Vietnam Urges Proactive Cybercrime Defense Amidst AI-Powered Sophistication

ベトナム国内で、AI（人工知能）を悪用したサイバー犯罪が、より専門的かつ組織的に、巧妙な手口で増加していることが明らかになった。これに対し、ベトナム当局は、サイバー空間における「セキュリティの防御壁」を基盤から構築する必要性を強調している。

サイバー犯罪の「産業化」が進む

カインホア省公安局サイバー犯罪対策課長であるファン・ビン・ズオン上佐によると、近年、同地域におけるサイバー犯罪は複雑化しており、手口はより洗練され、国際的な広がりを見せ、高い専門性を持っている。特に懸念されるのは、国家機関、警察、検察、裁判所を偽装した財産詐取、銀行、通信事業者、電子商取引プラットフォームを装った詐欺、さらには金融投資、証券、仮想通貨への投資詐欺やオンラインでの協力者募集などが横行していることだ。

観光が盛んなカインホア省のような地域では、観光企業やホテルの偽ファンページを作成し、低価格での宿泊予約やツアー販売を謳う手口も増加傾向にある。信頼を得た後、顧客にデポジットの送金を要求し、連絡を絶つという手口が報告されている。

従来の詐欺との顕著な違いは、犯罪者が被害者と直接接触する必要がなく、テクノロジーを活用して迅速に信頼を構築できる点にある。SNSやデジタルプラットフォーム、流出した個人データを悪用し、自動化ツールを用いてターゲット層を特定、適切なシナリオを構築し、一斉にメッセージ送信、偽の電話、偽広告の拡散を行う。

犯罪活動は「産業化」されたモデルへと組織化が進み、複数の段階に分業されている。個人データの収集・売買、詐欺シナリオの作成、直接の電話・メッセージ担当、銀行口座の提供、資金の洗浄・隠蔽といった役割分担が見られる。この分業化により、各段階の参加者は全体のスキームを知らず、捜査や追跡、犯罪行為の証明を困難にしている。

特に、AIの急速な発展は、詐欺行為を行う者たちに新たなツールを提供している。AIは、より高い信憑性を持つ偽のコンテンツ、画像、動画、音声を生成するのに役立つ。ディープフェイク技術や音声コピー技術は、親族、企業のリーダー、当局者を装うために使用されている。公開されているSNS上の画像や音声を収集し、緊急送金を要求する偽のビデオ通話を作成するケースもある。

犯罪者がAI、チャットボット、ディープフェイク、音声コピー技術、自動化システムを活用することは、捜査当局にとって多くの新たな課題を突きつけている。電子証拠は改ざんや偽造が容易になり、データソース、完全性、生成時期の特定が求められる。資金の流れの追跡も、借りた・購入した銀行口座、偽造書類で開設された口座、電子ウォレット、仮想通貨、複数の仲介者を経由する送金などにより複雑化している。

さらに、サイバー犯罪の国境を越えた性質が顕著になっている。サーバーは一つの国に置かれ、運用者は別の国に、被害者と口座はベトナムに、といった状況は、各部隊、地域、国際法執行機関との緊密な連携を必要とする。

カインホア省公安の実際の捜査では、ハイテク犯罪は一般的な詐欺からデジタル金融詐欺へと移行する傾向が見られる。典型的な事件としては、偽の3COMMAS.ASIAプラットフォームで活動していた仮想通貨投資詐欺グループの摘発が挙げられる。これは、複数のテクノロジーを用いて身元と資金の流れを隠蔽した複雑な事件だった。

犯罪者は、毎日最大0.7%の利益を生み出すスマートな「Bot Trade」を使用する投資プラットフォームだと偽って、偽の仮想通貨取引システムを構築・運営した。参加者を惹きつけるため、多段階の紹介制度による手数料システムも構築された。参加者は、下位の投資家からの利益を約束され、さらなるメンバーの勧誘を奨励された。

しかし、このシステムは実際には投資活動や収益を生む取引を行っていなかった。被害者が入金した仮想通貨は、複数の電子ウォレットを経由して送金され、資金の出所を隠蔽して詐取された。犯罪者は、サーバー、デジタルプラットフォーム、電子ウォレット、ブロックチェーン技術を用いて身元を隠蔽し、複数の省・市に分散して活動していた。電子データの解析、仮想通貨ウォレットの所有者の特定、デジタル資産の流れの再構築は、捜査当局にとって大きな課題となった。

カインホア省公安は、専門部隊の連携と一斉捜査を通じて、この犯罪組織を解体し、首謀者を訴追した。この事件は、デジタル捜査、電子鑑定、データ分析能力が、ハイテク犯罪との闘いにおいて極めて重要な要素であることを示している。

この経験から、サイバー空間における状況を積極的に把握することが決定的な役割を果たすことがわかる。異常な兆候が早期に認識・処理されなければ、被害者の数と損害の程度は急速に増加する可能性がある。サイバー犯罪は、もはや少数の個人の行為ではなく、緊密な役割分担を持つ組織的なものとなっている。したがって、対策は単一の地域や部隊に限定されるべきではなく、省庁間、省間、そして国際的な協力が必要である。

「サイバーセキュリティの防御壁を基盤から構築」

サイバー犯罪の防止は、警察力だけでなく、管理機関、銀行、通信事業者、テクノロジープラットフォーム、そして社会全体の同期した参加が必要である。

デジタルプラットフォームとソーシャルメディアに関しては、アカウント認証の責任を高め、違反コンテンツを積極的に検出し、偽のファンページ、ウェブサイト、アカウントを迅速に削除する必要がある。プラットフォームはまた、詐欺の兆候を発見した場合に、当局と連携して受け付け、対応するメカニズムを確立する必要がある。

銀行および決済中間機関は、異常な取引検出システムを継続的に改善し、疑わしい取引を適時に警告または一時停止する必要がある。「ジャンク」口座、借りた、購入した口座、異常な取引頻度を持つ口座の管理を徹底し、生体認証、口座名義人情報との照合を厳格に実施することで、これらの口座の利用を制限する必要がある。

通信事業者は、SIMカードの管理を強化し、非公式SIM、偽通話、迷惑メッセージを阻止する必要がある。

情報源: Nhan Dan