2026年4月15日 20:26
詐欺師がTelegramで銀行認証を突破するツールを販売
Cyberscammers are bypassing banks’ security with illicit tools sold on Telegram
3行まとめ
- •Telegramで銀行の生体認証を突破するツールが流通
- •カンボジアの資金洗浄センターで使用が確認
- •ディープフェイク技術でなりすまし認証が可能に
詳細
背景
銀行のオンライン認証に広く採用されている「ライブネスチェック（本人確認のためのリアルタイム動画認証）」は、不正アクセスを防ぐ手段として普及している。しかし、カンボジアの資金洗浄センターで働く詐欺師がこの仕組みを回避している実態が明らかになった。彼らは被害者の顔写真や動画をもとに、ディープフェイク技術を用いてリアルタイムの本人確認をすり抜けている。
手口と流通経路
こうした不正ツールはTelegramのチャンネルやグループを通じて売買されており、技術的な知識がなくても利用できる形で提供されている。ツールはスマートフォン上で動作し、カメラに偽の動画を差し込むことで銀行アプリの認証システムを欺く仕組みになっている。特にベトナムをはじめとする東南アジアの銀行アプリを標的にしたツールが確認されており、犯罪組織が組織的に活用している。
今後の影響
ライブネスチェックはこれまで比較的信頼性の高い認証手段とされてきたが、ディープフェイク技術の普及によってその前提が崩れつつある。金融機関はより高度な多要素認証や行動バイオメトリクスの導入を迫られており、セキュリティ対策のコスト増加と利便性のバランスが課題となっている。Telegramが不正ツールの流通プラットフォームとして機能し続けている点も、プラットフォーム規制の観点から問題視されている。
なぜ重要か
ディープフェイクが銀行の生体認証を突破できるツールが広く流通しており、金融セキュリティの前提が変わりつつある。
元記事を読む — MIT Technology Review