51 min
今日は、銀行、フィンテック、暗号資産、eコマースなど、あらゆる分野の不正対策担当者が一堂に会して、実際に何が起きているのかを情報交換するとき、「スキャムデミック」がどのように見えてくるのかについて話したいと思います。
それを一度やってみると、いくつかのことがとてもはっきり見えてきます。
詐欺の問題は、どの単一のチャネルよりもはるかに大きなものです。
それは、どの企業一社よりも大きな問題です。
そして、その変化はほとんどの組織の想定をはるかに超える速さで進んでいます。
今回のFraudologyのエピソードでは、Sardineの初の年次ユーザー会議である「SardineCon」の舞台裏をお届けします。ここには200名以上の参加者が集まり、深刻化する詐欺被害の危機について議論を交わしました。
私たちは多くのテーマを取り上げました。ロマンス投資詐欺（いわゆる「豚バラ詐欺」）の防止、スマートフォン盗難を悪用した不正、詐欺検知のための行動バイオメトリクス、リモートデスクトップを利用した不正のシグナル、そして信頼と安全の確保を一層難しくしている、AIを駆使したさまざまな詐欺手口についてです。
そして、これは重要なことです。
なぜなら「スカムデミック」は、ただ耳ざわりの良いラベルではないからです。これは、不正対策チーム、調査担当者、トラスト＆セーフティチーム、そしてその板挟みになっている顧客に深刻な影響を与えている、現実の金融詐欺危機を表している言葉なのです。
さまざまな業界で同じようなパターンが現れ始めたとき、それはたいてい注意を払うべきサインであることが多いのです。
実際にその不正行為の視点が意味するところは次のとおりです。
- 私が、いわゆる「スキャムデミック（詐欺のパンデミック）」が銀行、フィンテック、暗号資産、eコマース、そしてトラスト＆セーフティチームにまたがって影響を及ぼしている理由を説明します
- 豚切り詐欺の防止、スマホ窃盗を悪用した詐欺、そしてリモートアクセス詐欺の検知は、いずれも同じ「信頼」の問題に根ざした相互に関連する課題です
- 詐欺検知のための行動バイオメトリクスは、資金が動く前にリスクを特定するのに役立ちます
- 詐欺対策担当者同士の連携が重要なのは、サギの手口が分断されたチームの対応速度よりも速く広がるからです
このエピソードでお届けする内容：
- なぜ「詐欺パンデミック（scamdemic）」が、業界を問わず重要な不正対策上の課題の一つになりつつあるのか
- エリン・ウェストが共有した、豚切り詐欺（ピッグ・ブッチャリング詐欺）の防止策と、詐欺オペレーションの背後にある再現可能なプレイブックについて
- ニコラ・ハーディング博士が、携帯電話の盗難詐欺と、盗難後の口座資金引き出しについてどのように説明したか
- なぜ取引が行われる前に、詐欺検知やリモートデスクトップ不正の兆候を捉えるうえで、行動バイオメトリクスが重要なのか
- AIを活用した詐欺手口、ユーザー生成コンテンツを悪用した詐欺、そして反詐欺コミュニティから得られる知見から、不正対策チームが学べること
このエピソードは次のような方におすすめです：
- 不正対策、トラスト＆セーフティ、銀行業、フィンテック、暗号資産、またはeコマースに携わっており、「詐欺パンデミック（scamdemic）」について理解する必要がある方
- 豚切り詐欺の予防策や詐欺による送金の阻止、そしてリアルタイムでの詐欺検知について、実践的な知見を得たい方
- 取引前に、携帯電話盗難詐欺、リモートアクセス詐欺の検知、および行動リスクシグナルについて理解する必要がある
- リスクチーム向けの不正対策担当者同士の連携や、詐欺防止戦略を重視している
- 2025年の新たな詐欺トレンドをより明確に把握し、現代的な詐欺からユーザーを守りたい
このエピソードを気に入っていただけたら、ぜひiTunes、Spotify、YouTube、またはお使いのポッドキャストアプリで購読とレビューをお願いします。番組を多くの方に知ってもらう大きな助けになります。
エピソードの概要と主なポイント
この詐欺のパンデミックは、どんな優秀な不正対策チームであっても単独では解決できないほど大きな問題だ
詳しく説明します。
SardineCon から得られた最も明確なテーマの一つは、この「詐欺パンデミック」が特定の一つの商品や一つの機関、あるいは一種類の被害者だけにとどまるものではない、という点です。
それはあらゆる場所に現れています。
銀行業。
フィンテック。
暗号資産。
電子商取引。
信頼性と安全性。
表面は違っても、根本的な問題は同じです。
それこそが、このイベントに大きな価値をもたらしました。200人を超える参加者が集まり、それぞれが見ているものを持ち寄って比較した結果、同じようなパターンが見え始めると、より大きな全体像を無視することが一気に難しくなったのです。
銀行やフィンテック企業における詐欺防止は、個々の不正取引を遮断することだけが目的ではありません。詐欺の圧力がどのように上流で高まり、信頼がどのように操作され、そして被害者が一見自発的に見える支払いへとどのように追い込まれていくのかを理解することが重要なのです。
このような詐欺対策カンファレンスで得られる示唆が重要なのはそのためです。こうした知見は、チームが狭いカテゴリーで物事を考えるのをやめ、詐欺行為をエコシステム全体の問題として認識し始める助けになります。
- この詐欺のパンデミックは、複数の業界に同時に影響を及ぼしています
- 不正対策に取り組む担当者同士が連携することで、チームはより早い段階でパターンを見抜けるようになります
- 銀行やフィンテック企業が詐欺を防止するには、あらゆるチャネルを横断した可視性が必要です
- 詐欺対策コミュニティから得られるインサイトは、詐欺がエコシステム全体に拡大するほど、より大きな価値を持つようになります
豚切り詐欺は依然として、チームが研究できるお決まりの手口に従って行われています
SardineCon で最も印象的だった講演のひとつは、エリン・ウェスト氏による「豚切り」詐欺の防止に関するセッションでした。
これらの詐欺は世界中の被害者から何十億もの資金を吸い上げているにもかかわらず、いまだに一定のわかりやすいパターンに従っています。そこが重要なのです。
一見すると、豚切り詐欺は感情操作や長期にわたるやり取りのせいで圧倒されそうに感じられます。しかし分解してみると、その手口の仕組みはしばしば同じパターンの繰り返しです。
関係構築。
身だしなみ。
孤立。
エスカレーション。
支払いの移動。
いったん詐欺の手口が再現可能なパターンとして確立されれば、不正対策チームはそれを調査し、検証し、場合によっては阻止するための手がかりを得ることができます。
これらの詐欺が簡単に止められるかのように装うことが目的ではありません。実際にはそうではありません。しかし、パターンが見えてくると、介入のチャンスが生まれます。
- 豚切り詐欺の防止は、チームがその背後にある手口を研究することで向上する
- 詐欺による送金を止めるには、資金が動く前に操作されていることを見抜く必要があります
- 詐欺をリアルタイムで検知するには、従来の支払い審査よりも早い段階のシグナルが必要です
- リスクチームの反詐欺対策は、詐欺行為の反復的な構造に焦点を当てるべきです
スマートフォン窃盗による不正は、口座残高が瞬時に奪われる深刻な被害へと発展しつつあります
もう一つ印象的だったのは、ニコラ・ハーディング博士による携帯電話窃盗詐欺に関する講演でした。
そしてこれは、実際にどれだけあっという間に起きてしまうのかを見るまでは、とても過小評価しがちなリスクのひとつです。
犯罪者がスマートフォンを盗むと、多くの場合、アプリやメッセージ、認証フロー、そしてすぐに資金を引き出し始めるのに十分なアカウント情報にまでアクセスできてしまいます。
携帯電話の盗難後に行われる口座の資金流出は、ゆっくり進行する不正ではありません。多くの場合、即座に対応が必要な急速な不正行為として発生します。
つまり、端末の盗難は単なる顧客の不便として扱うべきではなく、不正の兆候として捉える必要があります。
そしてそれは、多くの組織が現在考えている以上に、詐欺防止、アカウントセキュリティ、取引モニタリングと、はるかに直接的に交差する問題でもあります。
- スマートフォンの盗難詐欺は、端末が盗まれた直後に口座が急速に不正利用され、資金が引き出される原因となり得ます
- 盗難された端末は、決済アプリや認証経路が不正利用されるリスクを高めます
- 詐欺防止プログラムには、盗難デバイス発生時への迅速な対応を含める必要があります
- 現代の詐欺からユーザーを守るには、スマートフォンの盗難を不正行為として扱う必要があります
行動バイオメトリクスは、取引が行われる前に詐欺行為をあぶり出すことができる
別の重要な議論として、Sardine の CEO である Supes Ranjan 氏が、詐欺検知のための行動バイオメトリクスを実演しました。
最も興味深い例の一つは、ユーザーのログイン時にリモートデスクトップアクセスを検知するというものでした。
それはなぜ重要なのですか？
取引前の行動リスクシグナルは、資金が動く前にチームが得られる唯一の早期警告となる可能性があります。
ユーザーがリモートセッションでログインしていたり、普段と異なる操作をしていたり、外部からの操作を示唆するような端末の使い方をしている場合、そうした行動の兆候は、すでに詐欺が進行していることを示している可能性があります。
不正対策チームは、必ずしも最初からすべての経緯を把握している必要はありません。しかし、リモートデスクトップ詐欺の兆候を十分早い段階で検知できれば、被害が発生する前に詐欺による送金を止められる可能性があります。
- 詐欺検知のための行動バイオメトリクスは、ユーージャーニーのより早い段階でリスクを顕在化させるのに役立ちます
- リモートデスクトップに関する不正の兆候は、ユーザーが指示を受けている、または遠隔操作されている可能性を示すことがあります
- 取引前の行動リスクシグナルによって、支払いが行われる前に詐欺を見抜ける可能性があります
- リモートアクセス詐欺の検知はますます重要になってきています
AI を活用した詐欺やコンテンツ悪用が、トラスト＆セーフティの在り方を変えつつある
このカンファレンスでは、大手ユーザー生成コンテンツプラットフォームの幹部が、AIを悪用した詐欺手口やコンテンツ乱用について語るセッションも行われました。
そしてこれは重要です。なぜなら、詐欺行為はもはや金融取引に限られておらず、多くの場合コンテンツ環境の中で始まるからです。
メッセージングシステム。
コミュニティプラットフォーム。
ユーザー生成コンテンツのフィード。
AI を活用した詐欺の手口により、もっともらしいメッセージを簡単に作成し、詐欺の手法を素早く変化させ、複数のプラットフォームにわたって詐欺行為を拡大しやすくなっています。
それにより、不正が支払い段階に至る前にユーザーを保護する責任を負うトラスト＆セーフティチームにとって、深刻な課題が生じます。
詐欺対策チームとトラスト＆セーフティチームは、これまで以上に連携して取り組む必要があります。なぜなら、現代的な詐欺からユーザーを守るには、金銭的なリスクだけでなく、その詐欺が最初に現れた環境についても理解することが求められるからです。
- AI を活用した詐欺手口により、詐欺キャンペーンの規模とスピードが加速しています
- ユーザー生成コンテンツを悪用した詐欺行為により、新たなプラットフォームの健全性リスクが生じています
- 詐欺防止のためのトラスト＆セーフティは、現在では不正防止と密接に結びついています
- 2025年における新たな詐欺の傾向として、コンテンツ悪用と金融悪用がしばしば連動して行われることが示されています
このエピソードの大きなテーマは、詐欺のパンデミック（スキャムデミック）がいっこうに収まっていない一方で、詐欺対策に取り組む人たちは協力して学ぶことで、より速く成長できるということです。
SardineCon では、さまざまな業界の人々が一堂に会し、シグナルを比較し、プレイブックを共有し、ときに重くなりがちな仕事の中で地に足をつけていられるよう支え合いました。
詐欺の危機は現実のものです。
しかし同様に重要なのが、コミュニティの力や、共有されたパターン認識、そして損失が発生する前にユーザーを守るためにチームを支える実践的な検知戦略の価値です。
それこそが、さらに発展させる価値のある部分です。
