【シンガポール】偽首相とZoom会議、実業家が5.5億円被害。日本の経営者98%も見分けられない

💸 シンガポール首相を装った偽Zoom会議、実業家が5.5億円を送金

シンガポール在住の実業家が、ローレンス・ウォン首相を装ったディープフェイクのZoom会議に騙され、少なくともS$4.9M（マレーシア・リンギット建てでRM15.09M、日本円で約5.5億円）を詐欺グループの法人口座へ複数回に分けて送金していた。シンガポール警察（SPF）が2026年5月15日にアドバイザリーで明らかにした。会議に出席した首相と複数の内外政府高官は、全員が生成AIで合成された偽の人物だった。

被害者は政府関係者と過去に交流があった実業家で、過去のやり取りを土台に信頼を組み立てられている。詐欺グループは首相だけでなく内閣官房長官のウォン・ホンクアン氏ら複数の政府高官の顔と声を同時に偽装し、政府公式の保証書（首相の署名入り）まで添付したメールを送った。これまで国内で報告されてきた個人なりすまし詐欺とは、規模も精度も別格だ。

📰 シンガポール警察発表：複数政府高官のディープフェイクで保証書まで偽造

元ネタ：Singapore businessman loses S$4.9m in deepfake govt scam（Media Selangor / Bernama / 2026年5月15日）

The victim was subsequently invited to a Zoom video conference that appeared to involve PM Wong, as well as other local and overseas government officials. In reality, the participants had been fabricated using deepfake AI technology.

SPFの発表によれば、手口は段階を踏んでいた。まず被害者のWhatsAppに、内閣官房長官ウォン・ホンクアン氏のプロフィール写真を表示したメッセージが届き、首相との会議への出席を求められる。次にprotonmailで作られたメールアドレス（WongHongKuan.secretarycabinet@proton.me）から、ホルムズ海峡情勢に関する緊急の資金援助を要請するメールが送られ、首相の署名入りで「シンガポール政府が15営業日以内に資金を払い戻す」と書かれた偽の保証書が添付されていた。その後Zoom会議に招待され、合成された首相と複数高官が同じ画面に並ぶという視覚的圧力をかけられた上で、WhatsAppで送金口座を指示されている。

SPFは関連する一連の詐欺のうち、5月9日に同じ手口に関与した疑いで3人をSIMカード犯罪で逮捕した。今回の被害者は、会議後に本物の内閣官房長官へ直接連絡して初めて、自分が騙されていたと気付いたという。

🔥 集合ディープフェイクが破る『多人数会議＝本物』の常識

これまでディープフェイク詐欺は「経営者1人になりすます」「政府高官1人を装う」など単独ターゲットが中心だった。香港で2024年に発生した世界最大級のディープフェイク詐欺でも、偽CFOとの会議で従業員が15回に分けて送金したケースが代表例だ。だが今回のシンガポールの事件は、首相と内閣官房長官と複数の海外政府高官を1つのZoom画面に並べる「集合ディープフェイク」の段階に入った。

視覚心理として、参加者が多い会議ほど「これだけの人数を全員偽造するのは無理だろう」という思い込みが働く。詐欺グループはこの「複数人＝本物」の常識を逆手に取り、参加者全員を合成することで一人ひとりの不自然さを目立たなくする戦術へ移っている。さらに今回はホルムズ海峡という現在進行形の国際情勢を緊急性の演出に使い、被害者は「政府の機密案件で急ぐ」という心理的圧力で判断時間を奪われた。

過去のシンガポール詐欺事件と比べても規模が突出している。アジア10カ国一斉摘発（3018人逮捕・被害960億円）の平均被害額は数百万円台が中心で、ATMでの手渡しなど地味な手口が主流だった。S$4.9Mを1件で抜かれる集合ディープフェイク型は、被害単価が3桁違う。

🇯🇵 日本の経営者98%は見分けられず、ビジネスメール詐欺は34.6%増

シンガポールで実証された「集合ディープフェイク＋多人数Zoom会議」の手口は、日本企業にもじき向けられる。国内ではビジネスメール詐欺（BEC）の被害増加率が前年比34.6%増を記録している。生成AIで自然な日本語が書ける環境が整ったことが大きい。さらに深刻なのは、国内の経営者の98%超が「自分はディープフェイクを見分ける自信がない」と回答している調査結果だ。シンガポール事件と同じ「政府高官×複数人×Zoom」の組み合わせが、日本の首相官邸や省庁を装って国内企業に向けられた場合、検知できる経営者は実質的にいないという計算になる。

政府向けのなりすまし詐欺は、2026年に入って日本でも観測されている。1月には小泉進次郎防衛相を装った偽の動画通話による詐欺が報告され、本人がSNSで注意喚起する事態となった。シンガポール事件との違いは、日本のケースが単独のなりすましだった点だ。「集合ディープフェイク」型が日本で観測されるのも、そう遠い話ではない。

制度面の格差も大きい。シンガポールはPOFMA（オンライン虚偽情報・誤情報法）でディープフェイクを含む情報操作に行政対応する仕組みを持ち、EUは2026年8月にAI法が完全施行され、域外適用で日本企業にも罰金1500万ユーロ（約24億円）または売上3%の制裁が下る。一方の日本は2026年3月12日に自民党がディープフェイク対応のプロジェクトチームを立ち上げたばかりで、本格的な規制法はまだない。被害者保護と発信者特定の二本立ての法整備が、まずスタート地点になる。

🏁 規制で先行する欧州、自民党も動いた日本——次の打ち手は経営者教育

シンガポール首相を装った5.5億円事件は、ディープフェイク詐欺が「個別事件」から「集合的なオペレーション」として組み立てられる段階に入ったことを示している。検知側の負担は跳ね上がり、技術と心理の両方を突かれた被害者が「自分は騙されていない」と確信したまま送金してしまう構造ができあがっている。

規制で先行する欧州とPOFMAを持つシンガポール、ようやく党内議論が動き出した日本。三者の差は数年単位で広がる。法整備が間に合わないなら、企業側でやるしかない。経営者の98%が見分けられない以上、頼れるのは技術ではなく手続きだ。重要な指示は別チャネルで必ず折り返し確認する。政府が公式メールやZoomで巨額の資金移動を依頼することはない。この2つを社内ルールに落とすほうが、検知技術を待つより早い。シンガポールの被害者が騙された決定打は技術ではなく、本物の内閣官房長官に直接連絡しなかった24時間だった。

ディープフェイクの衝撃 AI技術がもたらす破壊と創造 (PHP新書)