銀行名が表示されたSMSで
「口座を一時利用停止しました」
「第三者からの不正なアクセスを検知しました」
と届いた場合、SMSのリンクからネットバンキングへログインしません。
全国銀行協会は、これらに近い文面を銀行を装う偽SMSの具体例として掲載しています。
「口座停止」と「不正アクセス」は実際に使われる誘導文
| SMSに書かれた内容 | 確認方法 |
|---|---|
| セキュリティ強化のため口座を一時利用停止 | SMSではなく銀行公式アプリ・保存済みブックマークから確認 |
| カード・通帳を一時利用停止 | 再開ボタンを押さず銀行へ直接確認 |
| 第三者から不正アクセスを検知 | URLを開かずログイン通知や取引履歴を公式側で確認 |
| 登録情報を最新にしてください | 更新フォームへ暗証番号や認証情報を入力しない |
銀行の偽サイトで狙われるのはログイン情報だけではない
全国銀行協会は、
偽のネットバンキング画面へ誘導し、
ID・パスワード・乱数表・合言葉などの認証情報を盗み取る手口を案内しています。
ワンタイムパスワードなどを入力した場合は、
通常のパスワード変更だけで済むとは考えず、
取引銀行へ直接連絡します。
リンク先のURLが正しく見えてもクリック先が同じとは限らない
メールやSMSの画面上では銀行らしいURLに見えても、
実際のリンク先が異なる場合があります。
正しい銀行サイトを以前からブックマークしているなら、
SMSからではなくそのブックマークからアクセスします。
公式アプリがある場合も、メッセージ内リンクより公式アプリ側を優先します。
SMSを開いた段階と認証情報を渡した段階を分ける
SMSを読んだだけなら、
リンク先へ情報を渡した状態とは分けて考えます。
一方、ネットバンキングのID・パスワードや認証コードを入力した場合、
偽サイトを閉じるだけでは不十分です。
全国銀行協会も、被害に遭った場合は警察と取引銀行へ直ちに連絡するよう案内しています。
すでに送金されていないか取引履歴を見る
認証情報を入力した場合は、
銀行の正規サイト・公式アプリから取引履歴を確認します。
見覚えのない振込があれば、
相手へ連絡するのではなく取引銀行へ伝えます。
不審な取引がまだなくても、
認証情報を偽サイトへ入力した事実は銀行へ説明できます。
銀行名だけではなく、自分が実際に使う銀行の公式情報も確認する
全国銀行協会の情報は手口を把握する入口になります。
そのうえで、自分が利用している銀行の公式サイトに
現在のフィッシング注意情報や緊急連絡先がないか確認します。
SMS本文に書かれた電話番号を問い合わせ先として使いません。
