1767860541
2026-01-08 13:07:00
LexisNexis の Stephen Topliss 氏は、サイバー犯罪者が AI で強化された機能を導入するにつれて、組織は潜在的な転換点に直面していると警告しています。
何が起こっていますか： LexisNexis Risk Solutions による 1,040 億件を超える取引の分析によると、ファーストパーティ詐欺は 1 年間で 2 倍に増加し、世界で報告されたすべての詐欺の 36% を占めています。消費者は現在、人為的詐欺の最大の発生源として浮上しています。
なぜこれが重要なのか: 不正行為の構成の変化により、防止に大きな課題が生じ、従来の詐欺検出とは異なるアプローチが必要になります。昨年は 30 億を超える総当たりの自動アカウント乗っ取り攻撃が検出され、 オーストラリアの企業はサイバーセキュリティのプレッシャーの高まりに直面している。
ファーストパーティ詐欺は従来の詐欺を追い越し、世界的に支配的な詐欺の脅威となり、消費者が詐欺活動の中心に立つサイバー犯罪パターンの大きな変化を示しています。
LexisNexis Risk Solutions は、「Global State of Fraud and Identity Report 2026」を発表し、2024 年に世界で報告されたすべての不正行為のうち、ファーストパーティ詐欺が現在 36% を占め、前年の 15% から 2 倍以上に増加していることを明らかにしました。
このレポートは、2024 年中に LexisNexis Digital Identity Network プラットフォームを介した 1,040 億件を超える世界の取引を分析し、オンライン ジャーニー全体での消費者のやり取りをほぼリアルタイムで分析する際に詐欺行為を特定します。
経済が詐欺の急増を引き起こす
ファーストパーティ詐欺には、ローンを申し込むとき、返金を受けるためにクレジット カードやデビット カードでの購入が詐欺であると主張するとき (フレンドリー詐欺として知られます)、または注文した商品が配送されていないと主張するときなど、経済的利益を得るために虚偽の個人情報やアカウント情報を虚偽表示または提供することが含まれます。
LexisNexis Risk Solutions の詐欺およびアイデンティティ担当バイスプレジデントである Stephen Topliss 氏は、この変化の重要性について説明します。
「これらの調査結果は、世界的な詐欺パターンの顕著な変化を表しており、今や消費者が人為的詐欺の最大の発生源として浮上している」とトプリス氏は述べた。 「ファーストパーティの不正行為を検出するには、詐欺やアカウント乗っ取りの検出とは微妙に異なるアプローチが必要となるため、攻撃の構成の変化は不正行為の防止にとって大きな課題となっています。」
「今すぐ購入」「後払い」のプロバイダーや金融機関は、ファーストパーティ詐欺が増加していると報告していますが、調査によると、インフレや生活費の上昇により、その傾向がさらに悪化しています。
LexisNexis Risk Solutions の国際プロフェッショナル サービス担当バイスプレジデントであるマイク ネイサン氏は、この傾向を経済的圧力と結び付けています。
「ファーストパーティ詐欺は経済状況や生活費の増加と結びついています。お金に問題があると、ラバの求人広告に応じたり、返済するつもりもなくローンを組んだりする可能性が高くなります」とネイサン氏は言う。
地域差によると、EMEA では自社による不正行為率が 51% を記録しており、昨年の 18% から増加しています。北米は 8% から 30% に達し、APAC は 4% から 6% を記録しました。中南米は 13% から 11% に若干減少しました。
ダークウェブ市場は繁栄する
ダークウェブは包括的なサービスとしての詐欺市場に進化し、犯罪者にデータ、ツール、専門知識を提供します。
LexisNexis Risk Solutions のダークウェブ調査により、詐欺師は、物理的な電話機にプリインストールされた強力な携帯電話詐欺制御機能を備えたチャレンジャー銀行から口座を送料込み約 900 ドルで購入できることが明らかになりました。
入手可能な基本的な詐欺データには、1 件あたり 3 ～ 5 ドルの古い電子メール アカウント、120 ドルで 400,000 ～ 500,000 ポイントを提供する特典ポイント アカウント、およびそれぞれ 200 ドルのチュートリアル付きバンドル サービスが含まれます。
高度なサービスの価格は高く、KYC-as-a-service パッケージは 500 ドルから 800 ドルで販売され、高価値のビジネス アカウントは 1 つあたり 1,000 ドルから 2,000 ドルで販売されます。
LexisNexis Risk Solutions のグローバル高度分析戦略担当副社長である Jeffrey Feinstein 博士は、犯罪者が持つスピードの優位性を強調しています。
「不正防止のアイデアがあっても、規制や会社のポリシー、その他の善意の抑制と均衡のため、実装には時間がかかります。しかし、詐欺師が朝起きて新しい計画を立てていれば、10分後にはその計画をテストできる可能性があります」とファインスタイン氏は語った。
Mule ネットワークは高速に移動します
マネー・ラバは、盗まれた資金を金融システムから迅速かつ効率的に移動させることで、現代の世界的な犯罪インフラにおいて重要な役割を果たしています。
ネットワークのレトロ分析により、2 人の別々の詐欺被害者から盗まれた資金がわずか 30 分でどのように洗浄され、複数の銀行を経由して最終的にゲームや小売の Web サイトに流れ込んだのかがわかりました。
このスナップショットでは、1:59、2:06、2:08、2:23、2:24、2:29 に 5 つの異なる銀行を経由して、金額が 500 ドルから 1,500 ドルの範囲で資金が移動していることがわかります。
主要な機関は、グローバルインテリジェンスに対するベンチマーク、機関間の連携、銀行業務を超えたデジタル評価によるミュールの追跡、完全なカスタマージャーニーの分析、インバウンド支払いの精査、実用的な分析によるミュールネットワークの破壊によって反撃します。
攻撃率は 2 年間大幅に増加した後、2024 年に安定し、人間による攻撃率の増加は 1% にとどまり、世界的なボット攻撃は 15% 減少しました。
しかし、トップリス氏は今後エスカレーションが起こる可能性があると警告している。
「私たちは潜在的な転換点に来ています。多くの組織が過去数年間で防御力を向上させてきましたが、サイバー犯罪者が新しい革新的なAI強化機能を採用していることも分かっており、今後数カ月間にこれらの機能が広範囲にテストされ、実行されることになるでしょう」と同氏は述べた。
地域ごとの攻撃率は大きく異なります。 LexisNexis Identity Abuse Index によると、EMEA は引き続き、トランザクションの 0.6% という世界最低の地域攻撃率を記録しています。中南米は 1.6% に低下し、現在は北米の 2.2% を下回っています。対照的に、APAC の攻撃率は 2024 年までに 37% 増加し、全地域取引の 1.5% に達しました。
アカウント乗っ取り詐欺は詐欺事件全体の 27% を占めており、多くの場合、フィッシングやスミッシング攻撃が原因で発生しました。昨年だけで 30 億件を超えるブルートフォース自動アカウント乗っ取り攻撃が検出されました。
犯罪者が生成 AI を使用して、セキュリティ チェックを回避したり、詐欺を改善したりする不穏なほどリアルなディープフェイク写真やビデオを作成するなど、善良な AI と悪しき AI の戦いが激化しています。正規の企業も AI を活用しており、深層学習ニューラル ネットワークを使用したツールを使用して、非常に複雑な ID データを大規模に分析しています。
データのコラボレーションは、企業のリスク管理の取り組みを強化するのに役立ちます。リスク インテリジェンスと洞察をリアルタイムで共有することで、企業は共同して消費者とお互いを保護し、詐欺の蔓延を防ぎます。
Topliss 氏は、適応的なアプローチの必要性を強調します。
「しかし、組織は現状に満足しているわけにはいきません。詐欺は依然として世界的な問題です。組織にとって、これらのさまざまな形式の詐欺を検出するようにモデルを調整することが重要です」と彼は言いました。
すでに経営を行っているオーストラリアの企業向け サイバーセキュリティが最大の懸念事項、レポートの調査結果は、継続的な適応と検出機能への投資を必要とする脅威の進化する性質を強調しています。
#なぜ消費者が世界規模で最大の不正行為の発生源になっているのか