הונאת קול באמצעות בינה מלאכותית ביפן בסך 4.5 מיליארד ין: תקרית אחת, או 143?

שיבוט קול מבוסס בינה מלאכותית, שנבנה מהרצאות פומביות ומסרטונים של מנכ״ל, התקשר למנהל הכספים של חברה, הורה על העברה, והציג את מספר הטלפון הנייד האמיתי של המנכ״ל בזיהוי המתקשר. הארכיון רושם את ההפסד שנגרם כ־4.5 מיליארד ין, בתאריך 3 בספטמבר 2026, בדירוג חומרה גבוהה, רמת ביטחון A וללא מחלוקת. כמעט כל מרכיב בתיאור הזה מתועד ביפן — אך לא יחד, ולא בקנה מידה כזה. 4.5 מיליארד ין הם הסכום הכולל של הסוכנות הלאומית למשטרה עבור 143 העברות של פישינג קולי תאגידי בכל שנת 2025, והתיאור של הסוכנות עצמה לטכניקה הוא תקיפה שונה מזו שמופיעה בתקציר הרשומה. רשומה זו היא אחת מתוך סט רחב יותר של רשומות מדורגות המוחזקות בOrca AI Incident Archive אשר מפרסם רמת חומרה, דירוג ביטחון וסימון מחלוקת עבור כל תקרית.

אף חברה, נשיא או עובד אינו מוזכר בשמו בשום מקום בדיווח. מה שהרשומה מתארת הוא שילוב מלאכותי: המנגנון ממקור אחד, ההיקף ממקור אחר, ותאריך שאינו שייך לאף אחד מהם. אין בכך כדי להפוך את האיום להיפותטי — יצרן יפני היה מטרה בדיוק של מנגנון זה בנובמבר 2024, והניסיון נעצר לפני שכסף כלשהו יצא. אך פירוש הדבר הוא שהרשומה, אם קוראים אותה כפשוטה, מתארת אירוע שאף מקור אינו מתעד.

מה שהמאמר מ-3 בספטמבר למעשה אומר

המקור המצוטט של הערך הוא מאמר הסבר יפני שפורסם ב-9 בספטמבר 2026 על ידי yasashii-cybersecurity.com, שמפנה חזרה אל ITmedia Enterprise. ITmedia פרסם את הכתבה ב-3 בספטמבר 2026 תחת הכותרת 「社長の声」悪用で被害45億円 元警視庁が明かす「AI詐欺」の手口 — "ניצול לרעה של קולו של נשיא החברה, הפסדים של 4.5 מיליארד ין; קצין לשעבר במשטרת המטרופולין של טוקיו חושף את שיטת ההונאה באמצעות AI". גוף הכתבה נמצא מאחורי חומת מנויים, ומאמר ההסבר אומר זאת במפורש: הוא שיחזר את הפרטים ממה שהכותרת מציינת בתוספת הסברים המקובלים בכתבות אבטחה יפניות עצמאיות, ומציין שהוא לא קרא את המאמר.

גרסה ארוכה וקראיה לחלוטין פורסמה קודם לכן ב-Keyman's Net של ITmedia ב-27 ביולי 2026, ויוחסה ל-平行男. בתחתית נאמר כי מערכת העריכה שחזרה אותה מתוך סמינר מקוון שנערך ב-14 ביולי 2026. שלושה אנשים דיברו. 稲村悠 הוא קצין לשעבר במשטרת המטרופולין וכיום דירקטור מייצג ב-Fortis Intelligence Advisory — ה"לשעבר ממשטרת המטרופולין" של הכותרת. 赤塚育海 הוא מנכ"ל TITAN INTELLIGENCE, חברת בינה מלאכותית לתחום הבידור שמוצר סינתזת הקול שלה נקרא mimidub, ולפיכך ספק של הטכנולוגיה הנדונה. 藤居朋之 הוא מנהל בכיר ב-LRM, חברת ייעוץ אבטחה שנוסדה ב-2006.

אז הכתבה היא סמינר של ספקים ויועצים, שמשוחזר על ידי מערכת חדשות. היא אינה דוח מקרה, ואין בה קורבן, אין בה העברה ואין בה תאריך להונאה.

מה מספר המשטרה נחשב

אם עוקבים אחרי 4.5 מיליארד ין עד למקורו, זה מפסיק להיות תקרית. הסמינר התבסס על דוח האיומים לשנת 2025 של הסוכנות הלאומית למשטרה, 令和7年におけるサイバー空間をめぐる脅威の情勢等について, שפורסם במרץ 2026. הסוכנות מנתה 4,747 העברות לא מורשות בבנקאות אינטרנטית בשנת 2025 בשווי של כ-103.97 מיליארד ין, כאשר פישינג מהווה כתשע מתוך עשר מהן. חשבונות תאגידיים ספגו 4.709 מיליארד ין מתוך זה ב-189 מקרים — פי ארבעה בערך מההפסדים וממספר המקרים בשנה הקודמת, כאשר כ-45% מכספי השנה מיוחסים לכ-4% ממקרי השנה.

הסוכנות מזהה פישינג קולי כסיבה לזינוק בקרב חברות. ITmedia, שמדווח על אותו פרסום, מציבה את נתח הפישינג הקולי על 143 מקרים וכ-4.5 מיליארד ין לשנת 2025. זה הנתון שנפוץ: זה מה שהכותרת נושאת, מה שאגרגטורים בשפה הסינית חזרו עליו, ומה שרשומת הארכיון מציינת כהפסד בודד. ההפסד הגדול ביותר של חברה בודדת שהמשטרה מתארת הוא למעלה מ-400 מיליון ין — פחות מעשירית מהכותרת, ובקנה המידה של קורבן אחד ולא של 143.

יש בעיה שנייה, והיא חשובה יותר. התיאור שהסוכנות עצמה נותנת לטכניקה אינו תיאור של מנכ״ל משובט. בעלון המתאר אותה, פושעים מתקשרים לחברה בהתחזות לעובדים שמטפלים בעדכון בנקאות מקוונת, משכנעים את העובד להקריא כתובת דוא״ל במהלך השיחה, ואחר כך שולחים הודעת דוא״ל פישינג לכתובת הזו. המאפיינים המפורטים הם מספר חיוג בינלאומי, הודעת פתיחה אוטומטית שעוברת לקול אנושי, וכתובת דוא״ל שמתבקשת באמצע השיחה. המטרה היא השגת פרטי התחברות, ולא העברה מורשית.

תרחיש שיבוט ה-AI — קולו של נשיא חברה, משוכפל ומופנה אל העובד היחיד שיכול להעביר כספים — מופיע בכתבה של ITmedia כהדגמה של לאן הטכניקה הזו מתפתחת, וכטיעון בעד אמצעי הנגד. הוא אינו מופיע כמקרה משטרתי עם 4.5 מיליארד ין.

מקרה שיבוט הקול היפני שתועד

מקרה יפני אחד אכן מתאים בדיוק למנגנון, ולכן האזהרה אינה היפותטית. בנובמבר 2024 קיבל בכיר ביצרן שאינו מזוהה שלוש שיחות בקול שנשמע כמו נשיא החברה. הראשונה דרשה העברה באותו יום בעניין מיזוג חסוי ואמרה שעורך דין ייצור קשר; השנייה, כעבור כתשעים דקות בערך, שאלה מתי ניתן לבצע את התשלום. המספר שהוצג היה מספר הנייד האמיתי של הנשיא. קולו של הנשיא כבר היה פומבי באתרי שיתוף וידאו וייתכן ששימש לאימון המערכת, שתוארה כפועלת כמו משנה קול בזמן אמת.

הבכיר שוחח עם הנשיא האמיתי באופן שגרתי ולא הבחין בחיקוי בהתחלה. עד השיחה השלישית הם כבר החלו לחשוד, והפנייה קרסה בלי שבוצעה העברה. החברה-בת היפנית של Proofpoint חשפה את הניסיון ב-19 במרץ 2025, וסוכנות Kyodo News דיווחה על כך באותו יום דרך עיתונים אזוריים, כולל Chiba Nippo. האוונגליסטית הראשית שלה, 増田幸美, הזהירה כי השימוש לרעה בבינה מלאכותית יגבר מכאן והלאה.

כך נראה מקרה מתועד ביפן של התחזות קולית באמצעות בינה מלאכותית: זיוף מזהה מתקשר, קול שנאסף מווידאו ציבורי, עילה דחופה וחסויה, עובד בעל סמכות להעביר כספים, ושלב אימות שהחזיק מעמד. המקרה הסתיים במניעה, בלי דיווח על הפסד. הוא מספק את פרט זיהוי המתקשר שעליו מצהיר סיכום הארכיון — עבור מקרה שבו לא נגנב דבר, ולא עבור מקרה של 4.5 מיליארד ין.

מה הודגם ביולי?

בסמינר ב-14 ביולי ההדגמה ארכה כעשר שניות. מתוך כעשר שניות מהנאום של אינאמורה, מערכת הפיקה שיבוט שהקריא הוראה בדויה: זהו אינאמורה, תשלום חוזה של מיליון ין צריך לצאת היום, ואם הבנק יתקשר כדי לאשר, תגידו לו שזו עסקה רגילה. הסעיף האחרון הוא החלק שכדאי להתעכב עליו. הוא לא רק מתחזה לחתום; הוא מנטרל מראש את שיחת האימות של הבנק עצמו, שהיא אמצעי הבקרה שהתעשייה נשענת עליו.

אקאטסוקה הקליט כמה שניות מקולו שלו במהלך הסשן, ושיבוט נוצר בו במקום. הוא ציין שחברתו מספקת טכנולוגיית קול לתחום הבידור במסגרת הסדרי רישוי זכויות, ושכלי אותו אפשר לדבב דרמה יכול גם לקרוא הוראת תשלום. מכאן עולה הנקודה המבנית: קולם של מנהלים מתפרסם במצגות תוצאות כספיות, בסרטוני גיוס ובהקלטות סמינרים, כך שחברה שמתקשרת יותר מייצרת יותר חומר אימון.

הסמינר הציג נתוני סקר, כפי שדווחו ב-ITmedia: 67.5% מהנשאלים קיבלו דוא"ל חשוד בעבודה, 19.1% מעולם לא דיווחו על כך, ורק 42.9% אמרו שהחינוך לאבטחה שינה את התנהגותם. אינמורה אמר שאימון הווישינג שלו עצמו הראה שארגונים שהוקשחו נגד פישינג בדוא"ל לעיתים השיגו תוצאות גרועות יותר בפישינג קולי, כאשר יותר אנשי צוות מסרו מידע למתקשר — הרגלי דוא"ל אינם עוברים לשיחה חיה עם דמות סמכותית.

מה השתנה לאחר מכן

התגובה הרשמית היא פרוצדורלית, לא טכנית. לאחר העלייה המחודשת בהפסדים תאגידיים בנובמבר 2025, הפיקה הלשכה לסייבר של הסוכנות הלאומית למשטרה עלון למודעות הציבור, サイバー警察局便り, במשותף עם הסוכנות לשירותים פיננסיים, התאחדות הבנקים היפנית והמרכז היפני לשליטה בפשעי סייבר (JC3). עצתה לחברות היא להתקשר חזרה לבנק באמצעות מספר הסניף או מספר הנציג, במקום לסמוך על כל מספר שנמסר בשיחה, ולהגיע לבנקאות מקוונת רק דרך האתר הרשמי או האפליקציה הרשמית של הבנק.

מסגרת הסמינר הייתה "PTP" — פרוטוקול, טכנולוגיה, אנשים — כשהפרוטוקול הוא היסוד, מתוך הטיעון שלחברה ללא נוהל כתוב אין תשובה לתת לעובד הנמצא תחת לחץ. הכללים שאינאמורה קבע לצד המקבל היו לנתק את השיחה, להתקשר חזרה למספר רשמי, ולהאט בכוונה במקום להגיב לדחיפות. המלצותיו של המסביר עצמו להנהלה הלכו רחוק יותר:

• מנהלים בכירים צריכים להצהיר מראש, בכתב, שלעולם לא יורו על העברה בטלפון.

• יש לאמת העברות, וכל שינוי בפרטי בנק, באמצעות ערוץ שני, במספר מתוך המדריך הפנימי ולא במספר שהמתקשר מוסר.

אף אחד מהצעדים האלה אינו חדש. מה שמספרי 2025 שינו הוא הטיעון בעדם: ברגע ששיבוט זקוק לכמה שניות של אודיו, „זיהיתי את הקול” מפסיק להיות אמצעי בקרה.

מה ציון הרשומה קונה, ומה הוא לא קונה

הארכיון מדרג ערך זה בדירוג מהימנות A, "מתועד היטב, המקורות הראשוניים מסכימים". לגבי הטכניקה, זה הוגן: נתוני המשטרה, ההסבר של ITmedia ומקרה Proofpoint מ-2024 מסכימים ביחס לזיוף זיהוי המתקשר, דגימות קול פומביות ומהירות השיבוט העכשווי. הדירוג אינו חל על המשפט שאותו מכווצת הכותרת. אף מקור אינו מתאר העברה בסך 4.5 מיליארד ין, קורבן בשם מזוהה, או תאריך אירוע. התאריך ברשומה, 3 בספטמבר 2026, הוא התאריך שבו פרסמה ITmedia Enterprise את גרסתה. להונאה הבסיסית אין תאריך משום שאין הונאה אחת שאפשר לתארך.

המקור המצוטט ברשומה גלוי לב לגבי מגבלותיו שלו. הדף {{1}}yasashii-cybersecurity{{/1}} מציין שגוף הכתבה של ITmedia היה זמין למנויים בלבד, וכי הוא שחזר פרטים מן הכותרת ומן ההסברים הנפוצים בכתבות אבטחה יפניות עצמאיות. הוא מציג זיוף מזהה מתקשר כדפוס האופייני להונאה הזו, ולא כמאפיין מאומת של מקרה אחד. זוהי קריאה ישרה, והיא הקריאה שהרשומה צריכה לשאת.

שלושה דברים היו הופכים את הרשומה הזו מסטטיסטיקה לתקרית: חברה שמוכנה להינקב בשמה, רישום משטרתי או בית-משפטי של העברה ספציפית, או פילוח סוכנויות שמפריד בין הפסדים משיבוט קול ב-AI לבין סך הפישינג באמצעות פרטי התחברות שהם נמצאים בו כיום. אף אחד מהשלושה אינו קיים ברשומה הציבורית נכון ל-29 באוקטובר 2026.

עד שמישהו יעשה זאת, הדרך הטובה ביותר לקרוא את הערך היא כפי שהמשטרה ספרה ב-2025 — כ-4.5 מיליארד ין ב-143 מקרי פישינג קולי תאגידיים, לפי הדיווח של ITmedia על נתוני הסוכנות — כאשר מנגנון השיבוט באמצעות AI אושר ביפן על ידי ניסיון מ-2024 שנעצר לפני שכסף כלשהו יצא מהחברה.