Visaレポートが示す新たな不正の主戦場：システムではなく「人」を狙う詐欺

この場合、取引自体は利用者が承認しているため、「不正アクセス」を検知する従来の自動防御をすり抜けやすいという特徴があります。

Visaはこの傾向を、ソフトウェアの脆弱性ではなく**心理や行動を狙う「行動操作型の不正」**への転換だと説明しています。

AIが詐欺を加速させている

レポートによると、近年の詐欺拡大の背景には**人工知能（AI）**の利用があります。

犯罪者はAIを使って、より説得力のある詐欺を大規模に展開できるようになりました。

具体例として挙げられているのは次のような技術です。

• 正規企業の連絡のように見えるAI生成メッセージ
• 知人や企業担当者の声を模倣する音声なりすまし
• 数千人規模に同時に詐欺を展開できる自動化ツール

こうした技術により、詐欺は個人の犯行というより**「デジタルビジネスのように運営される組織的犯罪」**へと変化しているとVisaは指摘しています。

レポートの主要データ

2026年春レポートでは、決済不正の変化を示す複数の数字が示されています。

• 2025年7〜12月の詐欺関連取引は約10億ドルに達し、消費者向け決済不正で最大のカテゴリーとなった。
• デバイストークン関連不正は前年比9.6%減少し、基盤セキュリティの改善が示された。
• カード番号の自動テスト攻撃（エニュメレーション）による損失は16%減少。
• ランサムウェア活動は26%増加。
• ただし**身代金を支払った被害者は23%**と、追跡開始以来もっとも低い割合だった。

これらのデータは、技術的なカード不正は減る一方で、詐欺型犯罪が急増しているという構図を示しています。

なぜ「業界横断の連携」が必要なのか

Visaは、現代の詐欺は単一の企業だけでは止められない構造になっていると指摘しています。

たとえば典型的な詐欺は次のような流れで進みます。

1. SNS広告や偽サイトで接触
2. メッセージアプリや電話で誘導
3. 最終的に銀行や決済サービスを通じて送金

このように複数のサービスや組織をまたぐ攻撃のため、どこか一つの企業だけでは全体を把握できません。

Visaは特に、情報共有が不足しやすい組織間の境界を**「エコシステムの継ぎ目（ecosystem seams）」**と呼び、ここが最大の弱点になりやすいと警告しています。

そのため同社は、以下のような主体による協力が必要だとしています。

• 銀行・カード会社
• 決済ネットワーク
• EC企業やデジタルプラットフォーム
• テクノロジー企業
• 政策当局・規制当局
• 法執行機関

AIによる詐欺は機械の速度で拡大するため、リアルタイムの情報共有とエコシステム全体での対策が不可欠だとVisaは強調しています。

変化する決済不正の時代

レポートの重要なポイントは、決済セキュリティが向上したこと自体が犯罪の形を変えているという点です。

技術的な防御が強化されるほど、犯罪者はシステムではなく人間の判断を狙うようになります。今後の不正対策では、ネットワーク防御だけでなく、ユーザー教育、プラットフォーム連携、AIを使った検知など、人間中心の対策がより重要になると考えられています。