オランダの銀行フィッシング：ING、ABN AMRO、Rabobankアカウントを守る方法

オランダはヨーロッパで最もオンラインバンキングの普及率が高い国の一つで、人口の95%以上がインターネットバンキングを日常的に利用しています。これがオランダの銀行顧客をフィッシング攻撃の高価値ターゲットにしており、犯罪者の手口は非常に巧妙化しています。

オランダの銀行詐欺による損失は年間数億ユーロに上ります。攻撃はING、ABN AMRO、Rabobank、SNS、ASN、Triodos、Knab、Bunqなど、あらゆる主要銀行の顧客を標的にしています。以下に、これらの攻撃の仕組みと防御方法を説明します。

最も一般的なオランダの銀行フィッシング手口

1. SMSフィッシング（スミッシング）

銀行から送られたように見えるSMSが届きます。送信者ID偽装というSMS技術の欠陥により、メッセージは銀行からの本物のメッセージと同じスレッドに表示されることがあります。

よくあるSMSフィッシングメッセージ：

• 「あなたの口座で不審な活動が検出されました。直ちに確認してください：[リンク]」
• 「あなたのbankpasの有効期限が切れます。新しいカードを注文：[リンク]」
• 「新しいデバイスからのログイン試行。あなたでなければ口座を保護：[リンク]」
• 「EUR 2,450の支払いが保留中。あなたでなければここでキャンセル：[リンク]」

リンクは銀行のログインページの完璧なレプリカに誘導し、入力したすべての情報が直接詐欺師に渡ります。

2. LINE「ヘルプデスク」詐欺

詐欺師がLINEであなたの銀行のヘルプデスクを装って連絡してきます。口座に不審な活動があると主張し、実際にはアクセス権を与えてしまう「セキュリティ手順」を案内します。

段階	詐欺師の発言	実際に起きていること
1	「不審な活動を検出しました」	緊急感の演出
2	「セキュリティアプリをインストールしてください」	リモートアクセスソフトのインストール
3	「確認のためPINを入力してください」	PINの取得
4	「セキュリティ更新を処理します」	あなたの口座からの送金

銀行がLINEで口座のセキュリティについて連絡することは絶対にありません。 LINEで銀行を名乗る相手からのメッセージは詐欺です。

3. 偽銀行アプリ

詐欺師がフィッシングリンク、ソーシャルメディア広告、偽のアプリストアリスティングを通じて改ざんされた銀行アプリを配布します。これらのアプリは本物と同じに見えますが、認証情報を取得して詐欺師に転送します。

安全な対策：

• 銀行アプリは公式App Store（iOS）またはGoogle Play Store（Android）からのみダウンロード。
• メール、SMS、LINEで送られたリンクからアプリをインストールしない。
• 開発者名を確認 — 銀行自身であり、第三者ではないこと。

4. 電話フィッシング（ビッシング）

電話が鳴り、発信者番号は銀行の番号（偽装）。発信者は詐欺部門を名乗り、口座が侵害されたと言います。「調査中」に口座の資金を「安全な口座」に移すよう求めます。

銀行が安全な口座への送金を求めることは絶対にありません。 そのような概念は存在しません。

5. メールフィッシング

従来型のメールフィッシングも依然として有効です。「ING」「ABN AMRO」「Rabobank」を装った偽メールが、情報の更新、本人確認、口座の問題の解決を求めます。これらのメールは本物と見分けがつきにくくなっています。

各主要オランダ銀行の連絡方法

銀行が実際にどのように連絡するかを理解すれば、偽物を見分けやすくなります。

銀行	連絡方法	絶対にしないこと
ING	INGアプリ通知、Mijn INGメッセージ、郵送	PINを聞く電話、LINE連絡、ログインリンク送付
ABN AMRO	アプリ通知、インターネットバンキング内の安全なメッセージ、郵送	リモートアクセスの要求、「安全な口座」への送金依頼
Rabobank	Raboアプリ通知、Raboメッセージ、郵送	リンク付きSMS送付、SNSのDMでの連絡
SNS	SNSアプリ通知、安全なメッセージ、郵送	電話での完全なパスワードの要求
Bunq	アプリ内通知とアプリ内チャットのみ	メールリンク、セキュリティに関する電話

銀行フィッシング防御チェックリスト

即座の対応

• 銀行を名乗るSMSやメールのリンクは絶対にクリックしない。 銀行アプリを直接開くか、URLを自分で入力。
• 「銀行」からの電話は切り、 bankpasまたは銀行のウェブサイトに記載の番号にかけ直す。
• PIN、パスワード、TANコードを誰にも共有しない。 銀行員はこれらを必要としません。
• 銀行を名乗る相手にソフトウェアのインストールを求められても絶対にインストールしない。
• 電話で送金を指示されても、相手が誰を名乗っていても絶対に送金しない。

継続的な保護

• 銀行アプリで利用可能なすべての通知を有効にする — ログインアラート、取引アラート、新規デバイスアラート。
• オンラインバンキングには強力でユニークなパスワードを使用する。 他のサービスで再利用しない。
• 銀行アプリを最新版に保つ。
• 週1回取引を確認し、 身に覚えのないものがないかチェック。
• 銀行アプリで取引限度額を設定する。 低い限度額は潜在的な損失を軽減します。

フィッシング被害に遭った疑いがある場合

1. 銀行の詐欺専用ラインに直ちに電話：
   • ING: 020 22 88 000
   • ABN AMRO: 0900 0024
   • Rabobank: 030 712 7920
   • SNS: 030 633 3000
2. カードの不正使用の疑いがある場合、アプリでbankpasをブロック。
3. オンラインバンキングのパスワードを変更。
4. politie.nlで警察に届け出。
5. fraudehelpdesk.nlでFraudehelpdeskに報告。
6. すべてを記録 — メッセージのスクリーンショット、通話時間、取引の詳細。

銀行の認証情報を安全に共有する

IBANを新しい雇用主に伝える、パートナーと口座アクセスを共有する、会計士に財務情報を提供するなど、銀行関連の情報を共有する正当な場面があります。これらの情報をメールやLINEでプレーンテキストで送ると、どちらかのアカウントがハッキングされた場合に漏洩する恒久的な記録が作られます。

LOCK.PUBは安全な代替手段を提供します。銀行情報を含むパスワード保護リンクを作成し、受取人にリンクを共有し、情報を記録する時間が経過したら期限切れに設定します。情報は暗号化され、自動的に削除されます。

これは特に以下の場合に便利です：

• 新しい雇用主やクライアントとのIBANおよび口座情報の共有
• 緊急時のアクセスのために信頼できる家族へのログイン情報の提供
• 会計士や住宅ローンアドバイザーへの財務書類の送付

LOCK.PUBを使えば、銀行情報が誰かのメールやチャット履歴に永久に保存されることはありません。あなたのスケジュールで期限切れになります。

オランダの銀行詐欺統計

指標	数値
オンラインバンキング普及率（NL）	95%以上
年間銀行詐欺損失額（NL）	1億ユーロ以上
最も標的にされる銀行	ING（最大の顧客基盤）
最も一般的な攻撃手段	SMSフィッシング
詐欺回復成功率	状況により異なる；迅速な報告 = 高い回復率

まとめ

オランダの銀行フィッシングは巧妙で、しつこく、進化し続けています。根本的な防御策はシンプルです。銀行はSMS、LINE、メール、電話でリンクのクリック、ソフトウェアのインストール、PINの共有、安全な口座への送金を求めることは絶対にありません。これらを求めるメッセージは、どれほど正当に見えても詐欺です。

正当な目的で銀行情報を安全に共有する必要がある場合は、LOCK.PUBで暗号化された期限切れリンクを作成してください。金融情報を安全に保ちましょう。

---

LOCK.PUBで銀行情報を安全に共有 — 自動期限切れのパスワード保護リンク。