ID詐欺の件数は世界的に減少している一方、AIツールへのアクセスの広がりを背景に、攻撃の複雑さは急速に高まっています。
AIの普及と組織のデジタル化が全面的に進むなか、ID詐欺はあらゆる分野と属性の人々に影響を及ぼすようになり、決済手段の詐欺も急増しています。
地域ごとの傾向は分かれており、適応的でAIに対応した本人確認と、官民の連携強化の必要性が浮き彫りになっています。
世界の本人確認データを対象とした新たな分析によれば、ID詐欺は構造的な変化の途上にあります。Sumsubの『Identity Fraud Report 2025–2026』は、過去2年間にわたるID犯罪の変化について、詳細な知見を提供しています。
詐欺の単純な増減ではなく、リスクの再配分を示すパターンが見えてきています。手口、巧妙さ、意図の変化は、主としてAIツールの入手しやすさの拡大によって促されています。
新たな段階：攻撃は減少する一方、はるかに複雑化
2024年から2025年への移行は、転換点となりました。前年には、「サービスとしての詐欺（fraud-as-a-service）」プラットフォームや安価なツールキットの拡散により、攻撃者になろうとする者にとっての参入障壁が下がりました。2025年までに、その段階は成熟し、関与する主体は減ったものの、その活動はより連携され、技術的に高度なモデルへと発展しました。
この「巧妙化の転換」は、数値にも表れています。複数の段階にわたる協調的な計画を伴う詐欺攻撃（多段階詐欺攻撃）は、2025年に前年比180%増加しました。一方で、全体の詐欺率は2.6%から2.2%へと わずかに低下しました。この低下は、表面的あるいは機会主義的な試みが減少している一方で、より組織的かつ計画的な活動が続いていることを示唆しています。つまり、詐欺の分野においても重要なのは量ではなく質なのです。
フォーラムが、リーダーによるサイバーリスクの理解とデジタルレジリエンスの強化をどのように支援しているか
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を把握するための信頼できるプラットフォームを提供しています。相互につながりを強めるデジタル社会において、理解と信頼の構築に重点を置いています。
分野横断的な連携と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組む支援をしています。
分野と属性を超えて共有される経験
公共政策の観点から見ると、本報告書の最も注目すべき知見の一つは、詐欺が制度レベルと個人レベルの双方で、いかに広く経験されているかという点です。データは、ID犯罪が、もはや高リスク産業や脆弱な層に限定されない段階に達していることを示唆しています。むしろ、主流の、広く分布する社会問題になっています。
報告書で示された最も劇的な変化は、決済手段の詐欺が、6.6%の詐欺率でID書類の詐欺を上回るようになったことです。これは単発的な異常ではなく、犯罪者がもはやアカウント作成や本人確認の回避だけに注力しているのではなく、即時の現金化を実現するため取引の流れに自らを組み込んでいることを示す兆候です。
調査対象企業の40%が、2025年に詐欺の標的になったと回答しました。これらの事例は、デジタルファースト・プラットフォームから、デジタル化を進める従来型サービスまで、規模や規制への成熟度が異なる組織にまたがっていました。一方、エンドユーザーの52%が、同じ期間に詐欺の試みまたは成功した詐欺を経験したと回答しました。組織と個人の経験がこのように一致していることは、詐欺が現代のデジタル環境に組み込まれた特徴となっている度合いを浮き彫りにしています。
政策立案者にとって、この傾向は重要です。特に金融サービスや決済分野で規制の枠組みが強化されているにもかかわらず、詐欺は監視が行き届きにくい隣接分野へと広がっていることを示しています。これらの分野では、利用者が正式な本人確認を期待しにくく、サービス提供者に確立されたコンプライアンスの枠組みが欠けている場合があります。
同時に、調査では回答者の75%が、近い将来、詐欺がより AIによって推進されるようになると予想していることが示されました。この予想は、年齢層、地域、デジタルリテラシーの水準を問わず共有されており、詐欺を可能にするツールが、平均的な利用者がそれを見分ける能力よりも速く進歩しているという、広範な社会的認識があることを示唆しています。
政府にとって、このような露出の拡大は警鐘です。政府は民間セクターとより緊密に協力する必要があります。具体的には、人々が操作を見破れるようにする公共の啓発キャンペーンの実施、本人確認基準の整合、そしてプラットフォームを横断する攻撃パターンがより早く可視化されるよう、プライバシーに配慮したデータ共有の仕組みを構築することが求められます。
地域による違いが、新たな地域特有の圧力を明らかにする
本報告書の地域別の知見は、詐欺の状況が決して一様ではないことを明らかにしています。その規模や根本的な原因は、地域ごとの規制、経済状況、デジタル化の進展度、そして現地の詐欺ネットワークの活発さや組織化の度合いによって、地域ごとに異なっています。
欧州と北米では、2025年に詐欺率がいずれも低下しました（それぞれ-14.6%、-5.5%）。これらの地域は、比較的成熟した規制の仕組み、確立された執行メカニズム、そして強固な本人確認基準のより高い導入率の恩恵を受けています。しかし、詐欺率が低下している地域においても、攻撃の巧妙さは高まっています。これは、今年のデータセットを特徴づける「件数は減るが、より賢くなる」傾向です。規制当局にとって、これはコンプライアンスの枠組みが機会主義的な詐欺の抑止には有効である一方、より高度なチャネル横断的な操作に対応するためには進化させる必要があることを示唆しています。
アジア太平洋（APAC）地域は、異なる様相を呈しています。詐欺は前年比16.4%増加しました。データから得られる最も明確なシグナルの一つは、マネーミュール（資金の運び屋）の勧誘に関するものです。回答者の4人に1人が標的になったと報告しました。約80%が「マネーミュール」という用語を認識している一方、そうした計画に加担することの法的・金銭的な影響を明確に理解していない人が多くいます。この認識のギャップは深刻な結果をもたらします。ミュールのネットワークは、多くの大規模な地域的・越境的な詐欺スキームの基盤であり、犯罪者が国境を越えて違法な資金を移動させる助けとなっています。政府は、特に勧誘の対象になりやすい若い求職者や出稼ぎ労働者を対象とした、的を絞った啓発キャンペーンを通じて、こうしたネットワークを大幅に弱体化させることができます。
中東は19.8%、アフリカは9.3%の増加を示しており、本人確認インフラの拡充が伴わないまま、デジタル化が急速に進んでいる兆候が見られます。多くの市場では、デジタルバンキング、eコマース、フィンテックの拡大が、堅牢な本人確認の枠組みの整備を上回っており、専門化した詐欺グループが素早く悪用する機会を生み出しています。こうした環境においては、能力構築、研修、地域協力が特に大きな効果をもたらす可能性があります。
アルゼンチン（3.8%）、ラトビア（3.7%）、パキスタン（5.9%）などの国々は、別の傾向を示しています。詐欺率の高さは、複雑な経済状況や高いモバイルファースト普及と同時に見られることが多いのです。これらの要因は、本人確認システムが分断されている場合や、非公式な雇用構造が組織的な詐欺ネットワークへの勧誘の温床となる場合に、詐欺リスクを増幅させる可能性があります。
これらの地域差を総合すると、適応的で文脈に配慮した規制アプローチの重要性が浮き彫りになります。単一のグローバルなモデルでは効果が上がりにくいと考えられます。むしろ、地域の実情と国境を越えた整合性のバランスを取る枠組みが最も有効と思われます。特に、詐欺ネットワークが管轄や デジタルプラットフォームを容易に横断して移動するなど、ますます流動的になっているためです。
AIは攻撃と防御の双方を再構築している
データ全体を通じて明確に見られるテーマは、詐欺のエコシステムにおけるAIの影響力の高まりです。2025年には、前年に0%と記録されていたAIを用いた文書偽造が、確認された偽造文書全体の2%にまで増加しました。生成ツールの性能が向上するにつれ、説得力のある捏造コンテンツを作成するハードルは低下し続けています。
本報告書は、また、AI詐欺エージェントの台頭も示しています。これらのエージェントは、生成AI、自動化フレームワーク、強化学習を組み合わせ、合成IDを作成し、リアルタイムで本人確認システムとやり取りし、結果に基づいて行動を調整します。このため、より巧妙になり、検知が困難になっています。
動向から見ると、これらのエージェントは、特に組織的な詐欺ネットワークにおいて、18か月以内に主流となる可能性があります。この傾向は、エージェント型AIが研究室の好奇心の対象から運用上の脅威へと、いかに速く進化しているかを示しています。
At Anthropicの研究者は、自律型AIエージェントを用いて偵察、フィッシング、ネットワークへの侵入を行う、国家に関連したスパイ活動キャンペーンを発見しました。その全過程は、人間の管理を一切受けずに行われていました。
この事例はスパイ活動に関するものでしたが、同じ技術スタックがID詐欺に転用される可能性があり、エージェント型AIが研究室の好奇心の対象から運用上の脅威へと、いかに速く進化しているかを示しています。
次の段階に向けたシステムの準備
データは、詐欺リスクが量よりも適応力の問題になりつつある未来を示しています。詐欺率が低下している地域でも、その背後にある手口はより複雑になっています。AIの役割が拡大するにつれ、正当なエージェントと悪意あるエージェントの双方が、やがて独自の本人確認経路を必要とする可能性があります。
私たちの知見が何よりも明らかにしているのは、防御の対象となる脅威と同じ速さで進化するシステムの必要性です。詐欺防止は、個別のチェックポイントではなく、行動シグナル、デバイスデータ、リアルタイム分析を一つの全体像にまとめ上げる、継続的かつ文脈に基づいた評価へと移行しつつあります。
