銀行がオンラインで絶対に尋ねてこない5つのこと――詐欺メールを見抜く防犯ガイド

銀行から「お客様の口座で不審な活動が確認されました」という件名のメールが届くと、誰でも一瞬ドキッとしてしまうものです。しかし、落ち着いて考えれば、そのメールが詐欺である可能性のほうがずっと高いのです。本記事では、銀行がオンライン上で決してお願いしてこないこと――それをあえて要求してくる相手は100%怪しい――という5つのポイントを紹介します。

ネットバンキングの利用が当たり前になった今、この問題は特に関心が高まっています。オンライン手続きには確かに利便性がありますが、「自分の口座情報を画面越しに預けるのは不安」と感じる人も少なくありません。詐欺の手口や被害体験談があふれていることに加え、ATMですら安全とは言い切れない現実が、多くの人の警戒心を刺激しているのが実情です。

とはいえ、冷静さを保ち、注意すべき点さえ把握していれば、あなたが標的にされることはありません。以下、具体的な手口を順番に見ていきましょう。

1. 「PINコード(暗証番号)を入力してください」

「そんなの当たり前だろう」と思うかもしれません。しかし実際には、見覚えのない店や、そもそも信用するべきではない場所でも、平然と暗証番号を入力する人が増えています。手持ちの現金がなくても、カードさえあれば何でも買える――その便利さゆえの慢心は危険です。

参考までに、英国では2013年のクレジットカード不正利用による損失額が4億5040万ポンドに達し、前年の3億8830万ポンドから16%増加しました。幸い、これは店頭とECサイト双方でカード詐欺がピークだった2004年〜2008年頃の損失ほどではありませんが、油断は禁物です。

そして忘れてはならないのは、詐欺師がオンラインで暗証番号を聞き出そうとしてくる可能性も十分にあるということです。「あなたの暗証番号が漏洩したため、変更が必要です」といった文面で近づいてくるかもしれません。詐欺師はしばしば「時間」を武器にします。今すぐ対応しなければならない状況を演出し、パニックに陥らせ、誤った判断をさせるのです。

しかし、あなたの暗証番号を知る必要があるのは、あなた自身だけです。実際、店舗でサポートを受ける際も、銀行の窓口係は4桁のコードを打ち込む瞬間に視線を逸らすのが礼儀となっています。

2. 「このリンクをクリックして、お客様の情報をご入力ください」

これは古典的なフィッシング詐欺の手口です。

メール自体は本物らしく作られており、リンク先のウェブサイトのアドレスまで偽装されていることがあります。「口座の確認のため」「インターネットバンキング情報の更新のため」といった文言で誘導してきますが、リンクをクリックしてはいけませんし、何らかの情報――特にパスワード――を入力するのは厳禁です。

「もしかすると本物かもしれない」と思った場合は、新しいブラウザウィンドウを開き、銀行の公式サイトのURLを手入力でアクセスしてください(メール内のリンクは絶対にクリックしない)。リンク先のアドレスが本物そっくりに見えても、それは細工されているだけです。どうしても心配なら、銀行の正式なサイトにアクセスするか、最寄りの支店を訪れましょう。

どれほど精巧な偽ページが存在するかは、過去に出回った偽Googleログインページの完成度を見れば一目瞭然です。

フィッシング対策としては、フィッシングブロック機能を備えたアンチウイルスソフトを導入するのも有効です。HotmailやGmailなど多くのメールサービスは、怪しいメールを迷惑フォルダへ自動振り分けしてくれますが、対応が遅れることもあり、万全ではありません。作家ダグラス・アダムズの言葉どおり、「完全に愚者対策された仕組みを作ろうとするとき、人々が犯しがちな共通の過ちは、『完全な愚者の才覚』を過小評価することだ」のです。

3. 「このフォームをダウンロードして記入してください」

ご存じの方も多いでしょうが、信頼できない差出人からの添付ファイルをダウンロードするのは厳禁です。内容が口座情報に関するものであれ、ポートフォリオや履歴書を装ったものであれ、同じことです。にもかかわらず詐欺師がまだ添付ファイルを使い続けているのは、それで騙される人が後を絶たないからです。

一見無害なPDFファイルの中に、端末をロックするランサムウェアや、個人情報を外部サーバーへ送信するマルウェアが潜んでいることもあります。考えてみてください。あなたが使っているパスワードの数を。ネットバンキングだけでなく、Amazon、eBay、PayPal、SNS、さらにはメールアカウントまで。些細なことに思えますが、メールアカウントひとつが侵入されただけで、被害は連鎖的に拡大しかねません。

実際にあった例として、英国国立臨床適正研究所(NICE)を装い、「検査結果をダウンロードしてください」と促す悪質なメールがありました。健康というデリケートな話題だからこそ人は冷静さを失いやすく、2014年に多発した他の詐欺メール同様、多くの人が引っかかってしまったのです。

こうした詐欺メールも通常は迷惑フォルダに振り分けられて削除されますが、すり抜けてくることもあります。不審な添付ファイルを見分けるポイントを、日頃から押さえておきましょう。

4. 「テスト取引を実行してください」

中には、「こちらのシステムに技術的な不具合が発生したため」「通常の口座に不審な動きがあるため、資金を別の口座へ移します」などと称し、“テスト取引”への協力を求めるメールを送りつける詐欺もあります。もちろん、送金先として指定されるのは詐欺師自身の口座です。

しかし当然ながら、銀行は不正の疑いがある場合でも、顧客のお金を勝手に移動させようとはしません。実際の銀行は該当口座を凍結し、普段と違う支払いがないか本人に確認を取ります。旅行に行く際に銀行へ連絡しておくよう推奨されるのも、同じ理由からです。

「ネットでお金を移せ」という要求自体、いかにも胡散臭い話に聞こえます。ところが英YouGov社の世論調査によると、イギリスでは400万人が「安全な口座」への送金を受け入れ可能と答え、300万人がメールや電話での指示があれば「テスト取引」を実行すると回答しました。驚きですが、これが現実です。そして「電話」といえば……

5. 「この番号に電話をかけてください」

経済犯罪を担当する英国警察の国家調整官、スティーブ・ヘッド氏は次のように警鐘を鳴らしています。「犯罪者は技術とインターネットの革命につけ込み、あらゆる年齢層・あらゆる階層の人々を、より高度で説得力のある詐欺で狙っています。その攻撃は、固定電話、携帯電話、ノートPC、タブレットを通じて、ますます直接家庭へ届けられるようになっている」のです。

銀行を名乗るメールに記載された電話番号を、鵜呑みにして架電してはいけません。最低限、銀行の公式サイトを自分で確認し(繰り返しますが、メール内のリンクはクリックしない)、正規の番号かどうか照合してください。アドレスバーに「https://」と表示されるなど、サイトがセキュアである兆候をチェックすることも大切です。

本当に銀行へ連絡する必要があるときは、明細書のレターヘッド(上部)に印字されている番号を使いましょう。怪しいウェブサイトに表示された番号ではなく、こちらを優先してください。

また、詐欺師はメールを介さず、直接電話をかけてきて銀行の担当者になりすますこともあります。これはビッシング(Vishing=音声フィッシング)と呼ばれる手口で、電話越しに個人情報を引き出すことを目的としています。口座情報を尋ねられたり、オンラインで支払いを承認するよう指示されたりすることも。さらに狡猾な手口では、信頼を得るために「一度切って、ご自身で銀行にかけ直してください」と言われた直後にかけた電話に、詐欺師がそのまま居座り続けているケースさえあります。

結局、誰を信頼すればいいのか?

何よりも重要なのは、慌てないこと、そして常に少し懐疑的でいることです。

不意を突かれると、うっかり忘れてしまうのですが――そもそもあなたの銀行は、あなたのメールアドレスすら知らない場合が多いのです。迷ったときは、時間に余裕のあるときに最寄りの支店へ足を運びましょう。ありきたりな言葉ですが、「転ばぬ先の杖」。慎重すぎるということはありません。

あなたは詐欺メールを見破るコツをお持ちですか?最近流行っている手口をご存じですか?あるいは残念ながら被害に遭われた経験がありますか?ぜひコメント欄でお聞かせください。

画像クレジット:Intel Free Press、wongwean、samantha celera