個人間融資のフィッシングとは、偽のローン申込フォームに入力させたり、銀行をまねたリンクを押させたりして、ログイン情報、認証コード、身分証を盗む手口です。その後、犯人は口座を空にしたり、被害者の名義でローンを組んだりします。
偽のオンライン融資シミュレーター
フィッシングは、24時間で融資が承認されるとうたう広告や比較サイトから始まることがよくあります。申込フォームは自動の収入確認と称してネットバンキングのIDを求め、その情報はそのまま詐欺師の手に渡ります。
認可機関をまねたクローンサイト
フランス健全性監督破綻処理機構(ACPR)によると、2024年第3四半期にブラックリストに追加されたサイトの約70 %が認可を受けた金融機関になりすましていました。アドレスを少し変える、ハイフンを一つ足す、見慣れないドメインを使うだけで、急いでいる借り手はだまされます。
事前承認済みの融資を告げるSMS
銀行やローン会社の名前で届いたSMSが、事前承認された融資を祝い、短縮リンクから申込を確認するよう促します。このメッセージは、フランスの迷惑SMS・迷惑電話の通報番号である33700に転送してから削除してください。
最大の標的は認証コード
詐欺師は貸し手のコンプライアンス部門を名乗り、融資金を出すためにSMSで届いたコードを読み上げてほしいと頼みます。実際にはそのコードは、支払いの承認、振込先の追加、あるいは詐欺師の携帯電話への被害者のカード登録に使われます。
電話をかけてくる偽の銀行担当者
発信者番号の偽装により、画面に支店の番号が表示されることがあります。相手は以前のフィッシングで入手した氏名やIBANを知っており、融資の手続きを安全に進めると言います。電話を切り、カードに記載された番号で銀行にかけ直してください。
盗まれた身分証と、自分名義で組まれたローン
偽の貸し手に送ったパスポートの写し、課税通知書、住所証明は、実在の機関で口座やリボルビングローンを開くのに悪用されます。偽ローン後のなりすまし被害のページで、被害を抑える方法を説明しています。
送る書類にはすべて透かしを入れる
本物の機関に送る場合でも、身分証を送る前に宛先、日付、目的を書いた透かしを入れましょう。フランス政府の公共サービスFiligrane Facileを使えば、ファイルを保存されることなく無料で透かしを入れられます。
Banque de Franceを装ったメール
Banque de France、AMF、裁判所をまねたメッセージが、融資が止められている、罰金を払う必要があると知らせてきます。これらの機関が個人間融資を実行することはなく、メールで支払いを求めることもありません。こうしたメッセージはPHAROS(フランスのネット犯罪通報窓口)に転送しましょう。
クリックする前に危険なリンクを見抜く
リンクにカーソルを合わせて実際のアドレスを確かめ、短縮URLや、フランスの銀行をまねた.top、.xyz、.infoのドメインに注意してください。銀行のアドレスは自分で入力し、ブラウザのアドレスバーでドメイン名全体を確認するのが安全です。
情報を入力してしまったら1時間以内に対応する
銀行の利用停止窓口に電話し、パスワードを変え、知らない振込先を削除してください。カードが使われていればPercevalで不正利用を届け出て、被害届を出します。個人間融資詐欺の通報のページにほかの手続きもまとめています。
返金について銀行法が定める原則
フランスの通貨金融法典は、原則として無権限取引の返金を義務づけていますが、顧客の重大な過失は例外です。コードを伝えた場合、銀行はよくこの過失を理由にします。銀行の調停人や消費者団体が、この拒否に異議を申し立てる手助けをしてくれます。
本物の融資はリンクから始まらない
本物の個人間融資は、署名した契約書と身元の分かる口座からの振込で成り立ち、ネットバンキングのIDやSMSのコードは必要ありません。相手を確かめるには、信頼できる個人の貸し手かを確認する方法に従ってください。
ローン申込をフィッシングから守る手順
- SMS、メール、広告のリンクをたどらず、ローンサイトのアドレスを自分で入力する。
- 情報を入力する前に、REGAFIやORIASで貸し手の認可を確かめ、ACPRのブラックリストを確認する。
- ネットバンキングのID、カードの暗証番号、SMSで届いた認証コードは決して教えない。
- 送る身分証には日付入りの透かしを入れ、書類は必要最小限にとどめる。
- 銀行の通知機能をオンにし、ローンを申し込んでから数週間は口座を見守る。
- 金銭的な被害がなくても、SMSは33700に、詐欺サイトはPHAROSに通報する。
フィッシングによる金銭的な影響と対処法
| 状況 | 想定される影響 | 対処手段 |
|---|---|---|
| 口座からの不正振込 | 利用可能残高と振込限度額まで | 即時の利用停止、書面での申立て、被害届 |
| 別の携帯電話に登録されたカードでの決済 | カードの限度額まで | Percevalへの届出と銀行への異議申立て |
| 盗まれた書類で組まれたローン | 不当に請求されるローン額 | なりすましの被害届と貸し手への異議申立て |
| 利用停止とカード再発行の手数料 | 銀行の料金表による、目安 | 支店と交渉できることが多い |
| 33700、PHAROS、Info Escroqueriesへの通報 | 無料 | 番号やサイトの遮断に役立つ |
フィッシング被害の後に保存しておく記録
- 送信者と完全なリンクが分かる元のSMSやメール
- 偽サイトとそのアドレスのスクリーンショット
- 不正取引が記載された銀行取引明細
- カード不正利用の場合はPercevalの届出受付票
- 警察署または憲兵隊の被害届受理証明
- 銀行に送った書面の申立ての写し
融資フィッシングでよくある落とし穴
- 自動の収入分析と称するローン申込フォームに、ネットバンキングのログイン情報を入力すること。
- 融資金を出すのに必要だと言う偽の担当者に、SMSで届いたコードを読み上げてしまうこと。
- 申し込んだ覚えのない事前承認ローンを知らせるSMSの短縮リンクを押すこと。
- SNSやメッセージアプリで知り合った貸し手に、透かしのないパスポートの写しを送ること。
- 銀行への連絡を数日遅らせ、不正振込を止められる可能性を下げてしまうこと。
個人間融資のフィッシング被害者から多い疑問
偽ローンのフィッシング被害の後、銀行は返金しなければなりませんか?
原則は無権限取引の返金ですが、とくにコードを伝えた場合、銀行は重大な過失を理由に拒むことがあります。書面で異議を申し立て、その後に銀行の調停人に申し出てください。消費者団体が主張の組み立てを手伝ってくれます。
事前承認済みローンのSMSが本物かどうか、どう見分ければよいですか?
まともな機関が短縮リンクで事前承認ローンを提案することはありません。リンクは押さず、いつものアドレスを入力して顧客ページにログインするか、支店に電話してください。疑わしければSMSを33700に転送して削除しましょう。
偽の貸し手に身分証を送ってしまったらどうすればよいですか?
なりすましの危険を伝えて被害届を出し、受理証明を保管し、銀行にも知らせてください。身に覚えのないローンや契約の郵便が届かないか確認しましょう。身分証が悪用された場合、被害届が自分名義の契約に異議を唱える根拠になります。
ローンを装ったフィッシングは海外の口座も狙いますか?
はい。同じ手口が、現地の金融機関をまねたサイトを使ってベルギー、スイス、カナダ、モロッコの銀行の顧客も狙っています。通報先は国によって異なるので、現地の警察とその国の金融当局に相談してください。