化詐欺が特に蔓延している分野は、eコマースと求人募集です。eコマース分野では、AIツールにより詐欺師は数分で詐欺ウェブサイトを作成でき、AI生成の商品説明、画像、顧客レビューで正規のビジネスを模倣します。これらのサイトは、AI駆動のカスタマーサービスチャットボットまで展開し、顧客と説得力のある対話を行い、チャージバックを遅らせ、クレームを操作してプロフェッショナルな外観を維持します。

求職者もリスクにさらされており、生成AIにより詐欺師はさまざまなプラットフォームで偽の求人リストを簡単に作成できます。これらのリストには、自動生成された説明やAI駆動のメールキャンペーンが付属し、求職者をフィッシングするよう設計されています。AI駆動の面接や自動化されたメールは、これらの詐欺の信頼性をさらに高め、検出を難しくします。詐欺師は、応募者を検証する名目で、履歴書や銀行口座の詳細などの個人情報を要求することがよくあります。

危険信号には、求められていない求人オファー、支払い要求、テキストメッセージやWhatsAppなどの非公式なプラットフォームでのコミュニケーションが含まれます。

AI駆動型詐欺に対するMicrosoftの対応

これらの新たな脅威に対処するため、Microsoftは製品とサービス全体で多面的なアプローチを採用しています。Microsoft Defender for CloudはAzureリソースの脅威保護を提供し、Microsoft Edgeはウェブサイトのタイポ保護やドメイン偽装保護を備え、ディープラーニング技術を利用してユーザーが詐欺ウェブサイトを回避できるようにします。

Windows Quick Assistは、ITサポートを名乗る人物にアクセスを許可する前に、技術サポート詐欺の可能性についてユーザーに警告するメッセージで強化されています。Microsoftは現在、1日平均4,415件の疑わしいQuick Assist接続試行をブロックしています。

Secure Future Initiative（SFI）の一環として、Microsoftは新しい詐欺防止ポリシーを導入しました。2025年1月から、Microsoftの製品チームは設計プロセス中に詐欺防止評価を行い、詐欺防止制御を実装し、製品が「設計による詐欺耐性」を持つことを保証する必要があります。

AI駆動型詐欺が進化し続ける中、消費者意識が重要です。Microsoftは、緊急性を煽る戦術に注意し、購入前にウェブサイトの正当性を確認し、検証されていないソースに個人情報や財務情報を決して提供しないようユーザーにアドバイスしています。企業向けには、多要素認証の実装やディープフェイク検出アルゴリズムの展開がリスク軽減に役立ちます。