ボイスフィッシング
概要
ボイスフィッシング(Voice Phishing)は、音声を意味する「ボイス(Voice)」と、個人情報を釣り上げるという意味の「フィッシング(Phishing)」を組み合わせた造語で、電話・文字メッセージ・メッセンジャーなどを利用して金融機関や捜査機関、家族・知人などを装い、個人情報を引き出したり金銭を騙し取ったりする電気通信金融詐欺犯罪を指す。韓国国内では2000年代半ばから本格的に問題となり、通信技術と金融取引の方式が発達するほど手口は巧妙化・組織化している。単純な個人詐欺犯罪を超えて組織的・国際的犯罪へと進化し、年間数千億ウォン規模の被害を生む代表的な社会問題として定着した。
主要な内容
概念と用語
ボイスフィッシングは、学術的には「電気通信金融詐欺」の一類型に分類される。「電気通信金融詐欺被害防止及び被害金の還付に関する特別法」(略称・通信詐欺被害還付法)では、電気通信を利用して金融会社などを装ったり虚偽の情報を提供したりして利用者から財産上の利益を得る行為を規律している。文字メッセージを利用する場合は「スミッシング(Smishing)」、悪性コードで偽サイトへの接続を誘導する場合は「ファーミング(Pharming)」、メッセンジャーを通じた場合は「メッセンジャーフィッシング」、人工知能による音声合成を利用した場合は「ディープボイスフィッシング」と細分化される。
主な類型
1. 機関なりすまし型 — 検察・警察・金融監督院・国税庁などを装い、「犯罪に巻き込まれた」「口座が犯罪に利用された」として資金の振り込みを要求する。
2. 融資装い型 — 低金利融資への借り換え、既存融資の返済などを餌に、手数料や保証金名目の送金を誘導する。
3. 家族・知人なりすまし型(メッセンジャーフィッシング) — KakaoTalkなどメッセンジャーのアカウントを盗用し、知人を装って急な金銭を要求する。
4. スミッシング・ファーミング — 宅配照会、結婚招待状、訃報メッセージなどを装ったリンクを通じて悪性アプリをインストールさせる。
5. 遠隔制御アプリ・メモリハッキング — 相談を装って遠隔制御アプリのインストールを誘導したうえで、口座を直接操作する。
6. ロマンス詐欺・投資リーディングルーム詐欺 — 恋人や投資専門家を装い長期間にわたって信頼を築いたうえで、仮想資産・海外先物投資を勧誘する。
7. モルカムフィッシング(몸캠 피싱) — ビデオ通話で私生活の映像を録画したうえで脅迫し、金銭を奪い取る。
犯行の構造と段階
ボイスフィッシング組織は、一般にコールセンター(相談・誘引)、闇口座・闇携帯の供給者、運搬役(現金回収)、資金洗浄役などに役割が分業化されている。犯行は、① 流出した個人情報をダークウェブで購入したりハッキングで入手したりする段階、② 発信番号偽装技術で実際の機関の番号を装う段階、③ 被害者に危機感を抱かせて判断力を鈍らせる段階、④ 振り込み・現金引き出しを誘導する段階、⑤ 仮想資産・為替操作などを通じて資金を洗浄する段階、という順に進む。最近では、被害者自らが現金を引き出して回収役に手渡す「対面詐取型」の比重が大きく増えた。
被害規模と特徴
警察庁と金融監督院の資料によれば、韓国国内のボイスフィッシング被害額は年間数千億ウォンから1兆ウォンに達すると推定され、届け出件数は数万件に上る。被害者は20〜60代まで多様だが、最近では社会人一年生と高齢層の双方を狙う二重戦略が現れている。被害金は組織が迅速に分散振り込み・引き出しを行うため還付率は低いほうで、回収できなかった資金は海外に持ち出される場合が多い。
対応および予防
- 捜査機関・金融機関は決して「安全口座」を要求したり、現金の引き出し・受け渡しを指示したりしない。
- 電話を切り、当該機関の公式代表番号に直接電話して事実の有無を確認する。
- 出所が不明なメッセージのリンクは押さず、遠隔制御アプリのインストール要求は即座に断る。
- 被害が発生した際は速やかに112(警察)、1332(金融監督院)、1394(サイバー犯罪申告)などに通報し、取引銀行に支給停止を申請する。
- 支給停止後、警察の確認証明書を添付して債権消滅手続きを申請すると、被害金還付の可能性を高めることができる。
法的処罰
ボイスフィッシング行為は、刑法上の詐欺罪(第347条)、恐喝罪、電気通信金融詐欺法違反などで処罰される。組織的犯行の場合、暴力行為等処罰に関する法律上の犯罪団体・集団に対する加重処罰が適用され得るほか、犯罪収益は没収・追徴される。運搬役(現金回収役)や闇口座の名義人も共犯として処罰され、単なるアルバイトで騙されたという主張だけでは免責されにくい。最近では通信詐欺被害還付法の改正により、金融会社の還付責任と異常取引探知義務が強化される方向で制度が整備されつつある。
最新動向
2024〜2025年のボイスフィッシングで最も大きな変化は人工知能の悪用である。生成AIで家族や知人の音声を3〜5秒分だけで複製して電話をかける「ディープボイスフィッシング」が登場し、ビデオ通話で顔まで合成する事例も報告されている。これに伴い、金融委員会と金融保安院はAIベースの異常取引探知システム(FDS)の高度化と音声改ざん検知技術の導入を推進している。また、資金洗浄の経路が闇口座から仮想資産ウォレットや前払いカード、海外送金などへ多様化するにつれ、追跡が難しくなっている。対面詐取型の犯行が全体のかなりの部分を占めるようになると、警察は現金回収役の検挙と組織の総元締めの追跡に捜査力を集中しており、2024年には金融会社・通信会社・プラットフォームが共同対応する官民協議体が運営され、疑わしい取引口座に対する迅速な支給停止手続きが拡大された。あわせて、被害者支援のための通信詐欺被害還付法改正案、金融会社の賠償責任強化の議論、犯罪収益の没収強化策が国会で継続的に議論されている。予防の面では、通信会社による発信番号偽装の遮断、銀行アプリの高額振り込み遅延(24時間遅延引き出し)、海外IPの遮断といった技術的対応が拡大する傾向にある。
関連トピック
- [[電気通信金融詐欺]]
- [[スミッシング]]
- [[フィッシング]]
- [[ディープフェイク]]
- [[闇口座]]
- [[金融詐欺]]