ポーランド銀行フィッシング：mBank、PKO BP、ING、Santander顧客を狙う詐欺の手口

ポーランドはヨーロッパで最も先進的なデジタルバンキングエコシステムを持つ国の一つです。成人のポーランド人の80%以上がオンラインバンキングを利用しており、mBank、PKO BP、ING、Santanderのモバイルバンキングアプリは国内で最もダウンロードされているアプリに含まれます。詐欺師はこれを熟知しており、すべての主要ポーランド銀行をターゲットにした巧妙なフィッシングキャンペーンを構築しています。

これらの攻撃の仕組みと、お金を守る方法を解説します。

ポーランドで最も一般的な銀行フィッシング攻撃

1. 偽の銀行ログインページ（Strony Phishingowe）

銀行から送信されたように見えるSMSやメールが届きます：

• 「お客様のアカウントがブロックされました。ログインして解除してください」
• 「不審な取引が検出されました。確認してください」
• 「新しいシステムアップデート — ログインが必要です」

リンクは銀行のログイン画面をピクセル単位で完璧にコピーしたページに誘導します。ログイン認証情報と認証コードを入力すると、詐欺師がアカウントに完全アクセスできるようになります。

2. SMSフィッシング（スミッシング）

パニックを引き起こすことを目的とした短い緊急SMSメッセージ：

• 「PKO BP: 不正取引 2,499 PLN。取り消し: [リンク]」
• 「mBank: カードがブロックされました。有効化: [リンク]」
• 「ING: 振込限度額の変更に確認が必要です: [リンク]」

3. 偽のバンキングアプリ

詐欺師が非公式チャネル（SMSやSNS経由で共有されるAPKファイル）を通じて改変されたバンキングアプリを配布します。これらのアプリは本物と同一に見えますが、入力されたすべての認証情報を攻撃者に送信します。

4. 電話ビッシング（ボイスフィッシング）

銀行員を名乗る人物から電話がかかってきます。あなたの名前と、時には部分的な口座情報（データ漏洩から入手）を知っています。認証コードの提供や、電話への「セキュリティソフトウェア」のインストールを求めて取引を「確認」するよう依頼します。

5. 偽の銀行カスタマーサポート

Googleで「mBank kontakt」や「PKO BP pomoc」を検索し、スポンサー広告の電話番号に電話します。それはあなたの銀行ではなく、ログイン情報を聞き出す詐欺師です。

銀行別フィッシングパターン

銀行	一般的な詐欺	偽ドメインの例
mBank	アカウント停止通知	mbank-logowanie.pl, mbank24-verify.com
PKO BP (iPKO)	不正取引警告	ipko-bp.com, pko-weryfikacja.pl
ING	カードブロック通知	ing-online.com, ing-autoryzacja.pl
Santander PL	システムアップデートログイン要求	santander-bank.com, santander-pl-login.com
Millennium	セキュリティアップグレード通知	bankmillennium-login.pl
BNP Paribas	取引確認	bnpparibas-go.pl

正規の銀行コミュニケーションの見分け方

本物の銀行コミュニケーション

• 銀行の公式アプリからプッシュ通知として届く
• フルネームを使用し、具体的な口座情報を参照する
• SMSメッセージにクリック可能なリンクを含まない
• 完全なパスワードや認証コードを求めない
• 連絡先電話番号がバンクカードの裏面に記載されたものと一致する

偽の銀行コミュニケーション

• リンク付きSMSや迷惑メールとして届く
• 緊急性とパニックを煽る（「ブロック」「不正」「直ちに」）
• リンクをクリックしてログインするよう求める
• 認証コード、PESEL、または完全なパスワードを要求する
• 電話番号が銀行の公式連絡先と一致しない

銀行口座を守る10のルール

1. 銀行を名乗るSMSやメールのリンクを絶対にクリックしない
2. 常に公式アプリまたはURLを直接入力して銀行にアクセスする
3. ウェブサイトのURLを確認する — 正確な銀行ドメイン（mbank.pl, pkobp.pl, ing.pl）をチェック
4. 認証コードを「銀行員」を含む誰にも共有しない
5. バンキングアプリで取引通知を設定する
6. 日次振込限度額を低く設定し、必要な時だけ引き上げる
7. パスワード入力の代わりに生体認証ログイン（指紋、顔認証）を使用する
8. バンキングアプリはGoogle PlayまたはApp Storeからのみダウンロードする
9. 不審な電話を受けたら電話を切り、カードに記載された番号で銀行に電話する
10. フィッシングSMSは8080に転送して報告する（CERT Polska）

偽のページに認証情報を入力してしまったら

1. 直ちに銀行に電話する — 偽メッセージの番号ではなく、バンクカードの番号を使用
2. 口座とカードをブロックする（銀行の緊急回線経由）
3. 別の信頼できるデバイスからバンキングパスワードを変更する
4. 最近の取引を確認する（不正送金がないか）
5. 最寄りの警察署に届け出る
6. CERT Polskaに報告する（incydent.cert.pl）
7. 何かインストールした場合はスマートフォンのマルウェアスキャンを実行する

銀行情報を安全に共有する

銀行口座番号、IBAN、その他の金融情報を信頼できる相手（大家、雇用主、家族など）と共有する必要がある場合、SMSやLINEで送らないでください。LOCK.PUBを使って、閲覧後に自動消滅するパスワード保護付きメモを作成しましょう。受信者がパスワードを入力して情報を確認すると、データは消えます。

まとめ

ポーランドの銀行は強力なセキュリティシステムを持っていますが、あなたが認証情報を詐欺師に渡してしまえば保護することはできません。最も重要なルール：銀行がログインや取引確認のためにSMSでリンクを送ることは絶対にありません。 そのようなメッセージを受け取ったら、それはフィッシング — 100%確実です。

金融情報の安全な共有には、LOCK.PUBで無料の暗号化された自動消滅リンクを作成してください。銀行の認証情報は金庫の鍵と同じように守りましょう。なぜなら、まさにそれこそが認証情報の本質だからです。