オンライン詐欺防止のためのAIの利用拡大

ベトナムでは、身分証明書、銀行口座の認証、取引における生体認証に関する厳格な規制が数多く導入されているにもかかわらず、銀行口座情報の盗難やオンラインでの金銭詐取詐欺が依然として横行しています。なぜでしょうか？

ベトナムのカスペルスキーセキュリティカンパニーのビジネスディレクターであるゴタンヴーカーン氏は、トゥオイチェ氏とのインタビューで、顔認証、指紋認証、音声認証などの生体認証方法を適用することで、高額取引を行う際の情報セキュリティリスクを最小限に抑えることができると述べました。

しかし、テクノロジーの発展に伴い、潜在的な脆弱性は依然として存在し、サイバー犯罪者が不正行為を実行するために悪用する標的となります。

詐欺はますます巧妙化している

* 脆弱性と、サイバー犯罪者がそれを悪用して人々を攻撃する方法について、もう少し詳しく教えていただけますか?

- まず、ディープフェイク技術は依然として最も深刻な脅威の一つです。サイバー犯罪者は人工知能（ AI ）を用いて、非常にリアルな偽の画像や音声を作成し、認証プロトコルを容易に回避したり、不正な取引を行ったり、セキュリティシステムを弱体化させたりすることができます。

カスペルスキーは2024年に、フィッシングメールの約21%がAIを使用して生成されたと記録しており、こうした攻撃の高度化が進んでいることを示しています。

次に、ソーシャルエンジニアリング攻撃は、犯罪者が個人情報を盗むために使用する最も一般的な方法の 1 つです。

多くの場合、銀行員になりすまして顧客にワンタイムパスワード（OTP）コード、身分証明書の写真、口座情報などを開示させようとします。中には、ビデオ通話で被害者の声や顔を盗み取り、そのデータを使って不正取引を行ったり、偽の口座を開設したりする詐欺師もいます。

多くの被害者は、当局を装い、脅迫したり、心理操作を行ったりして生体認証データを盗み出し、被害者に気づかれないようにしています。マルウェアも深刻な脅威です。サイバー犯罪者は、偽のリンクを介して、生体認証データ収集アプリケーションを装った偽のソフトウェアをユーザーからダウンロードさせることがよくあります。

マルウェアのインストールに成功すると、ハッカーはリモートから制御を奪い、被害者の行動を監視し、顔画像や動画などの機密性の高い生体認証データを盗み出すことができます。盗み出された情報は認証システムを回避し、偽の生体認証情報を使った不正な金融取引に悪用される可能性があります。

完全に防ぐのは容易ではない

* 現在のユーザー識別機能では、銀行口座からお金を盗む詐欺師を検出するのがより簡単になるはずですよね?

- 侵入方法がますます巧妙化し、予測不可能になっているため、オンライン詐欺の捜査は困難な問題となっています。サイバー犯罪者はインターネットの匿名性とスピードを悪用し、なりすまし攻撃、マルウェアの拡散、ランサムウェアなど、様々な詐欺手法を用いています。

巧妙な方法で身元を隠しながら、ソーシャルエンジニアリングの手法を使って被害者を騙し、金銭や攻撃をします。

オンライン取引の利点はスピードだが、これは当局が介入する前に犯罪者が盗んだ金銭を簡単に分配するのに役立つツールになる。

さらに、追跡を避けるためにデジタルの痕跡を絶えず消去しているため、手がかりを追うことは極めて困難です。

特に、犯罪者が国境を越えて活動する場合、国家間の法の抜け穴を利用して責任を逃れ、手がかりを残さない可能性があるため、犯罪者を特定し、所在を特定し、逮捕することはさらに困難になります。

* 上記の技術的ギャップ以外に、他の課題はありますか?

- もう一つの障壁は、被害者自身の心理にあります。多くの人が恐怖や報復を恐れて通報をためらい、意図せず証拠収集のプロセスを遅らせ、捜査に多くの障害を引き起こしています。

これは、犯罪が蔓延し続ける条件を作り出す抜け穴であり、ハイテク犯罪の防止効果を高めるには、個人、金融機関、法執行機関の間のより緊密な連携が必要となります。

* 銀行口座や電子ウォレットを乗っ取る手口を完全に防ぐことは可能でしょうか?

- テクノロジーの発展に伴い、詐欺の手口はより巧妙化しているため、常に新たな詐欺の手口に警戒する必要があります。しかし、多くの金融機関が、生体認証、詐欺検知のためのAI、ブロックチェーン技術など、複数の最新防御層を組み合わせた高度なセキュリティ対策を導入しつつあることは、明るい兆候と言えるでしょう。

これらのソリューションは、セキュリティリスクを軽減し、ユーザーをより適切に保護する上で非常に効果的であることが実証されています。