関連インシデント
レイガン・バートロさんはウェストバージニア州の新居の引渡し日が迫っていたため、8月23日に不動産会社の弁護士から25万5000ドルの頭金を振り込むよう指示するメールを受け取っても驚かなかった。
バージニア州アレクサンドリアからの引越し計画は順調だと思い、メールに記載された口座に送金した。2日後、実は詐欺師に送金していたことが分かった。
詐欺メールは人工知能を搭載したコンピュータソフトウェアプログラムによって書かれたものだと彼女は考えている。
「恐ろしかった。侵害されたような気分になった。すべてを失ったと思った」とバートロさんは語る。バートロさんはかつて、システムリスク分析・レジリエンスセンターでサイバーセキュリティ問題に取り組んでおり、そこで詐欺師のメールの特徴を見分ける方法を学んだ。
彼女によると、今回のメールは違っていて、会話調でありながらプロフェッショナルな口調で、文法上の危険信号はない。サイバーセキュリティの専門家によると、こうした特徴はAI生成テキストの典型だという。
サイバーセキュリティ当局によると、詐欺師は全国で、不動産業者や融資業者、住宅販売のその他の関係者になりすますためにAI生成プログラムを使用している。電子メールの書き方やボイスメールの声を真似て、何も知らない受信者に詐欺師が管理する口座に送金するよう指示するのだ。
不動産送金詐欺防止会社CertifIDの共同設立者兼会長トム・クロンクライト氏は、こうした手口は「ほぼ完全犯罪」だと述べた。巨額のお金が絡んでおり、住宅市場が逼迫している中、買い手は迅速に行動したいと考えることが多い。
買い手と売り手の大半はこうした取引の経験があまりないため、通常は不動産業者、融資業者、登記会社、または自分たちになりすました人物の指示に従うことになる、と同氏は述べた。
「これに生成 AI を付け加えると、『エージェントから電話がかかってきて、ボイスメールが届いて、このメールを読んで、ああ、送金した。このプロセスに疲れ果てているので、確実に完了するためなら何でもする』という感じになる」と Cronkright 氏は語った。
電話インタビュー中、Cronkright 氏は記者の声を 13 秒間録音し、AI プログラムを使用して音声クローンを不動産エージェントのふりをさせて顧客に送金を指示した。また、簡単なプロンプトを入力して、送金指示を記載した AI 作成のメールも作成した。ほとんどはフォーマルな口調だが、念のためゴルフのジョークも盛り込んだ。
サイバー犯罪を捜査する米国シークレットサービスの元責任者、マット・オニール氏は、2022年後半に「ChatGPTがリリースされたほぼ翌日」に初めてこのタイプの詐欺に遭遇したと語った。
詐欺師は、アカウントへのハッキングや不動産業者へのフィッシングなど、さまざまな手法を使って取引の詳細を入手し、詐欺を実行するために必要な情報を入手する。また、不動産データベースや物件情報から公開されている情報を使って、詐欺メールに説得力のある詳細（主寝室のペンキの色など）を追加することもあるとオニール氏は述べた。
オニール氏によると、ChatGPTなどの無料AIプログラムにより、詐欺師はより優れたフィッシングメール（受信者をだましてリンクや添付ファイルをクリックさせるメッセージ）を書くことができるという。「高度なスキルを必要としないため、以前からこのゲームに参加していた悪質な行為者にとってハードルが下がります」と同氏は述べた。
複雑な金融詐欺やサイバー犯罪の専門知識を持つFBI職員2人は、AIが関与する住宅詐欺事件が増加していると述べた。
職員の1人は以前、詐欺メールやテキストメッセージは英語に堪能でない人が書くことが多く、口調が過度にフォーマルまたはインフォーマルになったり、文法エラーやぎこちない言い回しの文章になったりすると述べた。
現在、この職員は「AI生成プログラムに、取引完了に問題があり銀行口座を切り替える必要があると人を納得させるビジネストーンのメールを作成するように依頼するのは非常に簡単で、ソフトウェアによって数秒で書き出すことができます」と述べた。
職員によると、AIの使用自体は違法ではなく、特定の事件でAIが使用されたことを証明するのが難しいため、FBIはAIが関与する住宅詐欺に関するデータを持っていないという。
しかし、今月初め、FBIは詐欺計画で説得力のあるテキスト、音声、動画、その他の通信を生成するAIの使用が増加していると警告する公共広告を出した。これは、金融機関を狙ったAI生成の「ディープフェイク」の最近の増加について財務省の金融犯罪取締ネットワーク（FinCEN）が先月警告したことに続くものだ。
FBIの年次インターネット犯罪報告書によると、2023年にFBIは「ビジネスメール詐欺」（不正な資金移動を伴うメール詐欺）の苦情を21,489件受け、その総額は29億ドルを超えた。サイバー犯罪全体について、ワシントンD.C.は人口1人当たりの苦情と損失がどの州よりも多かった。メリーランド州とバージニア州はともに上位半分の州に入った。（報告書にはビジネスメール詐欺計画に関する州レベルのデータは具体的に記載されていない。）
バルトロ氏や他の詐欺被害者が、詐欺師がAIを使用したかどうかを確実に知ることは不可能だ。しかし、サイバーセキュリティの経歴を持つ彼女は、人間が書いたフィッシングメールを見分ける術を学んだ。詐欺師からのメールは、フィッシングメールのようには読めなかったと彼女は言う。
「率直に言って、送信者が実際には不動産会社の弁護士ではない可能性については、まったく思いもよりませんでした。その人のやり方は、本当に、本当にうまかったのです。」後に、彼女はメール署名のファックス番号の数字が1桁間違っ ていることに気づいた。
バートロさんと夫のマイケルさんは、取引の双方の銀行の協力を得て、最終的に半分以上のお金を取り戻すことができた。しかし、夫婦は11万2000ドル以上を失い、税金のペナルティなしで退職金を取り崩す資格を得る前に、退職金を取り崩さざるを得なかった。
「私はこの犯罪者にお金を払い続けていますが、犯罪者はやりたい放題です」とバートロさん（49歳）は言う。
しかし、この事件は、彼らがバージニア州との国境に近いウェストバージニア州バンカーヒル地区に家を購入するのを阻止しなかった。そこでは、住宅ローンの支払いや生活費が、アレクサンドリアで直面していたものよりはるかに安い。
バージニア州との国境に近いウェストバージニア州バンカーヒル地区の新居の外にいるバルトロ夫妻と犬たち。(リッキー・カリオティ/ワシントン・ポスト)
「美しい家です」とバルトロさんは新居について語った。
彼らがついに家の購入手続きを終える3日前、バルトロさんは最初のメールとほぼ同じ内容のメールを受け取った。
またもや丁寧でプロフェッショナルな内容で、まるで不動産会社の弁護士が書いたかのようだった。そして、またもや、銀行口座にお金を入金するよう求める内容だった。
今回は騙されなかったとバルトロさんは語った。