オランダの法執行機関は、人工知能(AI)を活用して170人の被害者を欺く高度な銀行詐欺を主導した疑いのある2名を逮捕した。The Daily Hodlによると、ロッテルダム警察のサイバー犯罪チームは10月6日に容疑者を拘束し、わずか3週間で被害者の口座から約38万ユーロ(42万3,114ドル)を引き出したと主張している。この事件は、自動音声合成と物理的な決済端末の操作を組み合わせた、金融犯罪の新たなベクトルを浮き彫りにしている。

BTC / USD
出典:CoinGecko。価格は参考値です。

AI駆動の欺瞞手法

捜査の結果、容疑者はAI技術を用いて、様々な声、銀行名、企業シナリオを含む数十本の音声録音を生成していたことが判明した。被害者はこれらの録音を含む電話を受け取り、口座に不審な活動があることを警告された。被害者が特定のキーを押すと、台本に基づいて対話を行う偽の銀行員に接続された。The Daily Hodlの報道によると、偽装者は被害者にカードをブロックするために迅速に行動するよう促し、通常のセキュリティチェックを回避させるほどの緊急性を生み出していた。

非接触カードデータの抽出

詐欺は最初の電話にとどまらなかった。被害者は特定のアプリケーションをダウンロードし、スマートフォンに銀行カードを近づけるよう指示された。警察によると、この操作により、アプリがカードの非接触チップからデータを、同犯者が使用する別のアプリケーションに送信できるようになった。ATMや決済端末のそばに配置された同犯者は、被害者が気づかない間に多額の現金を引き出せた。年齢層が幅広くオランダ全土から集まった被害者たちは、カード情報が即座の使用のためにクローンされていたことに気づいていなかった。

捜査と拘束状況

捜査は9月中旬に開始された。オランダの銀行が、銀行・警察・検察官からなる協力組織である「電子犯罪タスクフォース」にこの新たな手法を報告したためである。Vaassen出身の23歳の容疑者は技術インフラの開発とグループの指揮を担ったと見られ、Ede出身の25歳の容疑者は運営を調整していた。当局は、この詐欺に関連するサーバー、携帯電話、ラップトップを押収した。ロッテルダム裁判所は10月20日、両名を最低90日間拘束するよう命じた。ロッテルダムサイバー犯罪チームのRuben van Well氏は、このプロフェッショナルな印象を与える発信者は、銀行が以前に遭遇したことがない新たな技術的脅威であると述べた。

今後の注目点

この事件がオランダの司法システムで進行するにつれ、追加の同犯者が特定されるかに注目が集まる。金融機関は、AI生成の偽装から正当なセキュリティアラートを区別するため、顧客とのコミュニケーションプロトコルを見直す可能性が高い。さらに、電子犯罪タスクフォースは、銀行が確認目的でアプリのダウンロードやカードを電話に近づけることを決して要求しないと強調する、より広範な公衆への注意喚起を発出する可能性がある。