（その他）不正出金が発生する背景

こういった不正出金の背後には、口座番号、暗証番号、パスワードなどをあらかじめ盗み出す手口があることを認識しておくべきだ。今日、Amazon.cn.jp．から下記のような不審なメールが来た。これは個人情報を盗む手口だろう。要注意だ。Amazonのメールアカウントは「Amazon.co.jp.」であり、cnではないことに注意。

−−
Аmazon に登録いただいたお客様に、Аmazon アカウントの情報更新をお届けします。
残念ながら、Аmazon のアカウントを更新できませんでした。
今回は、カードが期限切れになってるか、請求先住所が変更されたなど、さまざまな理由でカードの情報を更新できませんでした。
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため Аmazon アカウントの 情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。
Аmazon ログイン
なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。
−−

メールアカウントが「Amazon.co.jp.」になっているものでも、似たような文面の詐欺メールが来た。

ーー
Аmazon に登録いただいたお客様に、Аmazon アカウントの情報更新をお届けします。
残念ながら、Аmazon のアカウントを更新できませんでした。
今回は、カードが期限切れになってるか、請求先住所が変更されたなど、さまざまな理由でカードの情報を更新できませんでした。
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため Аmazon アカウントの 情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。
Аmazon ログイン
なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ： Amazonカスタマーサービス。


****************************
■不正出金「底なし」の様相＝本人確認、甘さ露呈―岐路の金融デジタル戦略
(時事通信社 - 09月18日 09:01)
https://news.mixi.jp/view_news.pl?media_id=4&from=diary&id=6236576

　スマートフォンなどを使う電子決済サービスを通じた不正出金の広がりが底なしの様相だ。ＮＴＴドコモの「ドコモ口座」で発覚した提携銀行からの預金流出の被害は他の決済事業者でも相次ぎ、銀行側と決済業者の双方で本人確認の甘さが露呈した。セキュリティーを強化するまで入金を停止する銀行も続出。利用客の不安は高まる一方で、金融界のデジタル戦略は岐路に立たされた。

　「本人確認と取引の監視など（業界の枠を越えて）安心・安全を確保することが重要だ」。全国銀行協会の三毛兼承会長（三菱ＵＦＪ銀行頭取）は１７日の定例記者会見で、銀行界を代表して預金者への謝罪を述べた上で、決済事業者とも協議しセキュリティーの強化を急ぐと強調した。

　１７日午前０時時点で１５７件、計２７６０万円の不正出金を確認した「ドコモ口座」の場合、名義や暗証番号など銀行口座の情報を不正に入手した者が、本人になりすましてドコモ口座に利用登録。盗んだ情報で口座振替を設定して預金を引き出していた。ドコモ口座はメールアドレスによる簡便な登録で利用できたことが被害を拡大させた。

　一方、ソフトバンク系の「ＰａｙＰａｙ（ペイペイ）」も１７日、今年１月以降にゆうちょ銀行や愛知銀行などで１８件、計２６５万円の被害があったと発表した。ペイペイはより安全性が高いとされる携帯電話のショートメッセージサービス（ＳＭＳ）による本人確認を導入していた。しかし、不正に入手した携帯電話を使い本人確認の関門を突破されたもようで、容易には埋められない落とし穴が露呈した格好だ。

　被害を防ぐには銀行口座からの振り替え設定時に、ワンタイムパスワードなど口座名義人しか知り得ない情報を入力させるといった銀行側の対応も欠かせない。

　金融庁は１５日夜にこうしたセキュリティー対策を導入していない場合は決済サービスへの入金を停止するよう要請。１６、１７両日だけで全国で地方銀行など４０行以上が入金を止めた。