Arupのディープフェイク詐欺事案を分析｜約2,500万ドルの送金をどう防ぐか

株式会社TIMEWELLの濱本 隆太です。

香港拠点の財務担当者のもとに、英国本社のCFOを名乗るメールが届きます。機密の取引のために、ビデオ会議に参加してほしいという内容です。担当者は最初、フィッシングメールではないかと疑いました。ところが会議の画面には、CFOと同僚たちの姿がありました。疑いは薄れ、指示どおりに送金が行われました。

これは映画のあらすじではありません。2024年1月に英国の設計コンサルティング大手 Arup の香港拠点で実際に起きた事案です。香港警察の説明では、損失は約2億香港ドル（約2,560万米ドル）にのぼります。AIで作った偽の映像と音声を使った詐欺として、世界中の経営層と財務責任者が自社の送金手順を見直すきっかけになりました。

この記事では、公表されている事実を一次情報にもとづいて整理します。報道と警察の説明に食い違う点があるため、そこも分けて書きます。そのうえで、2026年10月時点の類似事案と当局の動き、明日から実装できる防御策までお話しします。被害に遭った企業や担当者を責める意図はありません。同じ手口はどの組織にも向けられうるものです。

要約：3つの教訓

• 「画面で顔を見て、声を聞いて確認した」だけでは、本人確認として足りなくなっています。香港警察は、この事案の会議は公開されている動画と音声から作られた事前録画だったとみています。リアルタイムの高度な技術がなくても成立したということです。
• 素材は、SNSや動画サイトなどに公開された映像と音声で足ります。経営層の露出そのものを責めるのではなく、「公開素材から偽物が作れる」ことを前提に手順を組む必要があります。
• 防御の中心は技術よりも、送金プロセスの再設計です。「ビデオ会議で確認した」を承認の根拠から外し、別のチャネルでの確認と複数人の承認を必須にします。

何が起きたのか：公表されている事実

事実の出どころを、香港当局の公式な答弁、Arup自身の声明、報道の3つに分けて整理します。

項目	内容	出どころ
2024年1月	香港拠点の担当者が、英国本社のCFOを装うフィッシングメールを受信。機密の取引を名目にしたグループのビデオ会議へ招待された	香港政府の立法会答弁（2024年6月26日）
会議	複数人が映る会議。警察は、公開されている映像・音声から作った事前録画で、被害者との実際のやりとりはなかったとみている	同上
送金	現地の銀行口座5つへの送金を承認。約2億香港ドルの損失。会議の終了後にも、メッセージで追加の送金指示があった	同上
送金の回数	15回、約2億香港ドル（約2,560万米ドル）	報道（警察発表を引用）
担当者の初期の反応	最初はフィッシングを疑ったが、ビデオ会議のあとで疑いを解いたとされる	報道（警察発表を引用）
通報	Arupは2024年1月に香港警察へ通報	報道（Arupの説明）
2024年5月	Arupが被害を受けた企業であることを認め、「偽の音声と画像が使われた」と説明。財務の安定性と業務への影響はなく、社内システムの侵害もなかったとした	報道（Arupの声明）
捜査	2024年6月時点で捜査中。その後の逮捕・起訴は、2026年10月29日までに公的な発表を確認できていない	同上

ここで一点、読み方に注意が要ります。この事案は「リアルタイムのビデオ会議で、CFOのそっくりな偽物が応答した」と紹介されることが多いのですが、香港当局の立法会答弁では事前録画だったとされています。報道と警察の説明のどちらが実態に近いかは、現時点では公開情報だけでは断定できません。この記事では、警察の公式な説明を基準にして書きます。

どちらであっても、実務上の教訓は変わりません。画面に人が映っていて、声が似ていて、複数人が同じ話をしている。この組み合わせが、確認作業を止めるために使われたということです。

なぜこの手口が成立しうるのか：3つの構造

被害を担当者個人の注意力の問題として語ると、対策を誤ります。誰が当事者でも成立しうる構造を、3つに分けて見ていきます。

1. 本社の幹部とは普段やりとりがないという前提

拠点の担当者にとって、本社の幹部は日常的に顔を合わせる相手ではありません。そういう相手から指示が来ること自体は、グローバル企業ではめずらしくありません。しかも、幹部の映像や音声は、IR資料や講演、動画で公開されていることがあります。香港警察も、公開されている動画や音声が素材に使われたとみています。

つまり、露出が多いほど素材が集まりやすいというのは、上場企業の多くに共通する構造的な条件です。露出を減らすことが目的ではなく、「公開素材から偽物が作れる」前提で承認の手順を設計するのが現実的です。

2. 複数人が映っていることが安心感を生んだ

1対1の会議なら立ち止まったかもしれません。ところがこの会議には、CFOのほかにも複数の人物が映っていたとされています。複数の人が同じ依頼を前提に動いている状況は、人にとって疑いにくいものです。攻撃者はその心理を利用しています。

3. 「機密」という理由が、通常の確認を止める

「機密の取引なので、通常のルートを通さずに」という一言は、二人決裁、上長の承認、コールバックといった既存の歯止めを外す効果があります。古くからあるソーシャルエンジニアリングの手口に、偽の映像と音声が重なった形です。しかも、会議のあとにメッセージで追加の指示が来たとされ、確認の場面が会議以外の場所に分散しています。

類似事例：Arupは例外ではない

ディープフェイクを使った経営者なりすましは、2024年以降、実害と未遂の両方が報告されています。確認できている範囲で、事実と出どころを分けて並べます。

• Ferrari（2024年7月） 最高経営責任者を装った音声による電話の未遂事案。受けた幹部が、最近薦められた本の題名を尋ねたことで、相手が答えられず未遂に終わったと報じられています。
• WPP（2024年5月） 最高経営責任者を装った偽のメッセージアカウントと、音声クローンを使ったオンライン会議の未遂事案。同社は「従業員の警戒により防がれた」と説明したと報じられています。
• 香港の別の事案（2024年5月） 香港政府の立法会答弁によると、上司を装ったビデオ会議で、従業員が約400万香港ドルを失った事案があり、捜査中とされています。同じ答弁で、2024年5月末までに警察が把握したディープフェイク関連の事案は3件とされています。
• イタリアの金融グループ傘下の銀行（2026年） 2026年9月下旬に、経営幹部と弁護士を装った偽のメッセージと音声で、約9,500万ユーロが海外の口座へ送金されたと報じられました。報道は関係者の話にもとづくもので、当事者は取材にコメントしておらず、事実関係と捜査の状況は確定していません。報道によれば、一部は回収されています。
• 日本（2026年2月） 警察庁が「ニセ社長詐欺」への注意を呼びかけています。経営者を装ったメールからSNSのグループへ誘導し、口座残高を聞き出したうえで送金させる手口が示されました。ディープフェイクそのものの注意喚起ではありませんが、同じ「経営者なりすまし」の構造を持っています。

以前のこの記事には、検出件数の前年比や、日本国内の件数の増加率を示す数字を載せていました。今回、一次情報で確かめられなかったため、取り下げました。数字で危機感を煽るよりも、仕組みを直すほうが先だと考えています。

2026年10月時点の最新動向（当時→現在）

初版を出した2026年5月から、そしてArupの事案が起きた2024年から、動いたことを整理します。

• 香港の捜査: 事案は2024年6月の時点で捜査中でした。その後の進展について、公的な発表は確認できていません。
• 香港当局の対策: 警察は、国際刑事警察機構（インターポール）や各国の捜査機関、AI業界との情報共有、技術の専門家による助言機関の設置、啓発活動を進めていると説明しています。市民には、不審なビデオ通話で頭を動かしてもらう、会話で試す、送金依頼は折り返し電話で確かめる、といった確認を呼びかけています。2026年6月の立法会答弁では、金融面で、顔認証を使うオンライン手続きにディープフェイク検知を組み込む動きと、2026年中の追加の本人確認（ステップアップ認証）の試行が説明されています。ただし、これらは主に個人の本人確認の領域で、企業の送金承認を直接扱うものではありません。
• 米国: 米財務省の金融犯罪取締ネットワーク（FinCEN）が2024年11月13日、ディープフェイクを使った不正が金融機関と顧客を狙っているとして、見分けるための兆候と報告の手順を示した注意喚起を出しています。
• 日本: 警察庁が2026年2月13日に「ニセ社長詐欺」の注意喚起を掲載し、社内での情報共有、送金ルールの再確認、SNSグループへの誘導への警戒を呼びかけています。また、AI事業者ガイドライン第1.2版（経済産業省・総務省, 2026年3月31日）が公表され、AIの悪用リスクへの組織的な対応が求められる流れが続いています。ガイドラインは事業者側の指針であり、Arup型のなりすまし送金を直接止める仕組みではありません。むしろ送金プロセスの再設計こそが実効的な防御線だと私は見ています。ガバナンスの枠組みを社内にどう落とし込むかは、統制されたエンタープライズAIエージェントの考え方とも通じるところがあります。
• この数年で変わらないこと: 被害を防いだ例（Ferrari、WPP）には、共通点があります。映像や音声の見た目ではなく、本人にしか答えられない質問や、いつもと違うと気づいた従業員の判断が歯止めになりました。

明日から実装できる5つの防御策

1. 「ビデオ会議で確認した」を承認条件から外す

ここが中心になります。送金、契約の締結、重要な情報の開示といった承認の流れから、「上長とビデオ会議で確認した」という条件を明示的に外してください。

代わりに承認の条件として置くのは、次のようなものです。

• 別のチャネル（社用電話、本人確認済みの社内チャット）での折り返し確認。連絡先は、メールやチャットで知らされたものではなく、社内名簿などの既知のものを使います
• 二人決裁と、稟議システムを通した記録
• 一定の金額以上は、会議の場ではなく、翌営業日以降に実行する

2. 「合言葉」や本人だけが知る質問を併用する

経営層と財務責任者のあいだで、事前に共有した合言葉や、記録に残らない質問を運用します。これは補助的な手段です。合言葉が漏れた場合に備えて、定期的に更新し、手順の最後の砦としては使わないでください。主たる防御は1の承認フローです。

3. 公開素材と承認手順の関係を整理する

IR動画や講演の映像は、事業に必要なものです。公開をやめるのではなく、「公開素材から偽物が作れる」ことを前提に、承認手順が映像や声に依存していないかを確かめます。公開動画の再利用条件を取引先との契約に入れておくことも、小さな補強になります。

4. 「機密だから通常の手順を通すな」は、手順を見直す合図にする

社内研修で繰り返し伝えたい原則です。機密の案件であっても、承認の流れは「通常どおり、秘密保持を加えて」運用できる設計にしておきます。通常の手順を止めるよう求める依頼が来たら、それ自体を、確認を強める合図として扱うルールにします。会議のあとにメッセージで追加の指示が来た場合も、同じ扱いです。

5. ディープフェイク検知の技術は補助にとどめる

映像や音声の真偽を判定する技術は進んでいますが、現時点で完全な検知はできません。導入する場合も、合言葉や別チャネルでの確認と組み合わせる前提で、補助的な層として使ってください。製品を選ぶ前に、1から4の手順を整えるほうが先です。

経営層が今日から着手すべき2つの宿題

1. CFO・CISOと共同で、過去30日の送金プロセスを棚卸しし、「ビデオ会議や口頭の指示」が承認の根拠になっている案件をすべて洗い出す
2. 取締役会の次回議題に、「ディープフェイク時代の本人確認と承認プロセスの再設計」を上げる

これは情シスの問題ではなく、経営の問題です。

WARP SECURITYでの位置づけ

TIMEWELLが提供する WARP SECURITY では、このArup型のディープフェイクBECを、5つの疑似インシデント演習のうちの1つとして扱います。

経営層コースでは、「自社で同じことが起きたら誰が止めるのか」をロールプレイで体験します。財務担当者、現場のマネージャー、経営層のそれぞれの立場で、認知のバイアスにどう向き合うかを学びます。

現場コースでは、検知技術、送金システムの設計レビュー、SOCでのアラート設計まで踏み込みます。

まとめ

• Arupの事案は、「画面で見て、声を聞いて確認した」だけでは本人確認として足りないことを示した事例です。香港警察は事前録画だったとみており、高度なリアルタイム技術がなくても成立しました
• 攻撃の本丸は、送金プロセスと人の認知のバイアスが交わる場所です。個人の注意力ではなく、手順の設計で防ぎます
• 防御は、ビデオ会議を承認条件から外すこと、別チャネルでの確認と複数人の承認、経営層自身の意識の3点セットです
• 2026年に入っても、類似の事案は報じられ続けています。確認できていない点は確認できていないと書き、数字で煽らないようにしました

「ディープフェイク対策」と聞いて、技術の導入から考え始めるのは順序が逆です。まず手順を見直し、そのうえで補助として技術を足します。順番を間違えると、送金のボタンは押されてしまいます。

参考文献

• Arup confirms $25 million deepfake scam loss in Hong Kong - CNN（Arupの声明、警察発表の引用。2024年5月16日）
• LCQ9: Combating frauds involving deepfake - 香港政府（立法会答弁）（2024年6月26日）
• LCQ13: Measures to tackle identity theft of members of public - 香港政府（立法会答弁）（2026年6月3日）
• FinCEN Issues Alert on Fraud Schemes Involving Deepfake Media Targeting Financial Institutions - FinCEN（2024年11月13日）
• 法人を対象とした詐欺（ニセ社長詐欺）に注意！ - 警察庁（2026年2月13日）
• Ferrari Deepfake Attempt - Fortune（2024年7月27日）
• Deepfake scam targets CEO of world's biggest ad firm - The Guardian（2024年5月11日）
• AI事業者ガイドライン第1.2版 - 経済産業省・総務省（2026年3月31日）
• How deepfakes are being used in cybercrime - WEF（2025年2月）