📅 2026年04月08日 18:06
FBI: Americans lost a record $21 billion to cybercrime last year - FBI:米国で昨年サイバー犯罪による被害が過去最大の210億ドルに
高齢者・暗号資産・AIが狙われる──日本企業と個人が今すぐ知るべき「被害の実態」と即効対策
要約
FBIが2025年の被害額を約210億ドル(前年比+26%)と報告。投資詐欺、メール詐欺、テックサポート詐欺、暗号資産関連の被害が特に大きく、初めてAI関連詐欺も統計に入った。
この記事を読むべき理由
米国のトレンドは日本にも波及します。高齢者ターゲティングや暗号資産・AIを使った手口は、日本の個人・中小企業、インフラにも直接的リスクをもたらします。
詳細解説
- 総額と趨勢:2025年の被害は約210億ドルで、2024年の166億ドルから26%増。IC3への通報件数は100万件超(前年859,000件)。
- 主な手口と件数:フィッシング約191,000件、恐喝89,000件、投資詐欺72,000件。ビジネスメール詐欺(BEC)24,700件、データ流出3,900件、ランサムウェア3,600件、SIMスワップ971件。
- 暗号資産関連:被害総額では暗号資産ターゲットが最大で、11億ドル超(181,565件)。投資詐欺が詐欺全体の49%を占め、損失は86億ドル。
- 高齢者被害:60歳以上が最も被害を受け、77億ドル(前年より37%増)。社会的影響が大きい層が狙われている。
- AI関連詐欺:初集計で22,300件、8.93億ドルの損失。音声クローン、偽プロフィール、偽造書類、ディープフェイク動画が利用された。
- 重要インフラ:ダムや原子力施設を含む侵害が報告され、医療・製造・金融・IT・政府が主な標的。
- FBIの対策:3,900件の「Financial Fraud Kill Chain」介入で狙われた11.6億ドルのうち6.79億ドルを凍結。また「Operation Level Up」で3,780名に注意喚起し、78%は自分が詐欺に遭っていると気づいていなかった。
用語メモ:BEC=不正ログインや偽装で企業の送金指示を乗っ取る手口。SIMスワップ=携帯番号を乗っ取り2FAを回避する手法。
実践ポイント
- 個人向け:急かす連絡は疑う/送金前に必ず別手段で相手を確認/ハードウェア2FA推奨/疑わしい音声や動画は深掘り確認。
- 高齢者支援:家族や地域で定期的に詐欺の教育・相談窓口を共有。
- 企業向け:DMARC/SPF/DKIMを導入しメール認証を強化/振込ルールに「電話確認」などの二重チェックを追加/暗号資産対応の監視・出金防止対策を整備。
- インシデント対応:被害疑いは速やかにJPCERT/CCや警察へ報告し、金融機関へ凍結依頼。ログ保全と外部専門家への相談を早めに。
- AI対策:社内公開情報を最小化し、深層偽造の検出・教育を導入。
まずは「急がせる連絡に即送金しない」こと。疑わしければ関係機関に相談してください。