インド証券取引委員会（SEBI）は、金融幹部を標的としたAIを利用した「ボス詐欺」について、規制対象企業に警告を発した。

インド証券取引委員会（SEBI）は、インドサイバー犯罪調整センター（I4C）から提供された情報に基づき、規制対象企業および上場企業に対し、「ボス詐欺」として知られるCEOなりすまし詐欺の拡大について警告するサイバーセキュリティ勧告を発出した。

勧告によると、詐欺師は電子メール、WhatsApp、Microsoft Teamsなどの通信プラットフォームを通じて最高経営責任者（CEO）やその他の上級幹部になりすまし、経理担当者に不正な銀行口座への送金を指示する。犯罪者は、音声クローンや偽のビデオ通話など、AIを活用したディープフェイク技術を駆使して、こうした要求を正当なものに見せかけるケースが増えている。

SEBIはまた、実行可能なマルウェアを含む悪意のあるZIPファイルを利用した2つ目の攻撃手法についても指摘した。このマルウェアは、一度開かれると、アクティブなWhatsApp Webセッションを乗っ取ったり、被害者のデバイスを侵害したりする可能性があり、攻撃者は金融関係者になりすましたり、連絡先リストを改ざんして、信頼できる役員の名前の下に不正な電話番号を表示させたりすることができる。その後、攻撃者は侵害したアカウントを使用して、緊急の資金送金を要求する。

リスクを軽減するため、SEBIは規制対象企業に対し、デジタル通信チャネルを通じて受信した支払い指示を、送信者とされる人物に直接連絡して独自に検証するよう促した。また、企業はメッセージのみに基づいて支払い要求を実行しないこと、検証なしに実行可能ファイルを開かないこと、使用していないWhatsApp Webセッションから定期的にログアウトすること、疑わしい事案をインドの国家サイバー犯罪報告チャネルを通じて速やかに報告することも推奨された。

この勧告は、サイバー犯罪者が高度ななりすまし技術を用いて企業幹部や財務チームを標的にし、社内決済管理を回避する目的で、金融詐欺における人工知能やソーシャルエンジニアリングの利用に対する懸念の高まりを反映している。