不正送金被害の現状
対策をしていない口座が不正送金被害に遭っています
2017年の不正送金被害額は､総額10億8100万円とピーク時の平成27年と比較して約3分の1に減少しました。発生件数は425件､ピーク時の平成26年と比較して4分の1以下に減少しました。これは､モニタリングの強化やワンタイムパスワードの導入などの対策により都市銀行などを中心に近年被害が大幅に減少したことが背景にあります。
インターネットバンキングの不正送金被害額
(2018年3月22日 警察庁発表のデータを基に作成)
不正送金被害口のセキュリティ対策実施状況
(2018年3月22日 警察庁発表のデータを基に作成)
しかし､不正送金被害に係る口座名義人のセキュリティ対策実施状況を見てみると､ワンタイムパスワードや電子証明書を利用していない人が利用していた人より上回るデータとなっています。
これらのデータから､しっかりとセキュリティ対策を取ることが不正送金被害から守るのに重要です。
不正送金ウイルスとフィッシング詐欺の手口
-
不正送金ウイルス
現在､金融機関各社が不正送金対策に取組んでいて､さまざまなセキュリティ対策強化が図られています。１つに､ワンタイムパスワード(後述)を使用した不正送金対策がありますが､不正送金ウイルスは年々巧妙化しており､もはやワンタイムパスワードでは防げない事例も報告されています。
パターン１ 不正画面を表示させて情報を盗み取る
金融機関の正規サイトにアクセスした際に､不正画面やポップアップを表示させID･パスワードなどを入力させることで情報を盗み取り､盗んだ情報で不正送金を行う手口です。
金融機関の数社では､不正送金被害を防止するために､毎回パスワードが変わるワンタイムパスワードを導入しました。
不正画面を表示→情報入力をさせて盗み取る
不正送金ウイルスの仕組み
パターン２ 通信データを改ざんして不正送金を行う
金融機関の正規サイトで振込みを行っている最中に､通信に割込むことでウイルスが振込先などのデータを改ざんして不正送金を行う手口です。
この場合､お客様ご自身で情報入力を行っているので､ワンタイムパスワードで不正送金を防ぐことはできません。
通信データを改ざんして不正送金を行う
不正送金ウイルスの仕組み
-
フィッシング詐欺
メールを送り偽サイトへ誘導する手口として､メールにはシステムトラブル･セキュリティ対策といった内容の記載があり､アクセスすると正規サイトと見分けが難しい偽サイトに誘導されて､ID･パスワードを入力させることで情報を盗み取ります。
金融機関各社は､フィッシング対策としてアクセスしているサイトが正規サイトであるか偽サイトであるかを判別できるように､EV SSLサーバー証明書(後述)を導入したり､メールの真偽を判別できるように電子署名を付けています。
フィッシング詐欺については､フィッシング対策協議会などのサイトで最新情報をご確認ください。
フィッシング詐欺の仕組み
金融機関が提供するセキュリティ対策
-
トークン･パスワードカード(ワンタイムパスワード表示端末)
１回限りの使い捨てパスワード(ワンタイムパスワード)を専用端末で表示するものです。
-
ワンタイムパスワードスマホアプリ
トークン･パスワードカードなどの端末を使わず､スマホアプリでワンタイムパスワードの機能を提供するものです。その他､メールに送信するものなどがあります。
-
電子証明書(法人口座)
利用するパソコンを特定することができる本人認証方式で､電子証明書をインストールしたパソコン以外からはログインができない仕組みとすることにより､第三者のなりすましを防ぐことができます。
-
２経路認証
パソコンで振込み内容を入力した後に､スマホアプリで振込み内容を再度確認して振込みを実行させる仕組みです。パソコン＋スマホの２経路で認証をわけることでセキュリティが高まり､従来のトークン･パスワードカードよりも安全とされています。
-
Webサーバーウイルス対策
ソニー銀行が採用している「PhishWall(フィッシュウォール)クライアントレス」は､パソコンにインストールが不要で､お客様のウイルス対策に依存することなくWebサーバー側で改ざんチェックや改ざん兆候を感知して警告を表示したり､入力画面を遮断する仕組みです。
-
専用ウイルス対策ソフト
ネットバンキングのセキュリティ対策に特化したソフトで､ネットバンキングのアクセス時に自動的に起動します。他社のセキュリティ対策ソフトとも共存できます。
●PhishWall(フィッシュウォール)プレミアム
●Rapport(ラポート)
●SaAT Netizen(サート ネチズン)
-
EV SSLサーバー証明書
正規サイトと偽サイトの判別ができるようにしたもので､正規サイトはアドレスバーが緑色に変わり､右側にサイト運営企業の名称が表示されます。偽サイトはアドレスバーが赤色になり､すぐに判別できます。
-
リスクベース認証
お客様が利用されている環境を総合的に分析し､普段と異なる環境からのアクセスと判断した場合に､合言葉や画像による追加認証を行います。
-
ソフトウェアキーボード
画面上に表示された擬似キーボード(ソフトウェアキーボード)をマウスでクリックすることで入力しますので､キーボードの操作履歴が残りません。
お客様ご自身で行うべき､基本的なセキュリティ対策
-
ソフトは常に最新にアップデート
Java､Flash Player､ブラウザ(Internet Explorerなど)､ＯＳ､セキュリティソフトは最新の状態にしておきましょう。金融機関によっては､専用ウイルス対策ソフトを配布していますので､それらも併用することをお勧めします。
-
パスワードは定期的に変更
パスワードは､定期的に変更しましょう。また､他人に推測されやすいパスワード(生年月日･電話番号･住所)を使用したり､他のサイトで使用しているパスワードの使い回しはやめましょう。
-
振込限度額をできるだけ低く設定
万一の第三者による口座不正利用の被害額を抑えために､振込限度額は必要な範囲内でできる限り低く設定しましょう。
-
不審なログイン履歴がないか確認
自分以外の第三者がログインした形跡がないかログイン履歴を確認しましょう。万一､不審なログインを見つけたら､すぐに金融機関に連絡して対応してもらいましょう。
-
金融機関を名乗るメールには注意
取引がない金融機関からのメールは､開かないで削除しましょう。また､取引がある金融機関のメールでも､偽メールか判断がつかない場合は､取引金融機関のホームページで注意喚起を確認したり､直接問合せましょう。
-
いつもと違うログイン画面には注意
いつもとログイン画面が違っていたり､いつも入力している情報と違う情報を入力させる画面があったりと違和感を感じる場合は､ホームページが改ざんされている可能性がありますので注意しましょう。
訪問サポートパック詳細
不正送金対策訪問サポートパックは
セキュリティ診断と予防対策を行います
●パソコンサポート (通常)9,000円→7,200円
| セキュリティ診断 |
|
|---|---|
| 予防対策 |
|
●スマホサポート (通常)6,000円→4,800円
| セキュリティ診断 |
|---|
|
| 予防対策 |
|
●タブレットサポート (通常)6,000円→4,800円
| セキュリティ診断 |
|---|
|
| 予防対策 |
|
- ※表示の料金は全て税別です。
訪問サポート料金
- Ｇ･Ｏ･Ｇカード会員
- アプラスカード会員
| デバイス | 訪問料金 | サポート料金 | 合計料金 |
|---|---|---|---|
| パソコン | (通常)4,000円 4,000円 | (通常)9,000円 7,200円 | (通常)13,000円 11,200円 |
| スマホ タブレット | (通常)4,000円 4,000円 | (通常)6,000円 4,800円 | (通常)10,000円 8,800円 |
| デバイス | 訪問料金 | サポート料金 | 合計料金 |
|---|---|---|---|
| パソコン | (通常)4,000円 4,000円 | (通常)9,000円 7,650円 | (通常)13,000円 11,650円 |
| スマホ タブレット | (通常)4,000円 4,000円 | (通常)6,000円 5,100円 | (通常)10,000円 9,100円 |
- ※表示の料金は全て税別です。
- ※訪問当日に､日時変更･キャンセルをされた場合は､キャンセル料金として(4,000円)が掛かります。
通常時間外の訪問サポートをご希望の場合は､指定料金が掛かります。
| 時間項目 | 指定料金 | |
|---|---|---|
| 8時 (時間指定) | (通常)2,000円 1,000円 |
|
| 9時 (時間指定) | (通常)1,000円 500円 |
|
| 10時〜19時までの訪問 (通常時間) | 0円 | |
| 20時 (時間指定) | (通常)1,000円 500円 |
|
| 21時 (時間指定) | (通常)2,000円 1,000円 |
|
| 22時 (時間指定) | (通常)3,000円 1,500円 |
|
| 23時 (時間指定) | (通常)4,000円 2,000円 |
|
- ※表示の料金は全て税別です。
- ※交通事情などで､到着予定時刻が遅れる場合がございますのであらかじめご了承ください。
