AI求人詐欺の手口｜偽の採用担当者や自動面接が個人情報を狙う仕組み

就職活動や転職活動を行っているとき、ビジネス向けSNSやメッセージアプリを通じて『あなたの経歴を拝見し、有名多国籍企業のリモート職として採用したい』という連絡が届けば、大きな安心感と期待を抱いてしまうのは自然なことです。かつての求人詐欺であれば、不自然な文法や怪しいフリーメールのアドレスから比較的容易に見抜くことができました。しかし現在では、サイバー犯罪グループが生成AIを悪用し、求人詐欺を大規模に自動化しています。大規模言語モデルによって書かれた極めて自然な募集要項、メッセージアプリでの対話面接、精巧な偽造契約書により、経験豊富な社会人でさえ騙されてしまう事態が発生しています。

生成AIが自動化する偽の採用選考

犯罪グループは自動スクレイピングツールを用いて求職者のプロフィールを常時監視し、履歴書を公開した直後の候補者に接触を図ります。言語モデルに候補者の経歴や希望職種を読み込ませることで、相手の関心に完璧に合致した個別メッセージを瞬時に作成します。熱心な採用担当者が自分のスキルを評価してくれたと信じ込ませることで、候補者の警戒心を巧みに解いていきます。

応募者が返信すると、選考の全行程がTelegramやWhatsApp、Signalなどのメッセージアプリ上で行われます。対話型AIボットが人事担当者になりすまし、流暢なビジネス表現で志望動機を尋ね、企業理念を語り、採用基準を満たしているかのように振る舞います。求職者は知的な文章でのやり取りから本物の採用担当者と話していると錯覚しますが、犯罪組織側はビデオ通話や対面での面談を一切行わず、何千人もの候補者を同時に自動処理しています。

身分証の窃盗と機材小切手詐欺の罠

短いチャット面接が終わると、盗用した企業ロゴがあしらわれた正式な採用通知書や雇用契約書が即座に送られてきます。そして、形式的な採用手続きへと進んだ段階で、犯罪グループは個人情報の搾取と金銭の詐取という2つの罠を仕掛けてきます。

第一の罠は、身元調査や給与振込の手続きを名目とした個人識別情報の要求です。運転免許証やパスポートの画像、社会保障番号やマイナンバー、銀行口座の詳細を提出させます。これらの重要書類は即座にデータベース化され、なりすまし犯罪や不正融資の申請、闇市場での売買に利用されます。

第二の罠が、在宅勤務用の機材調達を口実にした偽小切手詐欺です。リモートワークに必要な専用ノートパソコンを準備するためとして、企業側から高額なデジタル小切手が送られてきます。そして、小切手を自分の口座に入金した直後に、指定の『公認サプライヤー』へ機材代金を即座に電子送金するよう指示されます。しかし、そのサプライヤー口座の正体は犯罪グループそのものです。銀行の決済ルール上、小切手の入金直後は一時的に残高が増加して見えますが、数日後に偽造小切手であることが判明して全額が不渡りとなり取り消されます。結果として、送金した機材代金の全額が被害者の自己負担となってしまいます。

求職者を守るための4つの防衛原則

米連邦捜査局（FBI IC3）や米連邦取引委員会（FTC）の警告を踏まえ、求職活動では次の防衛習慣を徹底することが推奨されています。

• 双方向のリアルタイムビデオ面接を必須とする：正規の企業がテキストチャットのみで採用を完了させることは決してないため、必ずカメラを介した面接を要求します。
• 企業の公式採用サイトで直接求人の実在を確かめる：受信メッセージ内のリンクをクリックせず、ブラウザから企業の正規ドメインにアクセスして募集の有無を確認します。
• 機材購入に伴う立替払いや小切手入金は一切断る：本物の企業は業務機器を自社の流通網から直接支給し、候補者に現金の立替や送金を求めることはありません。
• 送信元ドメインの取得日と表記を厳格に照合する：正規の連絡は公式ドメインから届くため、無料メールサービスや最近登録されたばかりの類似ドメインからの通知を警戒します。

デジタル時代の求職活動では、好都合なオファーに対して冷静な検証姿勢を保つことが最大の防御となります。信頼できる正規の企業であれば、求職者が慎重に裏付けを取ることを歓迎します。チャットのみの選考を拒否し、公式窓口で事実を確認することで、AIを用いた悪質な詐欺から自身のキャリアと財産を守ることができます。