C
月内に
AIによるディープフェイク音声および映像を用いた高度ななりすまし攻撃が増加しています
📌 一言でいうと
AIによるディープフェイク音声および映像を用いた高度ななりすまし攻撃が増加しています。攻撃者はわずか数秒の音声データから声を複製し、Zoomなどのビデオ会議で経営層に成りすまして不正送金を指示します。技術的な防御策を上回る速度で攻撃手法が進化しており、人間による検証プロセスの徹底が不可欠となっています。
🏢影響範囲
グローバルな多国籍企業、金融機関、および経営層を標的とする組織
✅該当時の対応
1. 重要な送金や機密情報の提供を求める指示に対し、別の通信手段（電話やチャット）で本人確認を行うプロセスの導入。 2. AIなりすまし攻撃に関する社員教育の実施。 3. 組織内での「合言葉」や多要素認証による承認フローの構築。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIによるなりすまし（ディープフェイク）詐欺への警戒について
お疲れさまです。情報システム担当です。
最近、AIを使って上司や役員の「声」や「顔」を完璧に模倣し、偽のビデオ会議で送金を指示する巧妙な詐欺が発生しています。
ご協力をお願いしたいこと:
1. ビデオ会議や電話で、急ぎの送金や機密情報の提供を指示された場合、一度冷静になり、別の手段（社内チャットや既知の電話番号へのコールバック）で本人の確認を行ってください。
2. 不審な点がある場合は、すぐに上司または情報システム担当まで報告してください。
対応期限: 本日より継続的に実施してください
お疲れさまです。情報システム担当です。
最近、AIを使って上司や役員の「声」や「顔」を完璧に模倣し、偽のビデオ会議で送金を指示する巧妙な詐欺が発生しています。
ご協力をお願いしたいこと:
1. ビデオ会議や電話で、急ぎの送金や機密情報の提供を指示された場合、一度冷静になり、別の手段（社内チャットや既知の電話番号へのコールバック）で本人の確認を行ってください。
2. 不審な点がある場合は、すぐに上司または情報システム担当まで報告してください。
対応期限: 本日より継続的に実施してください
Subject: [ALERT] Beware of AI-Powered Impersonation (Deepfake) Scams
Hi everyone,
We are seeing a rise in sophisticated scams where attackers use AI to mimic the voices and faces of executives in video calls to authorize fraudulent payments.
What we need you to do:
1. If you receive an urgent request for a fund transfer or sensitive information during a video call or phone call, please pause and verify the request through a separate channel (e.g., internal chat or calling them back on a known number).
2. Report any suspicious requests to your manager or the IT security team immediately.
Deadline: Effective immediately and ongoing
Hi everyone,
We are seeing a rise in sophisticated scams where attackers use AI to mimic the voices and faces of executives in video calls to authorize fraudulent payments.
What we need you to do:
1. If you receive an urgent request for a fund transfer or sensitive information during a video call or phone call, please pause and verify the request through a separate channel (e.g., internal chat or calling them back on a known number).
2. Report any suspicious requests to your manager or the IT security team immediately.
Deadline: Effective immediately and ongoing
件名: 【共有】ディープフェイクを用いたソーシャルエンジニアリング攻撃への対応について
お疲れさまです。ディープフェイク音声・映像によるなりすまし攻撃に関する情報共有です。
■ 概要
AIによる音声クローニング技術の低コスト化により、経営層を模倣したリアルタイムのビデオ会議詐欺（Business Email Compromiseの進化形）が急増しています。技術的な検知が困難なため、人的プロセスの強化が急務です。
■ 影響範囲
- 全社的な財務承認フロー、および経営層とのコミュニケーションチャネル
■ 対応手順
1. 財務送金等の重要アクションにおける「アウトオブバンド（Out-of-Band）」検証プロセスの義務化。
2. AIなりすましリスクに関するセキュリティ意識向上トレーニングの実施。
3. 認証済み通信チャネルの利用徹底。
■ 参考情報
- Adaptive Security Threat Intelligence
対応優先度: 高
対応期限: 今月中に社内周知およびプロセス見直しを完了してください
お疲れさまです。ディープフェイク音声・映像によるなりすまし攻撃に関する情報共有です。
■ 概要
AIによる音声クローニング技術の低コスト化により、経営層を模倣したリアルタイムのビデオ会議詐欺（Business Email Compromiseの進化形）が急増しています。技術的な検知が困難なため、人的プロセスの強化が急務です。
■ 影響範囲
- 全社的な財務承認フロー、および経営層とのコミュニケーションチャネル
■ 対応手順
1. 財務送金等の重要アクションにおける「アウトオブバンド（Out-of-Band）」検証プロセスの義務化。
2. AIなりすましリスクに関するセキュリティ意識向上トレーニングの実施。
3. 認証済み通信チャネルの利用徹底。
■ 参考情報
- Adaptive Security Threat Intelligence
対応優先度: 高
対応期限: 今月中に社内周知およびプロセス見直しを完了してください
Subject: [INFO] Mitigating Deepfake-based Social Engineering Attacks
Hi team, this is a briefing on the rise of impersonation attacks using deepfake audio and video.
■ Overview
Due to the decreasing cost of AI voice cloning, there is a surge in real-time video call fraud (an evolution of BEC) where attackers impersonate executives. Since technical detection is lagging, strengthening human verification processes is critical.
■ Scope
- Corporate financial approval workflows and executive communication channels.
■ Mitigation Steps
1. Mandate Out-of-Band (OOB) verification for all high-value financial transactions or sensitive data requests.
2. Implement security awareness training specifically focusing on AI impersonation risks.
3. Enforce the use of authenticated communication channels.
■ Reference
- Adaptive Security Threat Intelligence
Priority: High
Deadline: Complete internal notification and process review by the end of the month
Hi team, this is a briefing on the rise of impersonation attacks using deepfake audio and video.
■ Overview
Due to the decreasing cost of AI voice cloning, there is a surge in real-time video call fraud (an evolution of BEC) where attackers impersonate executives. Since technical detection is lagging, strengthening human verification processes is critical.
■ Scope
- Corporate financial approval workflows and executive communication channels.
■ Mitigation Steps
1. Mandate Out-of-Band (OOB) verification for all high-value financial transactions or sensitive data requests.
2. Implement security awareness training specifically focusing on AI impersonation risks.
3. Enforce the use of authenticated communication channels.
■ Reference
- Adaptive Security Threat Intelligence
Priority: High
Deadline: Complete internal notification and process review by the end of the month