--- title: "ディープフェイクは見分けるより手続きで防ぐ：送金と口座変更の確認の決め方｜AI-Ready.jp" url: https://www.ai-ready.jp/column/deepfake-procedures/ description: "AIで作られた偽の声や映像は、見て聞いて見分けるのが難しくなっています。送金や口座の変更では、相手の真偽を判断するより、別の連絡手段での確認と複数人の承認を手続きとして決めておくと防ぎやすくなります。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- [柱：基盤とセキュリティ](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) # ディープフェイクは見分けるより手続きで防ぐ：送金と口座変更の確認の決め方 執筆：[石田誠](https://www.ai-ready.jp/about/authors/#ishida)更新 2026-11-12最終確認 2026-11-12出典 2件[図解 2点](https://www.ai-ready.jp/zukai/) この記事の結論 AIで作られた偽の声や映像（ディープフェイク）は、見て聞いて見分けるのが難しくなっています。送金や口座の変更では、相手が本物かを判断するより、あらかじめ決めた別の連絡手段での確認と、複数人での承認を手続きとして決めておくと防ぎやすくなります。 自社の「基盤とセキュリティ」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) 上司や取引先になりすました電話やビデオ会議で、送金を急がせる詐欺が話題になっています。「声や表情の不自然さで見抜く」という対策は分かりやすい一方で、技術が進むほど通用しにくくなります。この記事では、見分ける力に頼らず、手続きで被害を防ぐ考え方を整理します。 この記事でわかること - ディープフェイクを使ったなりすましの特徴 - 見分けるより手続きで防ぐ理由 - 送金と口座変更の確認の手続きの決め方 ## ディープフェイクを使ったなりすましとは？ IPAの「情報セキュリティ10大脅威 2026」（2026年1月29日公表）では、組織編の10位に「ビジネスメール詐欺」、3位に初めて「AIの利用をめぐるサイバーリスク」が入りました。解説書では、ビジネスメール詐欺で社外の権威のある第三者になりすます手口に、AIによるディープフェイクなどの利用も確認されているとされ、生成AIなどを使った偽の電話にも触れています。 手口の共通点は、相手に考える時間を与えないことです。解説書では、「緊急」や「ほかの従業員には秘密」と添えるケースがあるとしています。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「基盤とセキュリティ」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## なぜ見分けるより手続きで防ぐのですか？ ディープフェイクを見分ける訓練やツールにも意味はあります。ただし、次の理由から、それだけに頼るのは危ういと考えられます。 - **精巧さは上がり続ける：** 今日見分けられた特徴が、明日の偽物にも残っているとは限りません - **人は急かされると確かめにくい：** 上司の声で急ぎの指示を受けると、疑うこと自体をためらいがちです - **見分けの判断は人によってぶれる：** 同じ映像でも、受け取る人によって判断が分かれます 手続きで防ぐ考え方では、「相手が本物かどうか」を判断の基準にしません。送金や口座の変更という行為そのものに、決まった確認の手順を付けます。相手が本物でも偽物でも同じ手順を踏むため、見分けられなかった場合にも止められます。 見分けて防ぐか、手続きで防ぐか - **見分けて防ぐ**：相手が本物かを人やツールが判断する。精巧さが上がると**見逃す**おそれがある - **手続きで防ぐ**：相手が本物でも偽物でも、送金や口座の変更に**同じ確認の手順**を踏む 見分ける訓練やツールにも意味はあります。手続きを重ねることで、見分けられなかった場合にも止められます。 ## 送金と口座変更の確認は、どう決めればよいですか？ IPAの解説書に示されている対策をもとに、社内の手続きに置き換えると、次のようになります。 1. **複数人で承認する：** 金銭の支払いは、複数人で審査・承認する流れにし、一人で判断を完結させないようにします 2. **別の連絡手段で確かめる：** 振込や口座の変更の依頼には、普段の連絡手段とは別に、事前に取り決めた経路で確かめます。電話やメールの依頼だけでは受け付けないと決めておきます。ビデオ会議での依頼も同じ扱いにしておくと、偽の映像にも備えられます 3. **口座の情報を確かめる：** 振込先の変更を受けた場合は、取引先に直接確かめ、金融機関に口座の名義を確認します 4. **急かされたら手続きを優先する：** 判断を急がせる依頼が来たときは、真偽を確かめる手順を先に踏むと、あらかじめ決めておきます 5. **技術的な対策を重ねる：** 送信ドメイン認証（SPF・DKIM・DMARC）や、パスキーなどの強固な多要素認証の採用を検討します 手続きを決めるときは、例外を作らないようにします。社長や役員からの指示も同じ手続きを踏むと全員で合意しておけば、確認する社員がためらわずに済みます。手続きは文書にし、新しく入った社員や経理の担当が替わったときにも伝わるようにします。 あわせて、被害に気づいたときの連絡先（社内の責任者、金融機関、警察）を一覧にしておくと、初動が早くなります。 送金・口座変更の依頼が来たときの流れ 依頼 電話・メール・ビデオ会議「緊急」「秘密」と急がせる場合も それだけでは受け付けない 手続きへ 確かめる 事前に取り決めた別の経路 取引先に直接・金融機関に名義を確認 真偽の確認 承認 複数人 一人で判断を完結させない 支払い 社長や役員からの指示も、例外なく同じ手続きを踏むと決めておきます。 ## 関連するひな形・ガイド・用語 ひな形 - [セキュリティ事故の初動チェックリスト](https://www.ai-ready.jp/templates/incident-response-checklist/) ガイド - [ディープフェイクを使ったなりすましへの備え](https://www.ai-ready.jp/guide/deepfake-fraud-prevention/) - [社員のセキュリティ教育の進め方](https://www.ai-ready.jp/guide/security-education/) - [セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/) コラム - [パスキーとは：パスワードに代わるログイン](https://www.ai-ready.jp/column/passkey-explained/) 用語 - [ディープフェイク](https://www.ai-ready.jp/glossary/deepfake/) - [ビジネスメール詐欺（BEC）](https://www.ai-ready.jp/glossary/bec/) - [ソーシャルエンジニアリング](https://www.ai-ready.jp/glossary/social-engineering/) - [多要素認証](https://www.ai-ready.jp/glossary/multi-factor-authentication/) ## よくあるご質問 Qディープフェイクを見分けるツールを入れれば、手続きは要りませんか？ Aツールは助けになりますが、それだけに頼るのはおすすめしません。偽の声や映像は精巧になっており、見分けられない場合を前提に、送金や口座の変更は別の連絡手段での確認と複数人の承認を経る手続きにしておくと、ツールが見逃した場合にも止められます。 Q社長本人からの急ぎの指示でも、確認の手続きを踏むのですか？ A踏むことをおすすめします。手口では「緊急」「ほかの社員には秘密」と急がせる場合があるとされています。社長を含めて全員が例外なく手続きを踏むと決めておけば、確認する社員がためらわずに済みます。 ## この記事に出てくる用語 - [ディープフェイク](https://www.ai-ready.jp/glossary/deepfake/) - [ビジネスメール詐欺（BEC）](https://www.ai-ready.jp/glossary/bec/) - [生成AI](https://www.ai-ready.jp/glossary/generative-ai/) - [パスキー](https://www.ai-ready.jp/glossary/passkey/) - [多要素認証](https://www.ai-ready.jp/glossary/multi-factor-authentication/) - [ソーシャルエンジニアリング](https://www.ai-ready.jp/glossary/social-engineering/) ## 「基盤とセキュリティ」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) [基盤とセキュリティAIのベンダーロックインはどう避けるか？依存を減らすより「出口」を用意する考え方石田誠2026-11-12](https://www.ai-ready.jp/column/avoiding-vendor-lock-in/)[基盤とセキュリティAIの電力消費と企業の考え方石田誠2026-11-12](https://www.ai-ready.jp/column/ai-energy-use/)[基盤とセキュリティAIツールの安全性をどう見るか石田誠2026-11-12](https://www.ai-ready.jp/column/evaluating-ai-tool-safety/) ## 出典 1. [IPA「情報セキュリティ10大脅威 2026」](https://www.ipa.go.jp/security/10threats/10threats2026.html) 2. [IPA「情報セキュリティ10大脅威 2026」解説書［組織編］](https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. ディープフェイクを使ったなりすましとは？ 2. なぜ見分けるより手続きで防ぐのですか？ 3. 送金と口座変更の確認は、どう決めればよいですか？ 4. よくあるご質問 この記事が扱う柱 主に「基盤とセキュリティ」 [基盤とセキュリティの解説](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「ディープフェイクは見分けるより手続きで防ぐ：送金と口座変更の確認の決め方｜AI-Ready.jp」 https://www.ai-ready.jp/column/deepfake-procedures/