詐欺検知とは？公開シグナル、検知手法、人による確認

詐欺検知とは、詐欺が損失を生む前に、コンテンツ、アカウント、広告、リンクから疑わしいシグナルを見つけ、人による確認と対応につなげることです。本記事では、詐欺検知と取引側の不正検知の違い、詐欺が各段階で残すシグナル、一般的な検知手法と評価方法、人による確認をどこに置くか、そして銀行、EC、通信事業者、監督官庁それぞれのニーズを解説します。

詐欺検知と取引側の不正検知はどう違うのか？

両者は混同されがちですが、扱う状況が異なります。英国内務省は、本人の承認を得ない不正（unauthorised fraud）を被害者が知らないうちに、または同意なく行われる取引と説明し、被害者がだまされて自ら取引を行う場合と対比しています。英国決済システム規制機関（PSR）も、APP詐欺（authorised push payment fraud）はだまされて銀行振込で詐欺師に送金することであり、他人がカードを盗んで支払う、本人の承認を得ない不正とは異なると説明しています。これは二つの言葉の固定的な分類ではありませんが、それぞれの検知が何を見ているかを理解する助けになります。

両者は補い合えます。取引モニタリングも、だまされた被害者が自ら行う支払いの発見に役立ちます。公開コンテンツから得た詐欺の手がかりは、取引側が特定の誘い文句や送金パターンに注意するきっかけになり、取引側の異常は監視用のキーワードを補う材料になります。

なぜ詐欺検知が重視されているのか？

公表されている公的統計を例に挙げます。米国連邦取引委員会（FTC）は2026年3月25日の議会証言で、2025年に消費者からConsumer Sentinel Networkへ約300万件の詐欺の通報があり、報告された損失は159億ドルだったと述べています。報告損失が最も大きいのは投資詐欺で79億ドル超、なりすまし詐欺は2020年以降最も多く通報されている類型で、2025年は100万件超の通報と35億ドル超の損失がありました。米国連邦捜査局インターネット犯罪苦情センター（IC3）の2025年報告書では、苦情は1,008,597件、報告損失は208.77億ドルで、そのうち投資カテゴリーは約86.5億ドルでした。

これらは人々が自ら通報した数字であり、損失の全体ではありません。また二つの機関は集計方法が異なるため、合算できません。これらの統計は投資詐欺となりすまし詐欺による報告損失が大きいことを示していますが、いずれかの検知手法の効果を測るものではありません。

詐欺は各段階でどんなシグナルを残すのか？

多くの詐欺はいくつかの段階を経ます。公開コンテンツの監視で見えるのは、通常は最初の接触と誘導の段階だけです。その後の個別メッセージ、クローズドなグループ、資金の流れは、プラットフォーム、通信事業者、金融機関がそれぞれの権限の範囲で対応する必要があります。

公開コンテンツに見られる主な詐欺シグナル

以下のシグナルはどれも単独では結論に足りず、通常は複数が同時に現れ、さらに人による確認が必要です。

• コンテンツのシグナル：「利益を保証」「必ず儲かる」といった勧誘や期限付きの募集枠、LINE追加や個別メッセージ、不明なアプリのダウンロードの要求。
• 身元のシグナル：公式と一文字違いの名前、組織のロゴや著名人の写真の無断使用、公式ではないのにサポートを名乗るアカウント。
• アカウントのシグナル：新規作成のアカウント、最近の名前変更、フォロワー数と反応が明らかに釣り合わない。
• 協調のシグナル：複数のアカウントが短時間に似た内容を投稿する、または同種の投稿のコメント欄に集中する。
• リンクのシグナル：短縮URL、公式に似たドメイン、登録されたばかりのサイト。

本物の投資の議論、公式の提携による推奨、一般の店舗の販促でも似た言葉が使われることがあり、そのため誤検知が起きやすくなります。アカウント単位の見分け方は次の記事を参照してください： 偽アカウントの見分け方：4層のシグナルと誤判定しやすいポイント。

一般的な詐欺検知の手法

以下は業界で広く使われている一般的な手法です。実務では組み合わせて使うことが多く、それぞれに長所と限界があります。

詐欺検知の効果はどう評価するのか？

• 適合率と再現率をあわせて見る：事前に定義し人が確認したラベルを基準として、適合率はシステムが判定したもののうち実際に対象カテゴリーに当たる割合、再現率は対象カテゴリーに当たるもののうちシステムが見つけた割合です。片方だけを見ると、しきい値の調整で見栄えのよい数字を作れてしまいます。
• 誤りのコスト：正常な店舗や一般の議論を詐欺と判定すると誤った通報につながり、詐欺を見逃せば人々は危険にさらされたままになります。二つの誤りのコストは異なるため、しきい値は用途に応じて設定します。
• 詐欺コンテンツの比率が低い場合：監視データの中で詐欺がごく一部の場合、誤検知率が低く見えても、誤報の件数が本物の詐欺を上回ることがあるため、確認担当者の負担もあわせて見積もります。
• 言い回しの変化と意図的な回避：詐欺師は同音異字や文字の分割を使ったり、文字を画像や動画に埋め込んだりするため、評価データには定期的に新しい事例を加える必要があります。
• 公表する数字には条件を添える：検知の成果を対外的に説明するときは、テストデータの出所と期間、モデルのバージョン、指標の定義と計算方法もあわせて示すべきです。そうでなければ異なる数字を比べられません。

人による確認はどこに置くべきか？

システムは大量の収集、一次選別、並べ替えに向いています。次の判断は人が行うべきです。

• コンテンツやアカウントを詐欺の疑いがある手がかりとして扱うかを判断し、根拠を記録する
• プラットフォームへの通報、なりすまされた組織への連絡、法執行機関への提供を行うかを決める
• 内容が特定の個人に関わる、または他人の名誉に影響しうる場合
• モデルの確信度が低い場合、または過去に見たことのない手口が現れた場合

詐欺コンテンツは短時間で削除や名前変更されることが多いため、確認時にはURL、スクリーンショット、取得日時など検証可能な記録を残します。システムの判定結果と担当者の確認結果は別の欄に記録し、機械の判定が人の判断と取り違えられないようにするのが望ましいです。

銀行、EC、通信事業者、監督官庁はそれぞれ何が必要か？

• 銀行・金融業：組織名、役員、商品を不正に使った投稿や広告、公式投稿の下に現れる偽サポートに注意します。こうした公開の手がかりは取引モニタリングと照らし合わせることができます。具体的な方法は次の記事を参照してください： 金融機関のなりすまし・詐欺アカウント監視。
• ECプラットフォーム：偽ショップ、なりすましサポート、フィッシングリンクはプラットフォームの名前を借りて人を誘導します。台湾の「詐欺犯罪危害防制条例」第36条は、EC事業者に善良な管理者の注意義務を尽くしてサービスが詐欺犯罪に悪用されないよう防ぐことを求め、司法警察機関または所管機関からサービスに詐欺の疑いがあると通知を受けた場合は、これに協力し、詐欺に関わる利用者アカウントのサービスを合理的な期間停止するよう定めています。第37条は記録の保存と照会への協力を定めています。
• 通信事業者：同条例第14条は、通信事業者に対し、サービスが詐欺犯罪に悪用されないよう合理的な措置をとることを求めており、第15条から第23条は契約時の本人確認、詐欺が疑われる番号の再確認、サービスの制限や停止などを定めています。通信側のシグナルの多くは公開データではなく、公開コンテンツの監視で補えるのは、外部で出回っている誘い文句となりすましの状況です。
• 監督官庁・研究機関：新たに現れた手口と言い回し、なりすまされている組織や著名人を把握し、啓発と政策評価の参考にします。違反広告の識別と確認については次の記事を参照してください： AI違反広告検知とは。

各地の規制は事業者に何を求めているか？

以下は本記事に関係する部分の要約にすぎず、義務の完全な一覧ではありません。条文は各地の公式発表が優先します。個別の適用については法務部門または弁護士にご相談ください。本記事は法的助言ではありません。

• 台湾：台湾の「詐欺犯罪危害防制条例」は2024年7月31日に制定・公布され、2026年1月21日に一部条文が改正されました。第2章「発生源での詐欺防止」は金融、通信、デジタル経済の三節に分かれ、デジタル経済の節はオンライン広告プラットフォーム、第三者決済、EC、オンラインゲーム事業者を対象としています。一部の条文の施行日は行政院が別途定めます。オンライン広告プラットフォームに関する条文は、金融機関のなりすまし監視の記事でまとめています。
• 英国：2024年10月7日以降、英国内でFaster PaymentsまたはCHAPSを使った振込による対象範囲のAPP詐欺は返金が義務化され、義務的な返金の上限は1件の申請につき85,000ポンドです（事業者が任意にそれ以上を返金することは可能です）。受取側の事業者もこの仕組みに含まれます。
• オーストラリア：「Scams Prevention Framework Act 2025」は詐欺防止の枠組みを定め、当初は銀行、通信、デジタルプラットフォームの各業界で指定されたサービスを提供する事業者に適用されます。ガバナンス体制の整備と、詐欺の防止、検知、阻止、対応、報告を求めており、オーストラリア証券投資委員会（ASIC）の説明によると、義務の多くは2027年3月31日から適用されます。

公開コンテンツによる検知の限界

• 個別メッセージ、クローズドなグループ、一対一の通話は見えず、人々が公開プラットフォームの外に誘導された後の経過は追えません。
• プラットフォームの仕様変更、アクセス制限、コンテンツの削除があると、収集結果に欠落が生じることがあります。
• 検知結果が示せるのは疑わしいコンテンツとアカウントだけで、背後にいる人物や違法かどうかは判断できません。犯罪の疑いがある場合は、権限のある機関が法に基づいて捜査します。
• 公開されているからといって自由に収集・利用してよいわけではなく、投稿者の個人情報の取り扱いは個人情報保護の規定に従う必要があります。