2025年の詐欺トップ6:AIディープフェイクからロマンス詐欺まで――賢く身を守る完全ガイド

詐欺師たちが2024年一年間で騙し取った金額は、なんと166億ドル(約2兆4000億円)。しかも、その手口は年々巧妙化しています。AIによる音声クローン、偽りのロマンス、怪しい投資話――犯罪者は洗練されたトリックを駆使して、あなたのお金を奪おうとしています。古くからある手口もあれば、まったく新しい手口も登場しており、だからこそ「何に注意すべきか」を知っておくことが何よりも重要なのです。

第6位:AI/ディープフェイク詐欺

SNSのリール動画で、赤ちゃんが大人のように流暢に会話している映像を見かけたことはありませんか? 明らかにディープフェイクですが、つい笑ってしまうような楽しいものです。ところが残念ながら、ディープフェイクの用途は娯楽だけではありません。

FBIのAI詐欺に関する報告書によると、サイバー犯罪者たちは現在、本物と見分けがつかないほど精巧な偽の音声や映像をAIで生成しています。セキュリティ企業Surfsharkの調査でも、2023年以降、有名人や一般人を装ったディープフェイク詐欺が驚異的なスピードで増加していることが明らかになっています。

この手口の核心は「大規模ななりすまし」です。犯罪者はAIを使って、企業内の信頼できる人物の声をわずか数秒の音声データから再現し、経理部門に「至急、送金してほしい」と電話をかけてきます。技術のハードルは驚くほど低くなりましたが、ポイントを押さえればAI生成コンテンツを見抜くことは可能です。

実際、AIを活用した詐欺による損失額は2024年に166億ドルを突破し、前年比33%増となりました。詐欺師は電話、メール、さらにはビデオメッセージなどあらゆるチャネルで緊急性を演出し、被害者に確認する余裕を与えずに即断即決を迫ります。

第5位:ロマンス詐欺

ロマンス詐欺師は、人が最も心を開いている瞬間を狙う「感情の捕食者」と呼ばれています。バークレイズの報告によれば、2025年前半のロマンス詐欺の相談件数は20%増加。しかも詐欺師は、最近失恋や死別など個人的な喪失を経験したばかりの人を特別に狙っているといいます。

手口はほぼ毎回同じパターンです。まずTinderやFacebookで接触してきたり、InstagramのDMに突然メッセージを送ってきたりします。数日間チャットを重ねた後、「もっと気軽に話したいから」とWhatsAppの連絡先を求めてくるのが定番です。

ここからが長期戦の始まり。毎朝「おはよう」のメッセージを送り、(他人のプロフィールから盗んだ)写真を共有し、誕生日を覚えていて、日々の出来事を気遣ってくれる。彼らは徹底的に手間をかけます。そして「会えない理由」も常に用意済み――油田で働いている、軍隊に従事している、海外出張中のビジネスマン。いつも遠く離れた場所にいて、絶対に直接会わせてくれません。

信頼関係が築かれた頃を見計らい、金銭の要求が始まります。最初は小さな額です。「電話代を払えなくて」「通信環境を整えたいから」。やがて要求はエスカレートしていきます。「医療費が必要になった」「ついに会いに行くから旅費を」「二人の将来のための投資がある」。被害者は大切に思っている相手を助けていると信じ、感情的な執着から危険信号を無視して送金を続けてしまうのです。

とはいえ、ポイントさえ知っていれば恋愛詐欺は見抜けます。アプリ外の連絡手段への移行を求められたら即アウト。ある程度の期間が経ってもビデオ通話や直接会うことを拒む相手も同様です。そして何より、どんな理由であれ、どんなに好意を持っていても、お金を求めてくる相手は詐欺師だと疑うべきです。

第4位:暗号資産・投資詐欺

暗号資産(仮想通貨)詐欺は、現在最も危険度の高い詐欺です。Better Business Bureau(BBB)によると、2024年に最もリスクの高い詐欺類型とされ、2025年に入っても勢いは衰えていません。調査会社Chainalysisの「Crypto Crime Report 2024」によれば、この詐欺が成功するのは、「簡単に儲かる」という欲望と「今始めないと次のビットコインを逃す」という焦りの二方向から同時に攻撃してくるからです。

多くの場合、入口はFacebookやInstagramに溢れる偽の投資広告です。興味を持って問い合わせると、まず電話番号やメールアドレスの入力を求められ、その直後から「数週間で資産が3倍になります」と保証してくる「投資アドバイザー」から電話がかかってきます。

時には長期戦を仕掛けるパターンも。マッチングアプリでの親密なやり取りが、いつしか「実は僕、暗号資産でかなり稼いでいるんだ。君もやってみない?」という話に変わっていくのです。また、友人のアカウントを乗っ取り、「絶好の投資チャンスがあるよ」とメッセージを送ってくるケースもあります。知り合いからの連絡に見えるため、つい信用してしまうのです。

どのパターンでも共通するのが、架空の利益を表示する精巧な偽取引所サイトへの誘導です。これらのサイトはプロ仕様のデザインで、右肩上がりの(偽の)ポートフォリオを表示し、信頼を得るために最初の少額出金には応じてくれます。被害者が真実に気づくのは、まとまった金額の出金を試みて、資金が消えていることを発見した瞬間です。

投資前には必ず、複数の独立した情報源でプラットフォームを調べ、金融庁など当局への登録有無を確認しましょう。SNS上の紹介だけを根拠に投資するのは厳禁です。それが自分の知っているアカウントからの情報であっても例外ではありません。

第3位:フィッシング詐欺

フィッシング詐欺は決して新しい手口ではありません。それでも依然として高い成功率を誇るのは、技術的な脆弱性ではなく人間の心理をついているからです。Verizonの「2025 Data Breach Investigations Report」でも、フィッシングは変わらず主要な脅威として挙げられており、攻撃者はAIを活用して、より説得力のある欺瞞的なメッセージを作成する傾向を強めています。

フィッシングはメールだけではありません。SMSを悪用する「スマッシング(Smishing)」、音声通話を使う「ビッシング(Vishing)」、SNSユーザーを標的にする「アングラーフィッシング」など多岐にわたります。さらに、漏洩した個人情報やSNSの投稿をもとに特定の個人を狙い撃ちする「スピアフィッシング」も増加中です。手法こそ違えど、目的は一つ――認証情報を盗み出すか、マルウェアをインストールさせることです。

これらの攻撃を成功させるのが、人工的に作り出された緊急性です。「アカウントが24時間以内に停止されます」「不在配達の荷物を確認してください」「不審なログインがありました。至急対応を」。メールには正規のロゴと体裁が使われ、一見すると本物そっくりに作られています。

対策の基本は、すべてのアカウントで多要素認証(MFA)を有効化すること。これにより、仮にパスワードを盗まれても、第二の認証がない限りアカウントへの不正アクセスはできません。加えて、送信元アドレスは必ず確認を。正規企業がGmailやOutlookといった無料メールサービスを公式連絡に使うことはありません。

第2位:オンライン購入詐欺

数日前、父がネットで見つけた木製のリラックスチェアについて意見を求めてきました。価格は謎の49ドル(約7,000円)! サイトはプロっぽく作り込まれ、レビューも本物らしく、カウントダウンタイマーが「今買わないと損」という切迫感を演出していました。

私には一発で「良すぎる話」とわかりましたが、高齢の両親にはそうは見えなかったのです。幸い父はオンライン決済を一切使わない主義なので被害を免れましたが、他の方が同じ状況に遭遇したら……と思うとゾッとします。

実は、こうした偽家具サイトは巨大な購入詐欺網のほんの一角にすぎません。詐欺師はSNS広告を通じて、特定の年代層に向けた魅力的な商品を宣伝します。高級ブランド品、プライベートヨットのレンタル、人気の家電、なかなか手に入らないレア物――これらが典型的な「餌」です。

見慣れないサイトで購入する前に、販売業者を徹底的にリサーチしましょう。「会社名+詐欺」や「会社名+レビュー」で検索すれば、他の利用者の体験談が見つかるはずです。特に車のオンライン購入など高額商品では要注意。詐欺師は精巧な偽出品ページを作ることが珍しくありません。明確な返品ポリシーと、実在の住所を含む連絡先情報が掲載されているかも必ずチェックしてください。

第1位:なりすまし詐欺

なりすまし詐欺が最も恐ろしいのは、「権威」と「信頼」を同時に利用する点にあります。詐欺師は税務署職員、警察官、電力・ガス会社、ITサポート担当者などを装い、人々の「罰を受けたくない」という恐怖心や「権威者には従うべき」という心理につけ込みます。

政府機関を装った詐欺は、純粋に恐怖を武器にします。「今すぐ支払わなければ逮捕される」「国外追放になる」「訴訟を起こされる」。さらに詐欺師は高度な発信者ID偽装(コール・スポーフィング)を使い、実際のIRS(米内国歳入庁)やFBIの正式な電話番号を画面に表示させることさえできるのです。Statistaの統計によれば、なりすまし詐欺は2024年から2025年にかけて30%以上増加しています。

一方、テクニカルサポート詐欺は別のアプローチを取ります。「お使いのPCはウイルスに感染しています」という不気味なポップアップを表示したり、偽のエラーメッセージで操作を促し、遠隔操作を許してしまうコマンドを入力させたりするのです。

詐欺師は過去の情報漏洩事件から氏名や住所、社会保障番号の一部などを入手している場合があり、それを提示して信憑性を演出します。その上で「従わなければ法的措置を取る」と脅し、追跡困難な方法での支払いを要求してくるのが常套句です。

覚えておくべき鉄則があります。政府機関がギフトカードや電信送金による即時支払いを求めることは絶対にありません。重要な案件は必ず公式郵便で通知されます。IT企業がコンピュータの不具合について、こちらから依頼していないのに電話をかけてくることもありません。また、「ご家族が事故に遭った」と連絡があったら、その場で判断せず、一度電話を切って本人に直接確認しましょう。

おわりに:詐欺から身を守るために

AIツールの進化は、「一目でわかる詐欺」と「精巧な詐欺」の境界線を曖昧にしつつあります。今や誰もが、政府職員が送るような完璧なメールやメッセージを作成でき、専用の高性能ハードウェアがなくても声や顔を模倣した映像まで作れる時代です。

だからこそ、心当たりのない連絡は常に疑い、要求の真偽は別の公式チャネルで確認し、「正当な組織は即座の行動を強要しない」という原則を忘れないでください。確認に費やすわずか数分が、毎年数十億ドル規模に上る詐欺被害の仲間入りを防いでくれるはずです。