フィリピンのGCash・Maya詐欺：電子ウォレットを守る方法

モバイルウォレットはフィリピン人の生活を一変させました。GCashだけで登録ユーザーは9,000万人を超え、Mayaも急速に普及しています。ジプニーの運賃からサリサリストアの支払いまで、電子ウォレットはあらゆる場面で使われています。しかし、お金が流れるところには詐欺師もやってきます。フィリピン中央銀行（BSP）はデジタル詐欺の苦情が年々急増していると報告しており、GCashとMayaが最も狙われるプラットフォームとなっています。

ここでは、これらの詐欺の手口と対策を解説します。

よくあるGCash・Maya詐欺の手口

1. 偽の入金通知

「間違えてあなたのアカウントに送金してしまった」というメッセージが届きます。GCashを確認すると入金通知のように見えますが、実際には本物の取引ではありません。詐欺師がスクリーンショットを偽造しているか、取り消される一時的な処理を悪用しています。

仕組み： 詐欺師は加工したスクリーンショットや表示の一時的な不具合を利用して、入金があったように見せかけます。「返金」すると、実際にはあなた自身のお金を送ることになります。

対策： 必ずGCashまたはMayaアプリの公式取引履歴で確認してください。LINEやSMSで送られてきたスクリーンショットを鵜呑みにしてはいけません。

2. 電話によるソーシャルエンジニアリング

GCashやMayaのカスタマーサポートを名乗る人物から電話がかかってきます。「不審な操作が検出された」として、MPIN、OTP、アカウント復旧情報の共有を求めます。リモートアクセスアプリのインストールを求めるケースもあります。

対策： GCashもMayaも、電話・SMS・チャットでMPINやOTPを聞くことは絶対にありません。サポートを名乗る電話が来たら切って、アプリ内の公式連絡先に問い合わせてください。

3. QRコード詐欺

市場やフードパーク、駐車場など人が多い場所で、詐欺師が店舗の正規GCash QRコードを自分のものにすり替えます。スキャンして支払うと、お金は別のアカウントに送られます。

対策： 支払い前に、画面に表示される受取人名を必ず確認してください。店名と一致しない場合は送金しないでください。

4. ローン詐欺

GCashやMayaを通じた「簡単融資」を持ちかけ、手数料の前払いを求めます。少額の手数料を払えば高額融資を受けられると約束しますが、送金した途端に姿を消します。

対策： GCash GloanやMaya Creditはアプリ内で完結します。正規のローンでは事前の送金は一切不要です。

5. 偽のプロモ・懸賞

GCashの懸賞に当選したというSMSやメッセージが届きます。賞品を受け取るためにリンクをクリックしてログイン情報を入力するか、「手数料」の支払いを求められます。

対策： GCashやMayaのプロモーションは、アプリ、公式SNS、公式サイトでのみ告知されます。不明な番号からのリンクは絶対にクリックしないでください。

詐欺の比較表

詐欺の種類	対象	確認方法
偽の入金通知	すべてのユーザー	アプリの取引履歴を確認
ソーシャルエンジニアリング電話	すべてのユーザー	切断して公式窓口に連絡
QRコードすり替え	市場・店舗の利用客	支払い前に受取人名を確認
ローン詐欺	融資を求めるユーザー	GLoan/Maya Creditはアプリ内のみ
偽プロモ	すべてのユーザー	公式GCash/Mayaページで確認
投資詐欺	リターンを求めるユーザー	確実なリターンは存在しない

電子ウォレットを守る8つのルール

1. MPINやOTPは誰にも教えない — GCashやMayaのスタッフを名乗る人にも同様
2. 生体認証ログインを有効にする（指紋認証・顔認証）
3. すべての取引をアプリで確認 — スクリーンショットを信用しない
4. QRコードスキャンや送金前に受取人名を確認する
5. 応募していない懸賞のメッセージは無視する
6. 不審な連絡はアプリ内のヘルプセンターから即座に報告する
7. 取引限度額を設定 — アカウント侵害時の被害を軽減
8. サポートを名乗る人に言われてアプリをインストールしない

詐欺に遭ってしまったら

1. GCashまたはMayaアプリのセキュリティ設定でアカウントを即座にロックする
2. 公式ホットラインに電話する — GCash: 2882、Maya: (02) 8845-7788
3. 国家捜査局（NBI）サイバー犯罪課またはPNPサイバー犯罪対策グループに届出する
4. BSPの消費者窓口に報告する
5. すべてのスクリーンショットを保存する — メッセージ、取引記録、関連する電話番号

金融情報の安全な共有方法

GCash番号やMayaのアカウント情報、支払いスクリーンショットを信頼できる人に共有する必要がある場合があります。しかし、LINEや通常のSMSで送信すると、メッセージが永久に残り、アカウントが侵害された場合にアクセスされるリスクがあります。

代わりに、LOCK.PUBを使ってパスワード付きリンクを作成してください。有効期限を設定し、リンクとパスワードを別々に共有すれば、情報は自動的に消えます。チャット履歴にも残りません。

警戒すべきサイン

• MPINやOTPを聞いてくる人 — 詐欺
• 「誤送金」の返金を求められる — 詐欺
• GCashを通じた確実な投資リターンの約束 — 詐欺
• SMSやメッセージ経由の「当選通知」リンク — 詐欺
• リモートアクセスアプリのインストール要求 — 詐欺
• ローンの前払い手数料 — 詐欺

まとめ

GCashとMayaは数千万人のフィリピン人にとって金融取引を非常に便利にしました。しかし、その便利さには警戒心が必要です。詐欺師は巧妙で執拗であり、最善の防御は健全な懐疑心と適切なセキュリティ習慣の組み合わせです。

機密性の高い金融情報を安全に共有する必要があるときは、LOCK.PUBで無料の暗号化パスワード付きリンクを作成してください。自動的に期限切れになるため、電子ウォレットの情報を安全に守ることができます。