SSuccess PhilosophySUCCESSPHILOSOPHY.JP

Q040

4択Multiple choice基礎Basic
サイバーセキュリティ・音声クローン・ソーシャルエンジニアリングcybersecurity · voice cloning · social engineering
2031年、あなたの携帯に、家族の声そっくりの相手から「事故に遭った。今すぐお金を送ってほしい」という電話がかかってきました。AIによる音声クローンが普及した時代に、最も適切な対応はどれでしょうか。In 2031 you receive a call from someone who sounds exactly like a family member saying they have had an accident and need money sent immediately. In an era of widespread AI voice cloning, what is the most appropriate response?
  1. 声が本人と同じなので、すぐに送金する
  2. 一度電話を切り、事前に家族と決めておいた合言葉の確認や、自分が知っている番号への折り返し、他の家族への連絡など、別の経路で本人確認をしてから判断する
  3. 相手を怒鳴りつけて電話を切り、その後何も確認しない
  4. 電話の相手に、本人しか知らないはずの質問をして、答えられたら送金する
  1. The voice matches, so send money immediately
  2. Hang up, then verify identity through a separate channel: a pre-agreed family code word, calling back on a number you already know, or contacting other family members, before deciding
  3. Shout at the caller, hang up, and verify nothing afterward
  4. Ask the caller a question only the real person should know and send money if they answer correctly

解答Answer

正解: BCorrect: B

声は本人確認の根拠になりません。緊急性で判断を急がせる手口に対し、一度切って別経路で確認することが、技術がどう進歩しても通用する防御です。A voice is no longer proof of identity. Against tactics that use urgency to rush judgment, hanging up and verifying through a separate channel is a defense that holds however the technology advances.

解説Explanation

数秒の音声サンプルから本人そっくりの声を合成する技術は2020年代に急速に普及し、家族や上司になりすます詐欺電話が世界各地で報告されました。米国連邦取引委員会(FTC)や各国の消費者保護機関は、「合言葉を決める」「折り返し確認する」といった対策を推奨しています。Robert Cialdini が『影響力の武器』で示した「希少性」や「権威」、そして緊急性を利用して思考を停止させるのがソーシャルエンジニアリングの本質であり、対抗策は「時間を取り戻す」ことです。選択肢Dは一見合理的ですが、SNSや過去の漏洩データから個人情報を収集した攻撃者は多くの質問に答えられ、また質問の内容自体が情報を漏らす恐れがあります。選択肢Aは音声を信頼の根拠にしており、Cは本当に家族が困っている可能性を確認せず放置しています。楽観シナリオでは通信事業者やAIによる詐欺検知が向上しますが、悲観シナリオでは映像を含むリアルタイムのなりすましが一般化します。どちらでも、「別経路での確認」という行動習慣は有効です。Technology that synthesizes a convincing voice from a few seconds of audio spread rapidly in the 2020s, and scam calls impersonating family members or bosses were reported worldwide. The US Federal Trade Commission and consumer protection agencies in many countries recommend agreeing on a code word and verifying by calling back. As Robert Cialdini showed in Influence, social engineering exploits scarcity, authority, and urgency to shut down thinking, and the countermeasure is to reclaim time. Choice D seems reasonable, but attackers who have harvested personal information from social media and past breaches can answer many questions, and the questions themselves may leak information. A treats the voice as proof, and C leaves unverified the possibility that a family member really is in trouble. In an optimistic scenario, carrier and AI-based fraud detection improve; in a pessimistic one, real-time impersonation including video becomes routine. In either case, the habit of verifying through a separate channel holds.

課題Issue

合言葉や折り返しの約束は、家族全員、特に高齢の親族や子どもに徹底するのが難しく、緊急時のパニック状態では忘れられがちです。また、攻撃者が「今は電話に出られない」「この番号にかけ直して」と誘導するなど、確認経路自体を乗っ取ろうとする手口も進化しています。Code words and call-back agreements are hard to instill across the whole family, especially older relatives and children, and are easily forgotten in a panic. Attackers also evolve tactics to hijack the verification channel itself, such as claiming they cannot answer calls now or directing you to call a different number.

改善案Improvement

合言葉は年に一度、家族の集まりなどで確認し合い、「お金の話は必ず切って折り返す」という単純なルールに絞って徹底しましょう。折り返し先は相手から指示された番号ではなく、自分の連絡先に登録済みの番号や、他の家族経由とすることを原則にします。高齢の親族には、銀行の窓口や信頼できる第三者に相談してから送金する習慣を勧めるのも有効です。Reconfirm the code word once a year at a family gathering and reduce the rule to one simple line: any talk of money means hang up and call back. Always call back on a number already in your contacts or via another family member, never a number the caller provides. For older relatives, encourage the habit of consulting a bank branch or a trusted third party before sending any money.