預金や個人情報を狙った犯罪の事例と対策

金融犯罪について、過去に起こってしまった事例や対策方法をご案内いたします。金融犯罪の被害にあわないために、有効な対策をご参照ください。
また、これらの金融犯罪以外にもユーザーIDやログインパスワードを類推されてしまったり、キャッシュカードを紛失してしまったりするケースなどもありますので、被害にあわないための対策を日ごろから心がけていただきますようお願いいたします。

不正出金（預金の流出）
フィッシング（個人情報の流出）
スパイウエア（個人情報の流出）
参考

不正出金（預金の流出）

犯罪の内容

第三者がお客さまの口座に不正にログインし、お客さまの預金を勝手に操作してしまう犯罪です。
ユーザーID・ログインパスワード・暗証番号は、類推されてしまうことやフィッシングやスパイウエアで盗み出されることもあります。
また、キャッシュカードの盗難・拾得・スキミングなどにより、不正に出金される被害も発生しています。

事例

第三者による不正振込等の被害

ユーザーIDとログインパスワードを同じ文字列にしていたお客さまの口座に、第三者が不正にログインし、不正振込を行った。
ネットカフェの店員が店のパソコンにスパイウエア（キーロガー）を仕掛けて、顧客のID・パスワード・暗証番号を盗み、お客さまの口座に不正ログインし電子マネーを購入した。
パソコン内に保存していた暗証番号などがファイル交換ソフト等により流出し、入手した第三者が海外のIPアドレスで不正にログインし不正振込を行った。

第三者によるカード不正利用等の被害

車上荒らしによりキャッシュカードが盗まれ、何者かが2回にわたり不正引出を行った。暗証番号は類推されやすいものであった。
キャッシュカードが盗まれ、暗証番号相違のメールがきた後、ATM出金のメールが届き、何者かが不正引出を行った。
カードの盗難･紛失はないが、泥酔している間にカードによる引出被害とほかのクレジットカードのキャッシング被害があった。

対策

第三者による不正振込等の被害を防止するために

以下のページをよくご確認のうえ、被害にあわないためにご注意ください。

ユーザーID・ログインパスワード・暗証番号等の管理は厳重にお願いします

第三者によるカード不正利用等の被害を防止するために

以下のページをよくご確認のうえ、被害にあわないためにご注意ください。

キャッシュカードの管理は厳重にお願いします

フィッシング（個人情報の流出）

犯罪の内容

フィッシングとは、本物のサイトに似せて第三者が作成した偽サイトを使って、ユーザーID・ログインパスワード・暗証番号などの個人情報を詐取する犯罪です。
ユーザーID・ログインパスワード・暗証番号などの個人情報が詐取されると、不正出金の被害にあってしまう可能性もあります。

事例

第三者が不特定多数に送信したフィッシング詐欺メールにより、偽のログイン画面にユーザID・ログインパスワード・暗証番号を入力させ不正振込を行った。

対策

アドレスバーの表示を必ず確認する

楽天銀行のウェブサイトではアドレスバーを表示していますので、URLの最初が、「https://fes.rakuten-bank.co.jp」または「https://lfes.rakuten-bank.co.jp」であることをご確認ください。楽天銀行ウェブサイトにアクセスしていることが確認できます。
また、楽天銀行ではフィッシング詐欺への対策として、日本ベリサイン株式会社のEV SSLサーバー証明書を採用しています。

ベリサイン　EV-SSL証明書（Extended Validation SSL）

ステータスバーの表示を必ず確認する

楽天銀行のウェブサイトではログイン画面からログアウトするまでの画面下部にステータスバーを表示しています。
ステータスバーにある鍵マークをダブルクリックすると、お客さまがご覧になっているウェブサイトの証明書が表示されます。証明書の情報の「発行先」がfes.rakuten-bank.co.jp または lfes.rakuten-bank.co.jp であるか、もしくは「発行先」の末尾が.ebank.co.jp であることをご確認ください。

ブックマーク機能を利用する

楽天銀行ウェブサイト（http://www.rakuten-bank.co.jp/）を、ブックマーク（お気に入り）登録されることをお勧めいたします。楽天銀行へのログインは必ずブックマークから行うことで、偽ページにアクセスしてしまうことを防ぐことが期待できます。

スパイウエア（個人情報の流出）

犯罪の内容

スパイウエアとは、「利用者や管理者の意図に反してインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム等」のことを指します。
このプログラムを悪用し、インターネットやメールからお客さまのパソコンに侵入し、パソコン内部の情報や個人データを盗み出す犯罪が過去に発生しています。
中でも、お客さまがパソコンのキーボードで入力した内容が盗み出されるキーロガーといわれるスパイウエアでは、ユーザーID・ログインパスワード・暗証番号等の重要情報が盗まれてしまう可能性があります。
ユーザーID・ログインパスワード・暗証番号などの個人情報が詐取されると、不正出金の被害にあってしまう可能性もあります。