音声フィッシング攻撃は2024年上半期から下半期にかけて442％急増し、2025年上半期の件数はすでに2024年通年を上回りました（CrowdStrike, 2025 Threat Hunting Report）。Mandiantは、ベクトルを特定できた侵入の11％に関与していたとして、ビッシングを年間を通じて2番目に多い初期侵入ベクトルと位置づけました（Mandiant, M-Trends 2026）。消費者側では、FBIが2025年に$20.9 billionのサイバー犯罪被害を記録し、前年比26％増加、通常は電話から始まるテクニカルサポート詐欺だけで$2.13 billionを占めました（FBI, IC3 2025 Report）。この分析は、FBI IC3、FTC Consumer Sentinel Network、CrowdStrike、Mandiant、Pindrop、その他11の一次情報源からのデータを統合し、音声ベースの詐欺がどれほど遠くまで、どれほど速く広がったかを示します。
主な要点
- ビッシングはH1からH2の2024年にかけて442％増加し、H1 2025の件数はすでに2024年通年の合計を上回りました（CrowdStrike, 2025 Threat Hunting Report）。
- 音声フィッシングは2025年において2番目に多い初期侵入ベクトルで侵入の11％を占め、クラウド侵害では23％で最多のベクトルでした（Mandiant, M-Trends 2026）。
- 米国のサイバー犯罪被害額は2025年に100万件を超える申告件数の中で$20.9 billionに達し、前年比26％増加しました（FBI, IC3 2025 Report）。
- 60歳以上の成人は2025年に$7.75 billionの被害を報告し、59％増加、1人あたり平均$38,500でした（FBI, IC3 2025 Report）。
- 消費者は2025年になりすまし詐欺で$3.5 billionの被害を報告し、申告件数で最多の詐欺カテゴリーとなりました（FTC, 2025）。
- ディープフェイク詐欺の試みは2024年に1,300％以上増加し、月に1件から1日7件になりました（Pindrop, 2025）。
- コンタクトセンターは2025年に推定$44.5 billionの詐欺リスクにさらされ、46秒に1回の詐欺試行が発生しました（Pindrop, 2025）。
- Hiyaは2025年第2四半期に13.7 billion件の疑わしい迷惑電話を検知し、1日あたり約150 million件に相当しました（Hiya, 2025）。
- 模擬ビッシング通話中に組織の70％が機密データを共有し、年間平均$14 millionのコストが発生しました（Keepnet, 2024）。
- 管理された試験において、すべてのディープフェイクと本物のサンプルを正しく識別できた人はわずか0.1％でした（iProov, 2025）。
- Deloitteは、生成AIを悪用した詐欺による損失が2027年までに米国で最大$40 billionに達する可能性があると予測しています（Deloitte, 2024）。
1. ビッシングは企業にとって主要な攻撃ベクトルとなった
電話は、攻撃者が好む侵入経路として、静かに悪意あるメールを追い抜きました。メールフィルターは成熟しましたが、従業員にプレッシャーをかける生の声にはまだ対応できていません。最も明確な兆候は、メールフィッシングが初期ベクトルとして2024年の14％から2025年には6％に低下した一方、音声フィッシングは11％まで上昇し2位に浮上したことです（Mandiant, M-Trends 2026）。クラウド環境に対してはこの変化はさらに顕著で、ビッシングは今や単独で最も多い侵入経路となっています。攻撃者が電話で侵入に成功した場合、後続の担当者への引き継ぎは迅速であり、Mandiantはアクセスの引き継ぎがわずか22秒で行われた事例を測定しています。
| 指標 | 値 | 出典 |
|---|---|---|
| ビッシングの増加、2024年H1からH2 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| 2025年の初期侵入ベクトルとしてのビッシングの順位 | #2、侵入の11% | Mandiant, M-Trends 2026 |
| クラウド侵害のベクトルとしてのビッシング | #1、23% | Mandiant, M-Trends 2026 |
| メールフィッシングのベクトルとしての減少、2024年から2025年 | 14%から6% | Mandiant, M-Trends 2026 |
| ソーシャルエンジニアリング事案に占めるプレテキスティングの割合 | 50%超（ほぼ倍増） | Verizon, DBIR 2025 |
| 人的要因が関与した侵害 | 60% | Verizon, DBIR 2025 |
| ビッシング試験で機密データを共有した組織 | 70% | Keepnet, 2024 Vishing Response Report |
| 組織あたりのビッシング年間平均コスト | $14 million | Keepnet, 2024 |
外れ値の注記：モバイルに限ると、ビッシング攻撃は前年比28％、スミッシングは22％増加し、SMSベースの誘導が全モバイルフィッシングの69.3％を占めました（Zimperium, 2025 Global Mobile Threat Report）。より広範な侵害の状況については、当社の2026年サイバーセキュリティ統計まとめをご覧ください。
2. 電話詐欺の被害額は記録を更新し続けている
報告される被害額は増加するだけでなく、複利的に積み上がっています。FBIの合計額は問題の規模の捉え方を変えるほどの節目を超えました。米国のサイバー犯罪被害額は2025年に100万件を超える申告の中で$20.9 billionに達し、申告件数が7桁を超えた初めての年となりました（FBI, IC3 2025 Report）。電話回線をほぼ常に経由する2つのカテゴリー、すなわちテクニカルサポート詐欺と政府機関なりすまし詐欺が、この増加の大部分を牽引しており、テクニカルサポート詐欺の被害額だけでも1年間で$1.46 billionから$2.13 billionへと増加しました。
| 指標 | 値 | 出典 |
|---|---|---|
| 米国のサイバー犯罪被害総額、2025年 | $20.877 billion、1,008,597件の申告（26%増） | FBI, IC3 2025 Report |
| テクニカルサポート詐欺の被害額、2025年 | $2.134 billion（47,794件の申告） | FBI, IC3 2025 Report |
| 政府機関なりすまし詐欺の申告件数、2025年 | 32,424件（17,367件からほぼ倍増） | FBI, IC3 2025 Report |
| 企業なりすましによる被害、FTC 2025年 | ほぼ$1 billion | FTC, 2025 |
| FTCに報告されたなりすまし詐欺の被害額、2025年 | $3.5 billion | FTC, 2025 |
| 政府機関なりすましによる被害額、FTC 2025年 | 約$920 million（$789Mから増加） | FTC, 2025 |
| 詐欺が電話から始まった場合の中央値の被害額、2024年 | $2,210（全体の中央値$497に対して） | FTC, Consumer Sentinel Data Book 2024 |
| 米国における電話詐欺の被害額、2023年 | $25.4 billion | Truecaller, 2024年レポート |
背景：FTCの調査によれば、2024年において電話から始まった詐欺は、あらゆる接触手段の中で最も高い中央値の被害額$2,210を記録し、これはあらゆる詐欺全体の中央値$497の4倍以上でした（FTC, Consumer Sentinel Data Book 2024）。電話は、どんな受信箱よりも速く好奇心をお金に変えてしまいます。
3. AI音声クローンがビッシングをディープフェイク詐欺に変える
説得力のある声を安価に作れるようになったことで、詐欺電話の経済性が変わりました。犯罪者はもはやもっともらしく聞こえる必要はなく、ソフトウェアがそれを代行します。ディープフェイク詐欺の試みは2024年中に1,300％以上増加し、月に約1件だった発生頻度が1日7件にまで拡大しました（Pindrop, 2025 Voice Intelligence and Security Report）。使用可能なクローンはわずか約3秒の音声から作成できるため（FTC, 2023）、留守番電話のメッセージや短い動画クリップも今や原材料になります。企業への被害が最も明確に表れているのはコールセンターで、2025年には推定$44.5 billionの詐欺リスクにさらされると見込まれています。
| 指標 | 値 | 出典 |
|---|---|---|
| ディープフェイク詐欺の試みの増加、2024年 | 1,300%超（月1件から日7件へ） | Pindrop, 2025 Voice Intelligence Report |
| コンタクトセンター詐欺の試行頻度、2025年 | 46秒に1回 | Pindrop, 2025 |
| 合成音声攻撃の増加、保険/銀行 | +475% / +149% | Pindrop, 2025 |
| 2025年の予測コンタクトセンター詐欺リスク | $44.5 billion | Pindrop, 2025 |
| 音声・動画ディープフェイクの被害を受けた企業、2024年 | 49% | Regula, 2024 Deepfake Survey |
| ディープフェイクによる企業の平均損失 | 約$450,000 | Regula, 2024 |
| 2027年までの米国における生成AI詐欺被害の予測 | 最大$40 billion（2023年の$12.3Bから） | Deloitte, 2024 |
| 音声ディープフェイクの発生率、暗号資産業界 | 55% | Regula, 2024 |
この対極にあるのが同意です。同じ音声変換技術も、本人が自分自身の声だけを自分のデバイス上でクローンし、明確な許可の記録がある場合には合法になります。これは、オンデバイスの音声クローンソフトウェアの背後にあるモデルです。同じコインの詐欺側については、当社の音声クローン詐欺統計および2026年音声クローン統計をご覧ください。
4. 世界中に広がる詐欺・迷惑電話の洪水
詐欺が成功する前に、まず電話に到達しなければならず、望まれない電話の膨大な量こそが、あらゆる後続の被害を生み出すパイプラインです。Hiyaは2025年第2四半期だけで13.7 billion件の疑わしい迷惑電話を検知し、1日あたり約150 million件に相当します（Hiya, 2025）。この問題は米国だけのものではなく世界的なものであり、複数の欧州市場では未知の番号からの通話のほぼ半数が今や迷惑電話であり、詐欺で失われた資金の世界合計はどの一国の数字も凌駕しています。
| 指標 | 値 | 出典 |
|---|---|---|
| 検知された疑わしい迷惑電話、2025年Q2 | 13.7 billion（1日150M件） | Hiya, Global Call Threat Report 2025 |
| 望まれない電話、2025年Q1 | 12.5 billion（2024年Q4の11.3Bから増加） | Hiya, 2025 |
| 詐欺である英国の通話の割合 | 13%（迷惑電話は28%） | Hiya, 2025 |
| 未登録の番号からの通話のうち迷惑電話の割合、スペイン/フランス | 43.9% / 43.0% | Hiya, 2025 |
| 世界の詐欺による被害総額、12か月間 | $1.03 trillion | GASA and Feedzai, Global State of Scams 2024 |
| お金を取り戻せた詐欺被害者 | 4% | GASA and Feedzai, 2024 |
| 1年間に迷惑電話を受け取った米国の成人 | 92% | Truecaller, 2024年レポート |
外れ値の注記：世界の消費者のほぼ半数が少なくとも週に1回は詐欺の試みに遭遇したと報告しており、ブラジル、香港、韓国では、その頻度がほぼ毎日に近づいていました（GASA and Feedzai, 2024）。最も痛みを伴う数字は4%という回収率で、お金がほとんど戻ってこないことを示しています。
5. 誰が狙われるのか：高齢者が最も大きな被害を負う
被害は均等に分布しておらず、高齢の被害者への集中は縮小するどころか拡大しています。60歳以上の成人は2025年に$7.75 billionの被害を報告し、59％増加、平均$38,500の被害を伴う201,266件の申告がありました（FBI, IC3 2025 Report）。この年齢層からの政府機関なりすまし詐欺の申告はほぼ倍増し、12,000人を超える高齢者が$100,000を超える単独の被害を報告しました。このパターンは、誰が知らない番号からの電話に応答し、誰が取り崩せる退職貯蓄を持っているかを反映しています。
| 指標 | 値 | 出典 |
|---|---|---|
| 60歳以上の成人が報告した被害額、2025年 | $7.748 billion（59%増） | FBI, IC3 2025 Report |
| 60歳以上の申告件数と平均被害額、2025年 | 201,266件の申告（37%増）、平均$38,500 | FBI, IC3 2025 Report |
| $100,000超の損失を報告した60歳以上の被害者 | 12,444人 | FBI, IC3 2025 Report |
| 高齢者の政府機関なりすまし被害額、2025年 | $413 million（8,628件の申告） | FBI, IC3 2025 Report |
| 電話詐欺被害の可能性、18-44歳 対 45歳以上 | 3倍高い | Truecaller, 2024年レポート |
| 電話詐欺で金銭を失った米国の成人、2023年 | 56.2 million人（21%） | Truecaller, 2024年レポート |
背景：高齢の成人は1件あたりの被害額が最も大きい一方、Truecallerは18歳から44歳の若年層が電話詐欺で少しでも金銭を失う可能性が45歳以上より3倍高く、33%に達することを発見しました。これは最新の入手可能なデータです（Truecaller, 2023年データに基づく2024年レポート）。ビッシングは特定の年齢層だけの問題ではありません。
6. 検知と防御：人間には違いが聞き分けられない
意識向上トレーニングは、人々がいずれ偽物を見分けられるようになるという前提に立っていますが、音声の証拠はその前提を覆します。ディープフェイクに注意するよう明示的に警告された後でさえ、管理された研究においてすべての本物と合成サンプルを正しく識別できた人はわずか0.1％でした（iProov, 2025）。偽物が生の通話における聞き慣れた声である場合、状況はさらに悪化します。防御は遅れており、組織はメールフィッシングに対する備えの方が、その電話版に対する備えよりもはるかに整っています。
| 指標 | 値 | 出典 |
|---|---|---|
| すべての本物と偽物のサンプルを識別できた人 | 0.1% | iProov, Deepfake Detection Study 2025 |
| クローン音声と本物の声を区別する自信がない人 | 70% | McAfee, 2023 |
| AI音声クローンのメッセージ後にお金を失った被害者 | 77% | McAfee, 2023 |
| TOAD攻撃を経験した米国組織 | 81% | Proofpoint, State of the Phish |
| 月間で検知される電話ベース攻撃（TOAD） | 10 million（ピーク時13M） | Proofpoint, State of the Phish |
| ユーザーが正しく報告したフィッシングシミュレーション | 約20% | Verizon, DBIR 2025 |
| 音声クローン作成に必要な音声サンプルの長さ | 約3秒 | FTC, 2023 |
外れ値の注記：Proofpointの電話ベース攻撃（TOAD）に関する月間約10 million件という数値は、State of the Phish調査から得られた最新の公表データです（Proofpoint、最新の入手可能なデータ）。この傾向の方向性は、あらゆる検知データセットにおいて一貫しています。合成メディアの映像面については、当社の2026年ディープフェイク統計をご覧ください。
まとめ：ビッシング（音声フィッシング）と電話詐欺の統計データ
| 指標 | 値 | 出典 |
|---|---|---|
| ビッシングの増加、2024年H1からH2 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| 2025年の初期侵入ベクトルとしてのビッシングの順位 | #2、侵入の11% | Mandiant, M-Trends 2026 |
| クラウド侵害ベクトルとしてのビッシング | #1、23% | Mandiant, M-Trends 2026 |
| 米国のサイバー犯罪被害総額、2025年 | $20.877 billion（26%増） | FBI, IC3 2025 Report |
| テクニカルサポート詐欺の被害額、2025年 | $2.134 billion | FBI, IC3 2025 Report |
| 60歳以上の成人が報告した被害額、2025年 | $7.748 billion（59%増） | FBI, IC3 2025 Report |
| AI音声クローンのメッセージ後にお金を失った被害者 | 77% | McAfee, 2023 |
| モバイル端末でのビッシング増加、2025年 | 28% | Zimperium, 2025 |
| FTCに報告されたなりすまし詐欺の被害額、2025年 | $3.5 billion | FTC, 2025 |
| 詐欺が電話から始まった場合の中央値の被害額、2024年 | $2,210 | FTC, Consumer Sentinel Data Book 2024 |
| ディープフェイク詐欺試行の増加、2024年 | 1,300%超 | Pindrop, 2025 |
| 予測コンタクトセンター詐欺リスク、2025年 | $44.5 billion | Pindrop, 2025 |
| 音声・動画ディープフェイクの被害を受けた企業、2024年 | 49% | Regula, 2024 |
| 2027年までの米国生成AI詐欺被害の予測 | 最大$40 billion | Deloitte, 2024 |
| 検知された疑わしい迷惑電話、2025年Q2 | 13.7 billion | Hiya, 2025 |
| 世界の詐欺による被害総額、12か月間 | $1.03 trillion | GASA and Feedzai, 2024 |
| 米国における電話詐欺の被害額、2023年 | $25.4 billion | Truecaller, 2024年レポート |
| ビッシング試験でデータを共有した組織 | 70%（年間平均コスト$14M） | Keepnet, 2024 |
| すべての本物と偽物のサンプルを識別した人 | 0.1% | iProov, 2025 |
| 音声クローンに必要な音声 | 約3秒 | FTC, 2023 |
方法論と出典
データは、主に2025年および2026年に発表された一次報告書、政府のデータセット、および指定ベンダーの調査から収集されました。市場規模や成長率に関するすべての数値は発信元の組織まで遡って確認し、複数の情報源が重複する場合は相互参照を行い、最も強力なデータセットが2025年より前のものである場合は最新の入手可能なデータとして明示しました。数値は演出のための丸めを行わず、公表されたとおりに記載しています。
- Federal Bureau of Investigation, Internet Crime Complaint Center (IC3) 2025 Annual Report (2026)
- Federal Trade Commission, Consumer Sentinel Network Data Book 2024 (2025) および 2025年なりすまし詐欺データ (2026)
- CrowdStrike, 2025 Global Threat Report and 2025 Threat Hunting Report
- Mandiant (Google Cloud), M-Trends 2026
- Verizon Business, 2025 Data Breach Investigations Report (DBIR)
- Pindrop, 2025 Voice Intelligence and Security Report
- Deloitte Center for Financial Services, ディープフェイク銀行詐欺リスク分析 (2024)
- Regula, Deepfake Fraud Doubles Down調査 (2024)
- McAfee, AI音声クローンに関するArtificial Imposters調査 (2023)
- Hiya, Global Call Threat Report 2025
- Truecaller, US Spam and Scam Report (2024年、2023年データを対象)
- Global Anti-Scam Alliance and Feedzai, Global State of Scams Report 2024
- Zimperium, 2025 Global Mobile Threat Report
- Keepnet Labs, 2024 Vishing Response Report
- iProov, Deepfake Detection Study 2025
- Proofpoint, State of the Phish
- Federal Trade Commission, AI音声クローンに関する消費者向け注意喚起 (2023)
Data watch: Mandiant’s M-Trends reportとVerizon’s DBIRはいずれも毎年(通常は春に)発表されるため、次版にはビッシングおよびプレテキスティングに関する最新データが盛り込まれる見込みで、公開され次第本ページに反映します。Pindrop’s Voice Intelligence and Security Report、CrowdStrike’s threat reports、およびGASA/Feedzai Global State of Scams reportも年次サイクルで発行されており、次版はいずれも上記で引用した版のおよそ1年後に発行される見込みです。
最終更新日：2026年7月5日。新しいデータが公開され次第、四半期ごとにこのページを見直し更新しています。