- 北朝鮮IT労働者なりすましとは、北朝鮮の技術者が日本人などになりすましてIT業務を受注し、報酬を核・ミサイル開発の資金に回す国家ぐるみの手口だ。
- オンラインだけで完結する発注は相手が本当にその人かを誰も確かめていない。安い見積もりとカメラオフの打合せが重なった時点で、知らないうちに制裁対象へ送金する側に回る。
- 顔を見る、報酬の受取名義を照合する、外での直接取引を断る。この3つを標準手順にすれば、発注側が違反者として扱われる事態を遠ざけられる。
この4コマが描いているのは、悪意のない担当者が制裁対象への資金提供に加担してしまう流れです。相場の半額という条件は、普段なら交渉がうまくいった証拠に見えるでしょう。ところが警察庁など4省庁の注意喚起は、一般的な相場より安価な報酬で業務を募集していることを、北朝鮮IT労働者を疑うべき兆候の一つに数えました。安さの理由を説明できない受注者は、それだけで確認の対象になります。
厄介なのは、この事案で金銭をだまし取られた人が一人もいない点です。発注側は成果物を受け取り、対価もきちんと払っている。それでも、身分を偽った北朝鮮IT労働者へサービスの対価を支払う行為は外国為替及び外国貿易法などの国内法に違反するおそれがあると、注意喚起は明記しました。被害者ではなく違反者の側に立たされる可能性が残るわけです。
防ぐ手立ては契約前の数分に集約されます。テレビ会議で顔と声を確認する、報酬の受取名義が契約名義と一致しているか見る、プラットフォームの外へ取引を移す提案には応じない。この3点を発注フローの標準工程にしておけば、少なくとも確認を怠った側という評価だけは避けられるでしょう。
北朝鮮IT労働者なりすましは、なぜ発注した側まで危なくなるのか？
この構造を理解するには、正規の外注と並べてみるのが早道です。正規の発注では、契約相手の名前、住所、口座名義、そして納品後の連絡先が一本の線でつながります。ところが北朝鮮IT労働者なりすましの場合、その線が意図的に切られています。警察庁など4省庁が令和7年8月27日に更新した注意喚起によれば、北朝鮮IT労働者の多くは国籍や身分を偽ってプラットフォームへアカウント登録を行い、代表的な手口として身分証明書の偽造や第三者へのなりすましが挙げられました。過去には、知人などの第三者から身分証明書の画像の提供を受けてアカウント登録を行った例や、日本に居住する血縁者・知人にアカウントを登録させ、実際の業務は北朝鮮IT労働者が行っていた例が確認されています。名義貸しという古典的な構図が、そのままオンライン発注の世界へ持ち込まれた形です。
ここで断っておく必要があります。問題にすべきは国籍ではなく、身分を偽るという行為と、それを確認しない手続きの側です。外国籍の技術者へ発注すること自体は完全に正当な取引であり、疑うべき対象は特定の国の出身者ではありません。確認すべきなのは、契約名義と実際に作業している人物が一致しているかという一点に尽きます。
報酬の流れも独特です。同じ注意喚起は、業務の報酬の支払いについて銀行送金のほか資金移動業者や暗号資産交換業者が用いられることがあると指摘し、北朝鮮IT労働者が企業からの報酬の振込先として第三者の口座を登録し、その第三者に対して指定した外国の口座への送金を依頼して、対価として報酬の一部を提供していた例が確認されたと記しました。さらに、多くは中国、ロシア、東南アジア等に在住しているとされる一方、VPN悪用やリモートデスクトップによって外国から作業していることを秘匿している場合があるとも書かれています。作業ログ上は国内から接続しているように見えても、それが実態とは限らないという話です。
日本国内では、こうした送金スキームに協力したとされる事案も表面化しました。東京新聞の2025年4月7日付報道によると、北朝鮮IT労働者による日本人へのなりすましに協力したとして、警視庁公安部が私電磁的記録不正作出・同供用ほう助の疑いで男性2人を書類送検しています。2人は運転免許証の画像と銀行口座情報を提供した疑いが持たれていると報じられました。いずれも書類送検の段階であり、判決が確定した事案ではありません。ただし、身分証の画像を1枚渡すことがどこまで波及するかという点では、闇バイトの入り口と構造がよく似ています。知らなかったという弁明がどこまで通るかについては、未必の故意の考え方も押さえておくと理解が進むはずです。
正規の発注と北朝鮮IT労働者なりすましは、どこで分かれるか
北朝鮮IT労働者なりすましを見分ける鍵は、技術力ではなく手続きへの反応にあります。注意喚起も、北朝鮮IT労働者はIT関連業務に関して高い技能を有する場合が多いと明記しました。腕前で判別しようとする発想そのものが的外れだということです。
| 確認する場面 | 通常の外注で起きること | なりすましが疑われる反応 |
|---|---|---|
| 初回の打合せ | ビデオ通話に応じ、顔と音声で本人を確認できる | テレビ会議形式の打合せに応じず、チャットのみを希望する |
| プロフィールの日本語 | 誤字はあっても、文脈として自然な日本語で書かれている | 日本人と名乗るのに誤記載があり、翻訳ソフトでの変換に失敗したとみられる不自然な表現が混じる |
| 取引の場所 | プラットフォーム上で契約・検収・支払いを完結させる | 手数料の節約などを理由に、プラットフォームを通さない受発注を提案してくる |
| 報酬の金額 | 工数とスキルに見合った、相場の範囲内の見積もりが出る | 一般的な相場より明らかに安価な報酬で業務を募集している |
| 支払い方法 | 契約名義と一致する国内口座への振込を指定する | 暗号資産での支払いを提案する、または第三者名義の口座を指定する |
| 応対する人物 | 担当者が一貫し、文体や反応速度に連続性がある | 複数人でアカウントを運用している兆候がみられ、時間帯によって応対相手が変わる |
発注前に3分でできる自己診断チェックリスト
北朝鮮IT労働者なりすましについて、警察庁など4省庁の注意喚起は、業務を発注する側が注意すべき特徴として次の6点を挙げています。取引の相手方にこれらが複数当てはまり、総合的に勘案して不審点が確認される場合には、北朝鮮IT労働者が業務を請け負っている可能性があるとされました。
- 日本人と名乗っているのに、プロフィール画面に誤記載や不自然な日本語表現があり、日本語が堪能ではない
- テレビ会議形式の打合せに応じない
- プラットフォームを通さず業務を受発注することを提案する
- 一般的な相場より安価な報酬で業務を募集している
- 複数人でアカウントを運用している兆候がみられる
- 暗号資産での支払いを提案する
1つ当てはまるだけなら偶然もあり得ます。値引き交渉に応じる誠実な個人事業主もいれば、通信環境の都合でカメラを切る人もいるでしょう。判断を分けるのは重なり方です。安価な報酬とカメラ拒否と暗号資産払いが同時に揃うケースは、正当な取引としては説明が難しくなります。なお同じ注意喚起には、プラットフォームを運営する企業向けの着眼点も9項目が示されており、同一の身分証明書で複数アカウントが作られている、口コミ評価をするアカウントと評価されるアカウントの身分証明書が同一であるといった、運営者でなければ見えない兆候が並びます。
段階別にやるべきこと｜発注前・契約中・気づいた後
北朝鮮IT労働者なりすましへの対応は、気づいた時点によって取るべき行動が変わります。時系列に沿って整理します。
発注前（候補者を選ぶ段階）。ビデオ通話を選考の必須工程に組み込み、顔と音声を確認します。応じない相手はその時点で候補から外して構いません。加えて、契約名義と報酬の受取名義が一致しているかを申込時点で確認します。映像さえあれば安心という発想は捨ててください。ディープフェイクのような映像加工技術が普及した現在、画面に顔が映っていることは本人確認の完了を意味しません。会話のやり取りや作業内容の口頭説明まで含めて見るのが実務的です。
契約中（作業が動いている段階）。支払いのたびに受取名義を照合し、途中で振込先の変更を求められた場合は理由を書面で残します。プラットフォームの外へ取引を移す提案は、手数料の話であっても保留にしてください。取引履歴が運営側に残らなくなると、後から検証する手段そのものが消えます。犯罪収益移転防止法が金融機関に本人確認を義務づけているのと同じ発想を、自社の発注フローにも持ち込む発想です。
気づいた後（疑いが生じた段階）。まず契約書、チャットログ、振込記録、納品物の受領履歴を保全します。次にプラットフォームの管理責任者へ相談してください。注意喚起は、北朝鮮IT労働者の関与が疑われる場合には、プラットフォームの管理責任者に相談するほか関係機関に相談するよう案内しており、警察庁警備局外事情報部外事課、外務省北東アジア第二課、財務省国際局調査課対外取引管理室、経済産業省商務情報政策局情報技術利用促進課の4つの問合せ先メールアドレスを公表しています。自社で判断を抱え込むより、公表された窓口に事実を伝えるほうが結果的に早いと言えます。
典型的なフレーズ・文脈
回線が不安定でカメラが使えないので、打合せはチャットで進めさせてください。報酬の振込は家族名義の口座でお願いします。次回からは手数料がもったいないので、サイトを通さず直接やり取りしませんか。
クラウドソーシングで契約が成立した直後、キックオフ打合せの日程を調整する場面で出てくる言い回しです。3つの要求が別々のタイミングで小出しにされるため、発注側は不自然さに気づきにくくなります。
警察庁、外務省、財務省、経済産業省の4省庁は、日米韓の共同声明にあわせ、企業向けの注意喚起を更新しました。身分を偽った北朝鮮のIT労働者へ業務を発注し対価を支払う行為は、外国為替及び外国貿易法などの国内法に違反するおそれがあるとしています。
令和7年8月27日に4省庁が公表した注意喚起の更新版を、夕方のニュース番組が経済セクションで取り上げる場面を想定した読み上げです。被害額ではなく法令違反のリスクが主題になる点が、通常の詐欺報道と異なります。
御社に悪意がなかったことと、外為法上の評価は別の話です。だからこそ、契約前にテレビ会議を1回入れ、受取名義の一致を記録に残すところまでを社内規程に落とし込んでください。確認した事実が残っていること自体が、御社を守る材料になります。
経済安全保障と外為法を扱う弁護士が、IT外注を多用する中小企業から発注体制の相談を受け、事前予防の観点で助言している場面です。事後の弁解より、確認の記録を残す仕組み作りを優先する立場を取っています。
北朝鮮IT労働者なりすましの歴史
北朝鮮IT労働者なりすましは、日本政府が公式に注意喚起を出したことで社会的な問題として輪郭を持ちました。制度側の対応がどう変わってきたかを追うと、発注企業に求められる水準の変化が見えてきます。
| 年 | 出来事 |
|---|---|
| 2024年3月 | 日本政府が北朝鮮IT労働者に関する企業等に対する注意喚起を初めて公表し、身分を偽った受注と資金還流の構図に警鐘を鳴らした。 |
| 2025年4月 | 北朝鮮IT労働者による日本人へのなりすましに協力したとして、男性2人が私電磁的記録不正作出・同供用ほう助の疑いで書類送検されたと報じられた。 |
| 2025年8月 | 日米韓が北朝鮮IT労働者に関する共同声明を公表。あわせて4省庁が注意喚起を更新し、発注する側が見るべき兆候を具体的に列挙した。 |
| 現在 | プラットフォーム運営者による本人確認手続の強化と、発注企業自身による確認の二段構えが求められる状況が続いている。 |
この用語と一緒に知っておきたい用語
| 用語 | この記事との関連 |
|---|---|
| 名義貸し | 身分証や口座を第三者に貸す行為が、なりすまし就労の土台になっている。 |
| VPN悪用 | 作業場所が国外であることを隠す手段として、注意喚起でも名指しされている。 |
| ディープフェイク | 映像を見せられただけでは本人確認が完了しないという限界を示す技術。 |
| 犯罪収益移転防止法 | 口座名義の確認と資金の出口を押さえるという発想が、発注側の実務にも応用できる。 |
| 未必の故意 | 怪しいと気づきながら取引を続けた場合、知らなかったという説明が通りにくくなる。 |
困ったときの相談窓口
被害に遭った場合や不安を感じた場合は、以下の窓口に相談できます。
| 窓口名 | 電話番号 | 受付時間 | 対応内容 |
|---|---|---|---|
| 警察庁警備局外事情報部外事課ほか4省庁の問合せ先 | 電話窓口なし（メールで受付） | 各府省庁の業務時間 | 北朝鮮IT労働者の関与が疑われる取引に関する相談。注意喚起にメールアドレスが公表されている |
| 警察相談専用電話 | #9110 | 平日8時30分〜17時15分（時間外の対応は各都道府県警による） | 事件になる前の不安や、取引相手への疑いに関する相談 |
| IPA情報セキュリティ安心相談窓口 | 03-5978-7509 | 10時00分〜17時00分（土日祝日・年末年始を除く） | 不正アクセスや情報窃取の疑いなど、技術的なセキュリティ相談 |
| 消費者ホットライン | 188 | 最寄りの消費生活センター等の開所時間による | 個人事業主としての取引トラブルや契約に関する相談 |
【まとめ】3つのポイント
- 売買ではなく制裁の話である：北朝鮮IT労働者なりすましは、代金を奪う詐欺ではなく、外貨を国家の開発資金へ流し込むための就労偽装です。
- 損害ゼロでも違反者になり得る：成果物が納品され金銭被害がなくても、身分を偽った相手への対価支払いは外為法などに違反するおそれがあると4省庁が明示しています。
- 守るのは技術ではなく手続き：テレビ会議での顔と声の確認、契約名義と報酬受取名義の照合、プラットフォーム外取引の拒否。この3工程を発注規程に書き込んでください。
よくある質問
-
Q知らずに発注していた場合、発注した会社も罪に問われますか？
-
A
4省庁の注意喚起は、北朝鮮IT労働者に対して業務を発注しサービス提供の対価を支払う行為が、外国為替及び外国貿易法などの国内法に違反するおそれがあると明記しています。個別の事案で責任がどう評価されるかは事実関係によりますが、確認をどこまで行ったかという記録の有無が実務上の分かれ目になります。疑いが生じた時点で公表されている省庁の窓口へ相談し、経緯を残しておいてください。
-
Q数万円の小さな案件でも関係ある話なのでしょうか？
-
A
金額の大小で線引きはできません。注意喚起が挙げる業務は、ウェブページ、アプリケーション、ソフトウェアの制作等と幅広く、小規模なスポット案件も当然その範囲に入ります。むしろ少額の発注ほど選考が簡略化され、ビデオ通話も省かれがちです。単価が低い案件こそ、確認工程を定型化しておく価値があると考えてください。
-
Qオンライン面接をすれば本人確認としては十分ですか？
-
A
テレビ会議は有効ですが、それ単独で完結する手続きではありません。注意喚起自体が、プラットフォーム運営企業に対して身分証明書の厳格な審査とテレビ会議形式の面接の導入を並べて求めており、映像は複数の確認手段の一つという位置づけです。発注側としては、映像に加えて報酬受取名義の一致、作業内容を口頭で説明できるか、応対者が時間帯で入れ替わらないかまで見る運用が現実的でしょう。
-
Q北朝鮮IT労働者なりすましと通常のオフショア開発との違いは何ですか？
-
A
分かれ目は、開発拠点が国外かどうかではなく、身分を偽っているかどうかです。オフショア開発は所在地も法人も明示したうえで契約し、支払先も契約主体と一致します。対して北朝鮮IT労働者なりすましは、国籍や身分を偽ってアカウントを登録し、作業場所を秘匿し、第三者名義の口座へ報酬を流すところに本質があります。海外へ発注すること自体は何ら問題ではなく、確認できない相手へ支払うことが問題だと整理してください。
【出典】参考URL
https://www.npa.go.jp/bureau/security/northkorea_IT/NK_IT_202508.pdf：警察庁・外務省・財務省・経済産業省が令和7年8月27日に公表した注意喚起。手口、発注側が見るべき6項目、プラットフォーム運営企業向けの着眼点、外為法違反のおそれ、4省庁の問合せ先の根拠
https://www.npa.go.jp/bureau/security/northkorea_IT/NK_IT_202508.html：警察庁による掲載ページ。日米韓共同声明と注意喚起更新版の公表日の根拠
https://www.mof.go.jp/policy/international_policy/gaitame_kawase/press_release/20250820142003.html：財務省による公表。令和7年8月27日に日米韓共同声明と注意喚起が公表された事実の根拠
https://www.tokyo-np.co.jp/article/396947：東京新聞2025年4月7日付報道。日本人男性2人が私電磁的記録不正作出・同供用ほう助の疑いで書類送検されたとする報道の根拠
https://www.nikkei.com/article/DGXZQOUC303QK0Q5A031C2000000/：日本経済新聞の報道。北朝鮮IT労働者が他国の技術者になりすまして外貨を獲得し、日本でも活動しているとする報道の根拠
https://www.ipa.go.jp/security/anshin/about.html：情報処理推進機構。情報セキュリティ安心相談窓口の電話番号と受付時間の根拠
https://www.pref.nagano.lg.jp/police/soudan/seian/9110.html：長野県警察。警察相談専用電話#9110の受付時間の根拠
コメント