顔認証を突破して他人名義で口座開設か不審アプリ利用の疑いで男逮捕|セキュリティと金融ニュースセキュリティ対策Lab

投稿日時: 2026年03月06日更新日時: 2026年05月14日

顔認証を突破して他人名義で口座開設か不審アプリ利用の疑いで男逮捕、匿流が分業で関与の可能性

テレビ朝日および共同通信の報道によると、他人の運転免許証画像などを用いてオンラインで銀行口座を不正に開設し、カードローン契約などで現金をだまし取った疑いで、20代の男が逮捕されました。捜査当局は、本人確認（eKYC）で用いられる顔認証を、成り済まし画像や不審なアプリで突破した可能性があるとみています。

1 何が起きたか
2 手口のポイント
3 匿名・流動型犯罪グループが関与か
4 情シス・セキュリティ担当が押さえる実務論点
- 4.1 顔認証は万能ではない
- 4.2 実装・運用で効く対策の方向性

何が起きたか

報道では、容疑者が2025年4月ごろ、群馬県在住の男性ら2人の免許証を使って金融機関の口座をオンラインで開設し、ローン契約で80万円を詐取した疑いがあるとされています。共同通信は、口座開設後に計80万円を送金し、資金洗浄に関与した疑いもあると報じています。
また、押収したパソコンからは複数人分の成り済まし画像が見つかったとされ、顔認証の仕組みが悪用された可能性が焦点になっています。

手口のポイント

今回のポイントは、オンライン上で本人確認を完結させる仕組みが、偽装データによってすり抜けられた可能性がある点です。

一般的なeKYCは、身分証画像（免許証など）と、スマートフォン等で撮影した本人の顔（自撮り、動画、動作指示など）を照合します。報道内容からは、次の流れが疑われます。

不正入手した運転免許証画像を提出
免許証の顔写真に見えるよう加工した別人の顔データ（成り済まし画像）を用意
顔認証工程で、その偽装データを送信して照合を突破した可能性

テレビ朝日は、押収端末内の不審アプリについて、容疑者が顔認証専用アプリと説明したとも報じており、捜査当局はこのアプリが成り済ましを補助した可能性を調べています。

匿名・流動型犯罪グループが関与か

共同通信は、秘匿性の高い通信アプリのテレグラムで別の人物と連絡を取り、画像の加工役や身分証の入手役などを分担していたとの情報も伝えています。単独犯というより、役割分担で量産する匿流型の犯行モデルが疑われる構図です。
このタイプは、1件あたりの被害額よりも、口座・ローン枠・決済枠を継続的に作ること自体が「収益基盤」になります。金融犯罪とサイバー犯罪が合流しやすい典型例です。