あるテキスタイル輸入業者のもとに、ベトナムのいつもの取引先から届いたとしか思えない緊急メールが届いた。メールには「当局により工場の銀行口座が一時凍結された」とあり、出荷期限に間に合わせるため、今日中に代わりの口座（香港）へ支払うよう求めていた。同社は$280,000を送金した。数週間後、本物の取引先から「請求書の支払いが遅れている」という問い合わせがあった。その時にはすでに資金は消えており、この種の不正送金の多くがそうであるように、国外に出た時点で実質的に追跡不可能な口座を経由していた。
そのメールには杜撰な点は一つもなかった。誤字も、崩れたロゴも、紋切り型の「拝啓」もない。詐欺師は数週間にわたって同社のメールのやり取りを監視した上で犯行に及び、実際に予定されていた請求書のタイミングに合わせてリクエストを送ってきたという。これほどの忍耐と完成度は、かつては稀だった。しかし2026年の今、それは日常になりつつある ― 生成AIがそれを安価に実現してしまったからだ。
なぜ突然、あちこちで起きているのか
請求書詐欺や取引先へのなりすまし自体は目新しいものではない。変わったのは、誰がそれを実行できるようになったか、そして結果がどれほど本物らしく見えるかだ。2026年版AFP支払い詐欺・管理調査によると、2025年には組織の76%が支払い詐欺の未遂または実害を経験しており、ビジネスメール詐欺（BEC）攻撃の背後にある手口として最も多かったのが取引先へのなりすましだった ― そしてBECそのものを最大の詐欺経路として挙げた回答者は63%に上った。これらの攻撃を追跡するセキュリティ研究者によれば、BECの試みは2025年に前年比でさらに15%増加しており、一部の企業では月に数千件ものBECメッセージを検知しているという。
この詐欺の仕組み自体は単純であり、だからこそ効果を発揮する。
- 犯人は取引先のメールアカウントを乗っ取るかなりすまし、あるいは単に紛らわしいドメインを取得する。
- 実際に進行中のやり取りに割り込む（「請求書を再送します」「口座情報を少し更新します」など）か、もっともらしい新規のやり取りをでっち上げる。
- 次の請求書の支払期日が来る前に、支払い情報 ― 新しい銀行口座や新しい送金ルーティング番号 ― の変更を求めてくる。
- あなたのチームは指示通りに「取引先」へ支払う。しかし資金は詐欺師の手に渡る。
新しいのは、ステップ2とステップ3を支えるツールの方だ。大規模言語モデルは今や、偽の取引先の「身元」全体を作り上げることができる ― 偽造されたW-9（納税者番号申告書）、プロ並みのウェブサイト、もっともらしい税務書類、さらには請求書に記載された番号に電話して確認しようとした相手に応答する音声エージェントまで。詐欺調査官は、犯人が単に一枚の書類を偽造するのではなく「取引先の身元を丸ごと構築している」と表現する。メール文面自体も、英語を母語とするプロが書いたかのように読める。ある意味それは事実で、AIは何百万通ものそうしたメールで学習しているのだ。
これは外部取引先からの請求書に限った話でもない。2026年のある業界分析によれば、AIが生成した偽の領収書は経費精算詐欺の推定70.8%を占めるという。米国と英国で行われた調査では、従業員の実に10人中4人近くが、AIを使って少なくとも1件の経費領収書を捏造したことがあると認めている。また別の調査では、AP自動化の研究者が顧客請求書$500 million分を精査したところ、8.5%が重複であることが判明した ― 請求書詐欺のすべてが目新しい手口というわけではなく、多くは誰も気づかなかった昔ながらの二重請求に過ぎないことを思い出させる結果だ。
従来型フィッシングより見破りにくい理由
「誤字や不自然な言い回しに注意する」という従来のアドバイスは、もはや通用しない。具体的には、次のような点が変わった。
- 文法が完璧である。 AIが書いた詐欺メールは、実在のビジネス相手の口調・語彙・丁寧さのレベルに一致し、被害者ごとに調整されている。
- 書類が本物らしく見える。 ロゴ、レターヘッド、請求書のフォーマット、さらには納税者番号まで、ざっと目視しただけでは怪しいと気づけないほど本物に近い。
- 必要なスキルの敷居がほぼゼロになった。 技術的な知識がなくノートパソコンしか持たない人物でも、以前はソーシャルエンジニアリングの専門知識やチームを必要とした詐欺を実行できるようになった。
- 調達の分散化が侵入口を増やしている。 より多くの企業が、メール・取引先ポータル・チャットなど、より多くの経路で請求書を受け付けるようになっており、そのひとつひとつが偽物の入り込む隙間になる。
実際に効果のある対策
だからといって買掛金業務の自動化が終わりというわけではない ― 意味するのは、検証を書類そのものの外側へ移す必要があるということだ。書類だけではもはや何も証明できないからだ。
銀行口座の変更は、必ずアウトオブバンドで確認する。 取引先が支払い情報の変更を求めてきた場合は、すでに手元にある電話番号にかけ直して確認する ― 変更を求めるメールや請求書に記載された番号には絶対にかけない。この一つの習慣だけで、支払い誘導詐欺の大部分を防ぐことができる。詐欺師はあなたの既存の連絡先記録を書き換えることはできないからだ。
取引先を承認する人と、実際に支払う人を分ける。 実効性のあるオンボーディングプロセス（追加する前に取引先が名乗る通りの相手であることを確認する）を備えた、整理された最小限の取引先マスタは、詐欺が入り込む最も簡単な経路 ― 誰も裏を取らなかった新規の「取引先」 ― を塞ぐ。
資金を動かす操作にはすべて、二人の承認を必須にする。 新規取引先の登録や既存の支払い指示の変更に複数人承認を課すことで、乗っ取られた一つの受信箱や急いでいる一人の従業員だけでは不正送金を完結できなくなる。
今のAI詐欺が実際どのようなものかを見分けられるよう社員を教育する。 明白な「危険信号」が存在しない以上、従来の「危険信号を探す」というトレーニングは機能しない。社員には、完璧でタイミングの良いメールが正当性の証明にはならないことを理解してもらう必要がある ― そして、特に「至急」というプレッシャーの下でこそ立ち止まって確認する権限を、明確に与える必要がある。その「至急」という圧力自体が、最大の手がかりなのだ。
利用可能であれば、ポジティブペイや銀行側の管理機能を活用する。 多くのビジネス向け銀行は、決済が完了する前に見覚えのない口座への支払いにフラグを立てる「ポジティブペイ」やACHブロックのサービスを提供している ― 人によるチェックが機能しなかった場合の最後の砦になる。
記帳がどこで役に立つか
こうした対策の大半は会計そのものではなく業務手続きの話だが、不正が早期に発覚するか、あるいは見えているのに見過ごされるかを左右するのは帳簿である。支払い口座が何度も変わる取引先、発注書と一致しない請求書、微妙に異なる取引先名で二重に記録された支払い ― こうしたものはすべて、帳簿が明瞭で、最新の状態に保たれ、監査しやすければ目に見える形で現れる。一方、取引が一括インポートされて数週間後にようやく照合されるシステムや、詳細を隠してしまうブラックボックスの自動仕訳エンジンに埋もれている場合、これらを見つけ出すのははるかに難しい。
帳簿は「自動化されている」だけでなく「監査可能」にしておく
請求書詐欺に対する最良の防御策は、より賢いフィルターではない ― 取引先の不一致、重複した支払い、変更された銀行口座が、雑音に紛れることなく即座に浮かび上がるほど透明性の高い財務システムこそが防御策になる。Beancount.ioはプレーンテキスト会計を提供しており、あらゆる取引について完全な透明性とバージョン管理された履歴を得られる ― ブラックボックスも、ベンダーロックインもない。無料で始めるそして、開発者や財務の専門家がなぜプレーンテキスト会計に乗り換えているのかを確かめてほしい。