中小企業施策
インターネットバンキング不正送金事犯の連続発生について（注意喚起）（警視庁）
最近、銀行を騙った犯人が、法人に対して電話をかけたり、メール等を送信して、フィッシングサイトに誘導し、インターネットバンキングで不正送金する事案が連続発生しています。つきましては、下記のとおり、注意喚起させていただきます。
１．発生事例
■銀行を騙った、フィッシングサイトのQRコードが記載されたFAXやフィッシングサイトのURLが書かれたメールが届く事例
【発生状況（FAXの場合）】
１．銀行を騙り、「口座制限告知書」等と題したQRコード付きのFAXが会社に届く。
２．FAXには「（口座の）利用を一時制限させていただきました。スマートフォンでQRコードを読み取って、利用制限を解除してください」と書かれている。
３．QRコードを読み取ると、インターネットバンキングのIDやパスワードを入力する画面（フィッシングサイト）が表示される。
【実害例】
１．会社に、A銀行を騙った上記FAXが届く。
２．QRコードを読み取ったが、サイトにアクセスできなかった（原因不明）。
３．同じ頃、A銀行を騙った上記FAX内容と同様のメール（フィッシングメール）が届いていた。
４．そのメールに書かれたリンクをクリックすると、IDやパスワードを入力するログイン画面（フィッシングサイト）が表示された。
５．ID・パスワード等を入力すると、会社にA銀行を騙る者（流ちょうな日本語）から電話がかかってきた（直後であるか、時間を置いてであるかは不明）。
６．その者から「乱数表の内容を教えてもらいたい」と言われたので、内容を教えた。
７．その後、会社担当者がインターネットバンキングの残高を確認すると、資金が身に覚えのない銀行口座へ不正送金されていることが判明した。
■会社宛てに、銀行を騙った者から電話があった後、フィッシングメールが送られてくる事例
【実害例】
１．会社にB銀行を騙った者から電話がかかってきた。
２．その者から「インターネットバンキングの電子証明の期限が切れているので更新してもらいたい。これからメールでURLを送信するので、メールレスを教えてほしい。」と言われたので、メールアドレスを教えた。
３．その後、会社宛てにリンクが書かれたメール（フィッシングメール）が届く（相手との通話は継続している状態）。
４．そのメールに書かれたリンクをクリックすると、IDやパスワードを入力する画面（フィッシングサイト）が表示された。
５．相手の指示に従い、契約者番号・ID・パスワードを入力すると、次に取引実行パスワードやワンタイムパスワードを入力する画面が表示された。
６．さらに相手の指示に従い、ワンタイムパスワードを入力すると、相手から「手続きは終了した。」と言われ、通話を終えた。
７．その後、会社担当者がインターネットバンキングの残高を確認すると、資金が身に覚えのない銀行口座へ不正送金されていることが判明した。
２．上記実害例を受けて皆様にご注意いただきたい事項
①FAX やメールに記載されている、QRコードを読み取ったり、リンクをクリックしたりして、フィッシングサイトにアクセスしないでください。
②銀行担当者を名乗る者から電話があった際は、担当者の部署・氏名等を聞いた上、銀行の代表番号から担当者に折り返し連絡するなど、慎重に対応してください。
③被害が発生してしまった場合は、所在地の管轄の警察署にご相談ください。
警視庁サイバーセキュリティ対策本部