The room that wasn't there

The meeting was real. The people in it were not.

"All warfare is based on deception."
兵者、詭道也 — Sun Tzu, The Art of War, Chapter I

A careful person asked for proof and was given it. That is the whole problem. Not that he failed to check — he checked. The check ran on a channel the other side controlled.

You will be asked for something irreversible this month. Money, credentials, access, a signature. If you distrust the request, you will ask for confirmation, and the confirmation will arrive. This cable is about who opened the door it arrived through.

The case, and then we drop it

Hong Kong, February 2024. An employee in a finance function receives an email he does not trust. He flags it as probable phishing. He reports it internally. Then he asks for faces and voices — the ordinary human check that has settled doubts for as long as people have had doubts.

He gets his call. The chief financial officer is on it. Colleagues he recognises are on it, nodding at the right moments. Over the following days he makes fifteen transfers, about two hundred million Hong Kong dollars, roughly twenty-five point six million US. Hong Kong police disclosed the case that month and it was reported worldwide. The firm was Arup, which built the Sydney Opera House, so this is not a small shop with a shoebox for an audit trail.

Everyone on the call was generated. He was the only human being in the room — and he was the one who had asked for the room.

That is the turn. The case has done its work now, and note what it is not: it is not a story about a man who trusted a video call. Ask the smaller question. Who told him the meeting was real? The meeting did. And who produced the meeting? He asked for it — he asked the email for it, and the email was delighted to oblige.

The mechanism: the closed loop

His caution was real. His ritual was one generation old. He did the right thing and he did it on the channel the attacker controlled, so his doubt travelled out and came back through the same door the forgery had entered by.

Verification was requested. It was never originated. That one word is the entire difference between his Tuesday and yours.

Three levers moved the money and all three are older than electricity. Authority — nobody threatened him; the instruction came from the person entitled to give it, and professionals spend careers learning to obey that voice quickly and to feel rude when they hesitate. Both lessons were used, in order. Urgency — needed now, needed quietly. Urgency has exactly one job, which is to delete the moment where you check; a real deadline survives a question and a manufactured one punishes you for asking it.

And the third, which almost everyone misses and which is why this case is worth a cable. The manufactured witness. A single caller claiming to be your finance chief gets challenged. A room does not. The other faces were not there to give instructions. They were there to make doubt socially expensive, because nobody wants to be the junior who stops a meeting to announce that the finance chief does not exist. There is no polite way to say that sentence. The crowd was the weapon, not the disguise.

What is new is not the shape. It is the price. Faking one voice on one line used to need a gifted impostor, a rare and expensive criminal. Faking an entire meeting now takes commodity tools and an afternoon. The FBI's complaint centre logged twenty point nine billion dollars in reported American losses for 2025, up twenty-six percent in a year, and Deloitte projects American losses to AI-enabled fraud reaching forty billion by 2027. Those numbers confirm the shape. They are not carrying the argument.

What this leaves you with

Here is the part worth keeping if you never read another word from this desk.

You have never separated the channels that arrive from the channels you open. Mail, phone, video, chat, the hallway — every one of them can carry a request for money, credentials or secrets, and you treat some of them as proof of who is speaking. You have never written down which.

The question is this: which channels in your life do you still treat as proof?

Almost nobody has written that list. The rest of this cable is the list, three defences with their prices, the bet I am making with a date on it, and the one way the fix itself gets beaten.

Send this step to one person. Not the working half, just this.

そこに無かった会議室

公電は、日付のある勤務文書である。機密の出所は主張しない。

会議は実在した。出席者が、実在しなかった。

兵とは、詭道なり。
兵者、詭道也 ——《孫子・始計》

慎重な人間が証拠を求め、そして与えられた。問題はそこにある。 確かめなかったのではない。確かめた。その確認が、相手の管理下にある経路を通っただけである。

今月、あなたは取り返しのつかない何かを求められる。金、認証情報、権限、署名。疑えば確認を求めるだろうし、確認は届くだろう。この公電が扱うのは、その確認が通った扉を、誰が開けたのか、という一点である。

事例、そしてここで手放す

2024年2月、香港。財務部門のある従業員に、信用できないメールが届く。彼はそれをフィッシングの疑いありとして社内に報告した。そのうえで、顔と声を求めた。人が疑いを晴らすために、大昔からやってきた確認である。

会議は開かれた。CFOがいた。見知った同僚たちがいて、要所で頷いた。彼はその後の数日で十五回の送金をした。約二億香港ドル、米ドルにして二千五百六十万ドルほど。香港警察が同月に公表し、世界中で報じられた。会社は英エンジニアリング企業のアラップ。シドニーのオペラハウスを手がけた会社であり、監査の甘い小さな店ではない。

その会議の出席者は、彼を除いて全員が合成だった。あの部屋にいた人間は彼一人で——その部屋を求めたのも、彼だった。

ここが転回点である。事例の仕事はここで終わる。何の話ではないかを確かめておきたい。ビデオ会議を信じた男の話ではない。もっと小さい問いを立てる。会議が本物だと、誰が彼に教えたか。会議が、である。では、その会議を用意させたのは誰か。彼が求めた——あのメールに求めたのであり、メールは喜んで応じた。

機序——閉じた環

彼の慎重さは本物だった。彼の儀式が、一世代古かった。正しいことを、攻撃者が握っている回線の上でやった。だから疑いは外へ出て、偽造が入ってきたのと同じ扉から戻ってきた。

検証は「要求」された。「起点」ではなかった。 その一語の違いが、彼の火曜日と君の火曜日を分けている。

金を動かした梃子は三つ、どれも電気より古い。権威——誰も彼を脅していない。指示は、それを出す資格のある人物から来た。専門職は、その声に速やかに従うことを、そしてためらうと失礼に感じることを、生涯かけて仕込まれる。二つの訓練が、順番に使われた。緊急性——いますぐ、内密に。緊急性の仕事はただ一つ、「確認する瞬間」を消すことである。本物の期限は、問われても壊れない。作られた期限は、問うたことを罰する。

そして三つ目。ほぼ全員が見落とし、この事例が一号に値する理由でもある。作られた証人。 「私はCFOだ」と名乗る電話が一本なら、人は疑う。会議室は、疑われない。ほかの顔は、指示を出すためにいたのではない。疑うことの社会的な代価を吊り上げるためにいた。「財務責任者は実在しないのでは」と言う人間になりたい者はいない。それを穏やかに言う言い方も、存在しない。群衆は変装ではなく、武器だった。

新しいのは形ではない。値段である。一つの声を一本の回線で偽るには、かつては稀少で高価な詐欺師が要った。いまは会議室ごと偽るのに、市販の道具と午後一回で足りる。米国FBIの申告センターは2025年の被害申告を二百九億ドル、前年比二十六パーセント増と記録した。デロイトは、AIを用いた詐欺による米国の被害が2027年までに四百億ドルに達すると予測している。数字は形を裏づけているだけで、論証を担ってはいない。

この国は、この形を先に見ている

日本の読者にとって、これは新しい話ではないはずである。特殊詐欺の台本は、何十年もかけて、家庭の上で磨かれた。息子を名乗る声。事故か、示談か、鞄を置き忘れたという話。いますぐ、内密に。そして「息子さんの上司」が電話を代わる——作られた証人である。

台本は一行も変わっていない。変わったのは、着ている服だけだ。いまそれは背広を着て、あなたの経理部に電話をかけている。

ここに、この国の読者だけが持っている手がかりがある。特殊詐欺への対策として、日本の家庭がすでに知っている答えは「合言葉」と「かけ直し」である。警察も銀行も、何年も同じことを言い続けてきた。届いた番号にかけ直すな。自分が知っている番号にかけ直せ。

つまり、香港の事例に対する正しい防御を、この国はすでに、家庭向けの言葉で知っている。誰も、それを職場に持ち込まなかっただけである。

あなたの手元に残るもの

この机から二度と何も読まないとしても、持って帰る価値があるのはこの部分である。

あなたは、届く経路と、自分が開く経路を、一度も分けていない。 メール、電話、映像、チャット、廊下。どれもが、金と認証情報と秘密の要求を運びうる。そのうちのいくつかを、あなたは「誰が話しているかの証明」として扱っている。どれをそう扱っているかを、書き出したことがない。

問いは、こうだ。あなたの生活の中で、いまだに証明として扱っている経路は、どれか。

その一覧を書いた者は、ほとんどいない。この公電の残りは、その一覧と、値段のついた三つの防御と、日付を打った賭けと、そして防御そのものが破られる唯一の道筋である。

この一歩を、誰か一人に送ってほしい。後半ではなく、これだけを。