フィッシングサイトで得た情報で他人の口座から金をだまし取ったなどとして、17歳と18歳の少年2人が逮捕されました。フィッシングサイトの作成には、生成AIの機能が使われた可能性があるということです。
逮捕されたのは、千葉県に住む無職の17歳の少年と大阪府に住む無職の18歳の少年です。
『アイドルコンサートの同行者募集』などの誘い文句を入り口にフィッシングサイトに誘導し、合わせて1300万円以上をだまし取ったとみられています。だまし取った金をブランド品の購入や、暗号資産などに使ったとみられています。
このフィッシングサイトの作成に利用されたとみられるのが、「生成AI」の機能です。
警察によりますと去年、17歳の少年はXで知り合った相手の銀行口座を乗っ取り、合わせて50万円を18歳の少年の口座などに不正に送金したなどの疑いがもたれています。
どのような手口だったのでしょうか。
Xで知り合った複数の相手とチケット代金のやりとりの際、「送金ミスを防止するために電子マネーで1円送るので受け取ってほしい」ともちかけ、フィッシングサイトのURLを送信。このサイトは、生成AIの機能を利用してつくられたものとみられます。
アカウント情報を入力すれば受け取りが可能だと説明し、銀行口座の情報などを入力させ、口座を乗っ取ったとみられています。
17歳の少年は、海外のwebツールを使って自分でプログラミングしたという趣旨の話をしているということですが、警察は、少年がツールの生成AI機能も利用してフィッシングサイトを作成したとみて調べています。
生成AIの機能で作成されたフィッシングサイトを見破ることはできるのでしょうか？
サイバーセキュリティー対策に詳しい株式会社ラック・仲上竜太氏
「このサイトも生成AIで作成されたサイト。どこを見てもあまり違和感のある日本語は出てこない。最近は生成AIの登場によって、日本語の正確さも非常に向上している。フィッシングサイトか見分けるのは非常に難しい」
詐欺と見抜くことが難しいといいますが…。
株式会社ラック・仲上竜太氏
「コンサートのチケットを買ったとすれば、お金を送る側になるので、相手の銀行口座さえ知っていればいい。自分の銀行口座をお知らせする必要はない」
調べに対し、17歳の少年は「この事件については覚えていません」と話し、18歳の少年は容疑を認めているということです。
（10月27日放送『news zero』より）