フィールドガイド
KYC/本人確認の回避(ディープフェイク及び合成ID)(KYC / Identity Bypass (Deepfake & Synthetic))
仕組み
AIで生成された書類、ディープフェイク動画、合成IDを用いて本人確認(KYC)の審査を通過し、詐欺、マネー・ローンダリング、又はボーナスの不正利用のために追跡不可能なアカウントを作成する行為。不正行為者は、生成AIを用いて本物そっくりのパスポート、運転免許証、公共料金の請求書を作成する。ディープフェイク動画は、顔の動きを模倣することでライブネス検知を通過する。合成IDは、実在のデータ(本物の社会保障番号(SSN))と捏造された情報を組み合わせたものであり、詐欺を届け出る実在の人物が存在しない人格を作り出す。
記録に残る事実
2025〜2026年には、「OnlyFake」のようなAIによる偽造ID作成サービスが、暗号資産交換所のKYCを回避することに成功した。ドイツでは合成IDによる詐欺の試みが前年比567%急増し、フランスでは281%増加した。カジノは、KYC/AMLの門番として、ますます標的となっている。
検知と防止助言
有料の後半部分監視ルームがkyc / identity bypass (deepfake & synthetic)をどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。