暮らしの備え|銀行が狙われる時代、自分の預金をどう守るか ― パソコン博士TAIKIさんの動画から

・警察や銀行を名乗る相手に、IDやパスワードを安易に教えた
・IDやパスワードを手帳や携帯電話に書き留めておき、それを盗まれた
・身に覚えのない残高の動きに気づいていたのに、銀行への連絡を怠った
・パソコンのウイルス感染に気づいていたのに、銀行に知らせなかった
・パスワードを定期的に(少なくとも6か月以内に)変えていない
・OSやブラウザなどを最新の状態に更新していない
・ワンタイムパスワードを使っていない
・無線LANの機器に備わるセキュリティ機能を設定していない
月に一度くらい、Web通帳の残高と直近の入出金の履歴を画面の写し(スクリーンショット)で保存しておく。紙の通帳に戻すのも一つの手(ただし年に500円ほどの手数料がかかる場合がある)。
1000万円を超える分は、別の銀行に預ける。補償は「1口座ごと」ではなく「1つの銀行ごと」に1000万円まで。同じ銀行の別の支店に口座をいくつ作っても、まとめて(名寄せされて)1000万円までしか守られません。
1億円、10億円といった大きな額を分けて預けるのは大変です。その場合は、利息のつかない決済用預金に切り替える方法がある。利息がつかない代わりに、銀行が破綻しても預けた全額が保護の対象になります。
・不正送金の補償は過失がどちらにあるかで決まる。自分にできる対策は確実に取る
・フィッシング詐欺に気をつけ、OS・ブラウザ・セキュリティソフトは常に最新に
・身に覚えのない残高の動きやウイルス感染に気づいたら、すぐ銀行に知らせる
・残高と履歴の記録を月に一度残す
・預け先を分ける。大口は決済用預金も選択肢に
確かめられたこと:銀行は永豐銀行(Bank SinoPac)。11月3日、419人の口座から計427件、1件あたり約10万台湾ドル、合計約4,176万台湾ドルが他行の同じ一つの口座へ送られました。受け取り側の口座は凍結されています。銀行の発表では、原因は新しいモバイルバンキングの仕組みを納めた業者側のセキュリティ設定を外部の攻撃者に破られたこと。被害を受けた顧客には当日中に全額が補填されたとしています。動画の「400人余り」は記録と合います。利用者に落ち度のない被害が全額補填された実例とも言えます。
分からないこと:銀行は顧客情報の流出の証拠はないとしていますが、これは銀行自身の調査結果です。金融監督管理委員会への詳しい報告(11月12日期限)の中身は、今回確かめていません。
確かめられたこと:銀行はブルターニュ地方の協同組合銀行クレディ・ミュチュエル・アルケア(Crédit Mutuel Arkéa)。11月4日に攻撃を公表し、翌5日に被害額を約1億ユーロと明らかにしました。報道では最大1億1,800万ユーロ(約1億3,300万ドル)という数字も出ていますが、銀行はこれより少ないとしています。動画の「約177億円」は、約1億ユーロを円に換算した数字と見られます(換算レートで変わります)。パリの検察が捜査を始めています。
動画と食い違う点:銀行の説明では、攻撃者は外部の業者のプラットフォームを足がかりにして、銀行自身の口座から他の金融機関へ送金しました。銀行は顧客の資産には影響がなく、一部の振込が遅れただけだとしています。つまりこの件は「預金者の口座から預金が抜かれた」事件ではありません。
分からないこと:侵入の詳しい経路、資金の行き先(暗号資産を経由したとの指摘あり)、最終的な損失額は、まだ公表されていません。
確かめられたこと:11月4日、インドのコンピュータ緊急対応チーム(CERT-In)が、AIを使う攻撃者「Crafty Falcon」について最も重い等級の警告を出しました。これは10月9日に出した「支払・送金APIの悪用による不正送金」についての警告の更新です。内務省系の機関(I4C)も11月3日付で、銀行・ノンバンク・フィンテック企業に向けて同様の注意を出しています。送金APIが悪用され、必要な確認を経ずに資金が引き出されるという趣旨は、動画の説明と合います。
補っておくこと:警告の主な対象はノンバンクの貸し手、フィンテック、決済代行、暗号資産取引所などで、銀行だけではありません。動画の「8月から11月にかけて何度も」という点は、今回の確認では先行する警告が10月9日付だったところまでしか確かめられませんでした。また、最近の金融サイバー被害のすべてをこの攻撃者のせいにするのは根拠が足りない、と当局側も断っています。
確かめられたこと:全国銀行協会は2008年2月19日の申し合わせで、個人の利用者が自身の責任によらず遭った被害は、銀行に過失がない場合でも補償する方針を示しています。補償が減額・無しになり得る例(注意喚起された手口に騙されて入力した場合など)は、各行の規定にも同じ趣旨の記載があります。サポート期限の切れたOSやブラウザを使わないこと、セキュリティソフトを最新に保つことを求める銀行の資料もあります。
確かめていないこと:動画が引いた宮崎銀行の条件そのものは、今回同行のページで直接は確かめていません。また、被害から30日を過ぎて銀行に知らせると補償されない、という条件を挙げる解説もありますが、これは二次資料で見たもので、実際の扱いは取引先の銀行の規定で確かめる必要があります。
確かめていないこと:「組織内ネットワークから切り離した複数の環境でバックアップを取ること」が金融庁のガイドラインで定められている、という点は、今回ガイドラインの本文で確かめていません。また、控えから復元できることと、復元にどれだけ時間がかかるかは別の問題です。
確かめられたこと:1927年3月14日、衆議院予算委員会での片岡直温蔵相の失言が発端となり、取り付け騒ぎが起きたことは、多くの資料が一致して記しています。東京渡辺銀行はこれで休業に追い込まれました。
動画と食い違う点:「45もの銀行が廃業や休業に」という数字は、今回の確認では見つかりませんでした。資料によって「40日の間に30行の普通銀行が休業」とするもの、政府が台湾銀行を含む計44行に特別融資をしたとするものなどがあり、何を数えるかで数字が揺れます。
補っておくこと:この恐慌には、関東大震災の後に残った大量の不良手形(震災手形)という下地がありました。失言だけで起きたというより、銀行全体の経営がすでに相当傷んでいたところに火がついた、と見る研究もあります。「経営に問題がなくても噂一つで倒れる」という動画の言い方は、この例に限っては割り引いて受け取る必要があります。
確かめていないこと:1930〜33年に約9000の銀行が倒れたという数字は広く引かれるものですが、今回は元の統計で確かめていません。
確かめられたこと:2025年、フィッシングなどで盗まれたIDを使った証券口座の乗っ取りが相次ぎ、同年5月、大手証券10社が約款の定めにかかわらず損失の一部を補償する方針を示しました。たとえばSBI証券は被害額の50%を補償するとしています。動画の「期間限定の特別救済ルール」は、法律ではなく業界の申し合わせによる扱いと理解するのが近いと思われます。補償額は各社が多要素認証の利用状況なども見て決めるとされました。
1金融機関ごとに元本1000万円とその利息まで、名寄せして合算、利息のつかない決済用預金は全額保護、という骨格は制度の基本として知られるものですが、今回は預金保険機構の説明を開いて確かめてはいません。ご自身の預金に当てはめるときは、預金保険機構のサイトで確かめてください。
https://youtu.be/cJ0teiX4olk
・Focus Taiwan「SinoPac still probing unauthorized transfer of NT$40 million: FSC」(2026年11月3日)
https://focustaiwan.tw/society/202611030027
・Focus Taiwan「No evidence of customer data leak in unauthorized transactions: SinoPac」(2026年11月4日)
https://focustaiwan.tw/society/202611040022
・The Nation(AFP)「French bank Crédit Mutuel Arkéa reports €100m stolen in cyberattack」(2026年11月6日)
https://www.nationthailand.com/news/world/40073191
・Modern Ghana「French prosecutors investigate €100m cyberattack」
https://www.modernghana.com/news/1542234/french-prosecutors-investigate-100m-cyberattack.amp
・The420.in「French Bank Crédit Mutuel Arkéa Hit By Cyberattack」
https://the420.in/?p=101905
・The Federal「I4C warns banks, NBFCs and fintech firms of AI-assisted attacks on payment APIs」
https://thefederal.com/category/business/i4c-warns-banks-nbfcs-and-fintech-firms-of-ai-assisted-attacks-payment-apis-261866
・The Week「AI based cyber threat executing unauthorised fund transfers from banking firms: CERT-In」(2026年11月4日)
https://www.theweek.in/wire-updates/business/2026/11/04/ai-based-cyber-threat-executing-unauthorised-fund-transfers-from-banking-firms-cert-in.html
・全国銀行協会「法人向けインターネット・バンキングにおける預金等の不正な払戻しに関する補償の考え方について」(2014年)
https://www.zenginkyo.or.jp/news/2014/n3349/
・SBJ銀行「不正払戻しの補償に関するセキュリティ対策」
https://www.sbjbank.co.jp/assets/pdf/policy/global/corporate-fraud-prevention/damage_compensation.pdf
・楽天証券トウシル「昭和金融恐慌対策のため、モラトリアム実施」
https://media.rakuten-sec.net/articles/-/52175
・東証マネ部!(横山和輝氏協力)昭和金融恐慌の解説
https://money-bu-jpx.com/news/article031097/
・横山和輝「金融システムの破壊と創造:昭和金融恐慌」(一橋大学博士論文要旨、2006年)
https://www.econ.hit-u.ac.jp/jpn/download/research/research-graduate_student/phd/2006/2006yokoyama.pdf
・アゴラ「証券口座乗っ取り、大手10社が被害補償の方針」(2025年5月)
https://agora-web.jp/?p=470416
・ロケットボーイズ「証券口座乗っ取り、SBI証券は半額補償で約80億円の損失計上」(2025年7月)
https://rocket-boys.co.jp/?p=20729
UCA提言 創作物の出所を示す仕組みについての提言
記録の一覧 おてんとうさまの下で(正本)

コメント