この記事のポイント（TL;DR）
- BEC詐欺（ビジネスメール詐欺）はAI音声クローニング・ディープフェイクと組み合わさり、「メールだけの詐欺」から「電話・ビデオ通話も偽装するマルチモーダル詐欺」に進化
- FBI IC3の年次報告によると、BECの被害報告額は2024年に約27.7億ドル、2025年に約30.5億ドルで、いずれも投資詐欺に次ぐ2番目の規模
- 日本では2026年に入り、社長を装ってSNSグループに誘導する「ニセ社長詐欺」が上半期だけで127件・約38.8億円（警察庁）
- 対策の要は①業務フローへの承認ステップ追加 ②AI音声・映像の真正性検証 ③継続的な従業員教育
BEC詐欺とは——なぜ今、危険なのか
BEC（Business Email Compromise）詐欺とは、企業の経営幹部・取引先・弁護士・金融機関などを装い、従業員を騙して不正な送金や機密情報の開示をさせる詐欺です。かつては「巧妙なメール1通」で成立していましたが、2025〜2026年にかけてその手口は根本から変わりつつあります。
「メール詐欺」から「マルチモーダル詐欺」へ
旧来のBEC詐欺は、メールヘッダーを偽装して経営幹部を装い「至急送金してください」と指示するものでした。しかし現在は：
- AI音声クローニング：わずか数秒〜数十秒の音声サンプルから、経営幹部の声質・口調を精巧に再現した音声を生成し、電話で「緊急送金」を指示
- リアルタイム・ディープフェイク：ビデオ会議で幹部の顔・声を別人が騙り、複数の「参加者」を含むオンライン会議全体を偽装
- マルチモーダル組み合わせ：メール → 音声確認 → ビデオ会議の三段構えで、複数の確認手段を突破する
この進化により、「メールは怪しいが電話で確認した」「ビデオで顔を見た」という従来の確認手順が機能しなくなっています。
2025〜2026年 主要なBEC・CEO詐欺事例
世界規模の被害状況
FBI IC3（インターネット犯罪苦情センター）の年次報告によると、BECの被害報告額は2024年に約27.7億ドル、2025年に**約30.5億ドル（約4,600億円）**で、いずれも投資詐欺に次ぐ2番目の規模でした（IC3に寄せられた苦情ベースの集計、2025年版）。
アジア・日本の主要事例
2024年・香港 — 約37億円のビデオ会議詐欺
多国籍企業の香港支社員が、CFOほか複数の幹部を装ったディープフェイク・ビデオ会議に参加し、約2,500万ドル（約37億円）を送金させられた事件。参加者全員が偽物だったとされ、ビデオ会議の信頼性を根底から揺さぶりました。ディープフェイクの基本と2026年の事例はディープフェイクとは？にまとめています。
2025年・シンガポール — 首相の偽動画
2025年3月、シンガポールのローレンス・ウォン首相は、自身の映像やAIで複製した声を使い、暗号資産や永住権申請サービスなどを宣伝する偽動画が出回っているとして、SNSで注意を呼びかけました。
2025〜2026年・北朝鮮のリモートワーク就労詐欺（FBIなどの注意喚起）
FBIは2025年7月、北朝鮮のIT労働者による就労詐欺について企業向けの注意喚起を公表し、ビデオ面接で応募者に顔の前で手を振ってもらうなど、AI生成映像を見抜くための確認を勧めています（IC3 PSA）。2026年7月には、日米韓など11か国が同様の手口について共同で注意喚起を行いました。
日本国内 — 「ニセ社長詐欺」
警察庁によると、2026年1月頃から、経営者を装ったメールでSNSグループに誘導し、送金させる「ニセ社長詐欺」が確認されています。同年1〜6月の認知件数は127件、被害額は約38億8,000万円で、既遂1件あたりの被害額は約3,100万円でした（警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等」）。国内外の事例はCEO詐欺・なりすまし事例まとめも参照してください。
手口の進化：3段階で見る攻撃の変化
第1世代: メール偽装型
第2世代: 音声クローニング型（2019年頃から報告）
- 数秒の音声サンプルからCEO・CFOの声を再現
- 深夜・休日の「緊急電話」として架電
- 対策: 登録番号へのかけ直し、「確認コード」の事前共有
第3世代: マルチモーダル・リアルタイム型（2024年の香港事例など）
- ビデオ会議全体の偽装（複数参加者を含む）
- メール → 電話 → ビデオの三段確認をすべて突破
- 採用面接・取締役会・決算説明会での悪用も
- 対策: AI音声・映像の真正性検証ツール + 多段階承認フローの義務化
なぜ金融機関・経理部門が最もリスクが高いのか
BEC詐欺の標的は「決済権限を持つ人・部門」に集中します。
| 標的部門 |
リスクが高い理由 |
典型的な被害シナリオ |
| 経理・財務部門 |
送金権限を持つ |
「社長から緊急送金指示」「取引先口座変更」 |
| 金融機関の融資担当 |
大口決済の承認権限 |
「役員を装った内部指示」 |
| 人事・採用担当 |
採用システムへのアクセス権 |
偽応募者による内部潜入 |
| 広報・法務 |
機密情報へのアクセス |
「弁護士からの緊急確認依頼」 |
金融庁は2026年3月、「AIディスカッションペーパー（第1.1版）」を公表し、金融機関におけるAIの活用と健全な利用に向けた論点を整理しています。
企業が今すぐ取るべき対策
技術的対策：AI音声・映像の真正性検証
人の耳や目で見分けるのが難しくなった今、AIによる検知が役立ちます。Spellbreaker（by ProbeTruth）のようなフォレンジック・グレードの検知システムは、音声・映像の統計的・物理的異常を検出し、「なぜ本物でないのか」を説明できる根拠付きレポートを生成します（統制されたベンチマーク条件下での検知精度: 音声平均96.90%、動画94.7%）。
金融機関や保険会社では、送金承認や保険金請求の審査工程に、音声・映像の真正性確認を組み込むことが考えられます。出力は確率による評価で、最終的な判断は担当者が行います。
組織的対策：業務フローの変更
| 対策 |
具体的な内容 |
| 多段階承認 |
一定金額以上（例: 100万円以上）の送金は、ビデオ・電話確認のみで承認せず、別経路でのコールバック確認を義務付け |
| 口座変更ルール |
取引先からの「振込先口座変更依頼」は、登録済みの連絡先へ必ず確認。メール・電話のみでは変更しない |
| 確認コード |
経営幹部との重要連絡に事前共有の「確認ワード」を設定。音声クローニングでは確認コードを知ることができない |
| インシデント報告 |
「怪しいと感じた」段階での報告を奨励。心理的安全性の確保が早期発見の鍵 |
従業員教育
- BEC詐欺の最新手口をシナリオ形式で学ぶ訓練（年2回以上推奨）
- 「緊急・秘密・至急」の3ワードを含む指示には必ず立ち止まるルールを徹底
- 偽の送金指示を受けた際の具体的なエスカレーション手順の明文化
まとめ：経理部門・金融機関が今取るべき3ステップ
BEC詐欺は「メールを注意すれば防げる」時代を超え、音声・映像の偽装まで含む多層的な脅威になっています。
今すぐできる3ステップ：
- 業務フローへの承認ステップ追加（送金・口座変更の二重確認義務化）
- AI真正性検証ツールの導入（電話・ビデオ会議の音声・映像を機械で検証）
- 最新手口を使った社員訓練（「電話で確認した」が通用しない時代に対応）
G1 Technologyでは、BEC詐欺・CEO詐欺対策にも使えるディープフェイク検知ソリューションをご提案しています。まずはお気軽にご相談ください。
よくある質問（FAQ）
Q. BEC詐欺とは何ですか？
A. BEC（Business Email Compromise）詐欺は、企業の幹部や取引先になりすましてメールで送金・情報漏洩を求める詐欺です。2025年以降はAI音声クローニング・ディープフェイクを組み合わせた「マルチモーダル詐欺」に進化しており、メールだけでなく電話・ビデオ通話も偽装されます。
Q. CEO詐欺とBEC詐欺の違いは？
A. CEO詐欺はBEC詐欺の一種で、CEOやCFOなどの経営幹部を装って部下に送金を指示する手口です。BEC詐欺はより広く、取引先・弁護士・金融機関などを装うケースも含みます。FBI IC3の年次報告では、両者はまとめてBECとして集計されています。
Q. BEC詐欺の被害を受けたらどうすればよいですか？
A. ①即座に送金先の金融機関へ連絡して資金回収を依頼 ②警察（サイバー犯罪相談窓口）・IPAへ報告 ③証拠保全（メールヘッダー、ログ、通話記録）の順で対応してください。特に国際送金は時間との勝負で、当日中の連絡が資金回収の分かれ目になります。
Q. AI音声クローニングを使ったBEC詐欺を見破れますか？
A. 人間の耳では判別が非常に困難です。確認方法として、①架電されてきた番号ではなく登録済みの番号へかけ直す ②事前に決めた「確認コード」を用いる ③AI音声検知ツールで音声を分析する——の3段階を組み合わせることが推奨されます。
Q. 金融機関はBEC詐欺に対してどう対応しますか？
A. 実務上は、一定金額以上の送金指示への多段階承認、別チャネルでのコールバック確認、音声・映像の真正性検証ツールの導入、従業員への定期訓練を組み合わせる形が有効とされています。自社の業種に適用される規制やガイドラインの要件については、所管当局の公表資料および顧問弁護士にご確認ください。
関連記事：
AI・ディープフェイク対策ならG1 Technology
Spellbreaker で組織を守る
ニューロシンボリックAIを用いた
ディープフェイク検知プラットフォーム。導入から運用まで日本語でサポート。
Spellbreaker の詳細を見る →
