ヴィッシング

親切な声で信用させてから、心のガードと暗証番号を解かせる「仮面をかぶった電話」です。

定義 音声(Voice)とフィッシング(Phishing)を組み合わせた造語で、電話を通じて人の心理を操り、個人情報や金銭をだまし取る音声詐欺の手口です。一般的に「ボイスフィッシング」や特殊詐欺と呼ばれる犯罪の、情報セキュリティ分野における公式な名称です。

わかっていても騙されてしまうのはなぜ?

知らない番号からの着信に出て、切羽詰まった声で「警視庁捜査二課の刑事です」や「あなたの口座から不正な引き出しが確認されました」と言われたら、誰でも心臓がドキッと跳ね上がりますよね。詐欺師たちは、人が動揺や恐怖を感じると冷静な判断力が鈍るという心理的な弱点を突いてきます。

このように、システムの弱点をハッキングする代わりに、人の不安や好奇心、権威への服従心を利用して情報を引き出す手口をソーシャルエンジニアリング(社会工学)攻撃と呼びます。ヴィッシングは、その中でも最も直接的ですぐに行動を起こさせやすい「リアルタイムの音声通話」を主な武器として使います。

さらに詐欺グループは、発信者番号の偽装技術を使って、公的機関や実在する銀行の代表番号をスマホの画面に表示させます。被害者は画面に出ている公式番号やプロっぽい話し方に騙され、疑う気持ちを完全に解いてしまうのです。

発信番号偽装の原理図 発信番号偽装技術 070 詐欺犯(実発信) 070 112偽装 偽装中継器 警察庁 11 被害者スマホ

さらに詳しく:先端技術と結びついた手口の進化

初期の電話詐欺は、片言の日本語や単純な脅し文句が中心でしたが、今日のヴィッシングは高度なネットワーク技術と結びついて非常に巧妙化しています。犯行グループはインターネット電話(VoIP)を利用し、海外に拠点を置きながらも国内の固定電話や携帯電話の番号に見せかけて電話をかけてきます。

さらに巧妙なのは、「セキュリティ診断」や「融資手続き」を口実に不正アプリのインストールを誘導する手口です。この不正アプリがスマホに入ると、被害者が不審に思って本物の警察や銀行に確認の電話をかけても、通話が詐欺グループへ自動転送される「通話乗っ取り」が発生します。

最近では、人工知能(AI)を使って特定の人間の声をわずか数秒の音声データから再現するディープフェイク音声技術まで悪用されています。受話器の向こうから聞こえる家族の切羽詰まった声すら、精巧に作られた偽物かもしれない時代になっているのです。

不正アプリによる特殊詐欺の通話傍受経路図 接続遮断 強制迂回 112発信 不正アプリ感染 本物の警察庁 詐欺グループ

どうやって見抜き、防げばいい?

ヴィッシング攻撃から身を守る最も確実で強力な武器は、「一度電話を切り、自分で調べてかけ直す姿勢」です。警察や金融機関などの公的機関が、電話越しにお金の振り込みを要求したり、暗証番号やワンタイムパスワード(OTP)を聞き出したりすることは絶対にありません。

家族や知人を名乗って「急いでお金を振り込んでほしい」「ギフトカードを買って番号を教えてほしい」と電話がかかってきたら、一度通話を切り、あらかじめ登録してある電話番号へ直接かけ直して確認しましょう。また、相手から指示されたURLやリンクから出所のわからないファイルやアプリをインストールすることは絶対に避けてください。

万が一、騙されて金融情報を教えてしまったりお金を振り込んでしまったりした場合は、すぐに警察(#9110や110番)や取引先の銀行へ連絡して口座凍結の手続きを依頼しましょう。通話中に個人の金融情報を求めてくる要求はすべて詐欺であるという原則を徹底することが身を守る鍵です。

🤔 よくある誤解

✕ 誤解

ヴィッシングは片言の怪しい日本語や見え透いた嘘ばかりだから、若い人は引っかからない。

✓ 事実

最近は不正アプリによる通話乗っ取りやAI音声クローン技術が悪用されており、IT機器に慣れ親しんだ若い世代でも騙されてしまうほど巧妙化しています。

🧺 日常で出会う場面

1 警察官や検察官を名乗り、「口座が犯罪に巻き込まれているため保護口座に現金を移す必要がある」と要求してくる電話
2 子どもの声を真似て「事故を起こした」「スマホを壊して急にお金が必要」と切迫感を煽り、現金の振り込みを求めてくる電話
💡 つまり ひとことで

ヴィッシングは、電話を通じて人の心理を操り、個人情報や金銭をだまし取る音声フィッシング詐欺の手口です。