社長の声を模倣したAIなりすまし詐欺に注意｜福岡の中小事業者が今日からできる対策

「社長の声で電話がかかってきて振込を指示された、でも本人ではなかった」というご相談を、私自身も業界の勉強会で耳にする機会が増えました。AIで人の声を模倣する技術は数秒の音声データがあれば十分に使える精度まで進んでおり、経営者や役員の声を装った詐欺の手口として実際に使われ始めています。結論から言うと、電話や音声メッセージだけで振込や送金の判断をしない仕組みを社内に作ることが最も確実な対策です。KOKORASHI AI（ココラシエーアイ）の野村が、福岡の中小事業者向けに今日からできる対策をお伝えします。

AIボイスクローン詐欺の手口

手口の多くは、SNSや取材動画、講演の録音など、公開されている音声データから声の特徴を学習させる形で始まります。数十秒程度の音声があれば、話し方の癖まで似せた音声を作れる技術が一般に出回っており、経営者の声で「至急指定の口座に振り込んでほしい」と指示する電話やボイスメッセージが実際の被害として報告されています。天神のある経営者様からは「取引先を名乗る電話の声に違和感があり、折り返し確認して被害を免れた」というお話を伺ったこともあります。

被害に遭いやすいのは、普段から経営者本人が電話で直接指示を出す文化がある会社です。経理担当者が「社長からの電話ならその場で対応するのが当然」という感覚を持っていると、声の模倣による指示にも疑いを持ちにくくなります。声そのものの真偽を電話越しに見分けるのは難しいため、声の確認ではなく手続きの確認に頼る仕組みが重要になります。

福岡の中小事業者が今日からできる4つの対策

• 振込・送金は必ず複数の手段で確認する：電話だけで判断せず、事前に決めた別の連絡手段（社内チャットやメール）で本人確認を取るルールを作ります。
• 合言葉やコールバック番号を決めておく：緊急時専用の合言葉、または折り返し先の番号を経営者と経理担当の間で事前に共有しておきます。
• 高額・急ぎの指示ほど一呼吸おく：「至急」「今すぐ」という言葉が使われる指示ほど、一度立ち止まって確認する運用を徹底します。
• 公開する音声・動画の量を意識する：講演やインタビューの音声を無制限に公開している場合、学習素材を提供している状態になる点を理解しておきます。

取引先へのなりすましにも同じ考え方が使える

経営者本人だけでなく、取引先の担当者を装ったなりすましも同様の手口で起こり得ます。見積もりや請求内容の変更連絡を電話だけで受けた場合は、普段のやり取りで使っているメールアドレスに折り返して内容を確認するなど、複数経路での照合を習慣にすることが有効です。私がご支援している博多の卸売業のお客様では、金額変更を伴う連絡は必ず書面またはメールで再確認するルールに切り替えていただきました。導入から数か月、実際に不審な電話連絡が一度あったものの、確認ルールのおかげで被害を防げたと伺っています。

AIを疑うことと、AIを使うことは両立する

AI活用をお勧めしている立場として誤解のないようお伝えしたいのは、AIチャットやLINE Botによる問い合わせ対応の自動化と、なりすまし詐欺対策は矛盾しないということです。むしろ、社内の連絡ルールを明文化する過程は、AI導入時に整理するFAQや業務フローの棚卸しと相性が良く、同じタイミングで見直すことをおすすめしています。社内マニュアルにAI活用のルールと詐欺対策のルールを併記しておくと、担当者が入れ替わっても判断基準が引き継がれやすくなります。

違和感に気づいたときの初動

声に違和感を覚えたときは、電話を切ってから事前に登録している番号へ自分からかけ直すことが基本です。折り返し先の番号は、着信履歴の番号ではなく、名刺や取引先データベースに登録している番号を使います。金融機関を装った電話や、家族・経営者を装った電話に共通する手口ですが、相手のペースに合わせて即答せず、いったん電話を切って確認する行動が最も有効な防御になります。福岡県警も特殊詐欺の相談窓口を設けており、判断に迷う電話を受けた場合は迷わず相談することをおすすめします。

まとめ

• AIによる声の模倣は数秒の音声データで使える精度まで進んでいます。
• 電話・音声だけで振込や送金の判断をしない仕組みを社内に作ることが基本です。
• 合言葉・コールバック番号・複数経路での確認を事前に決めておきます。
• 取引先を装った連絡にも同じ考え方で対応します。

よくある質問

Q. AIボイスクローン詐欺は個人の声からどれくらいで作れますか？
数十秒程度の音声データがあれば、話し方の特徴まで似せた音声を生成できる技術が一般に出回っています。講演や取材動画など公開されている音声も学習素材になり得ます。

Q. 電話で急な振込指示を受けたときの対応は？
その場で判断せず、事前に決めた別の連絡手段（社内チャットやメール、折り返し番号）で本人確認を取ることが基本です。「至急」という言葉が使われるほど一度立ち止まることをおすすめします。

Q. AI活用と詐欺対策は両立できますか？
両立します。AIチャットやLINE Bot導入時に整理する業務フローやFAQの棚卸しは、なりすまし対策としての連絡ルール明文化とも相性が良く、同じタイミングで見直すと効率的です。