マレーシアのMyKad身分証明書盗用：IC番号が悪用される手口と対策

MyKadは単なる身分証明書ではありません。マレーシアにおける金融生活のマスターキーです。12桁のIC番号（NRIC）は、銀行口座の開設、ローンの申請、SIMカードの登録、契約の締結、行政サービスの利用に使われます。その番号が悪人の手に渡ると、深刻な被害を受ける可能性があります。

2025年、PDRM（マレーシア王立警察）はMyKad情報を使った身分盗用事件が前年比40%以上増加したと報告しました。多くの被害者は、組んだ覚えのないローンの取り立てが来て初めて詐欺に気づきます。

IC番号が盗まれる経路

物理的なMyKadの盗難やコピー

デジタルサービスが普及しても、多くのマレーシア企業は依然としてMyKadのコピーを取ります。就職活動、ホテルのチェックイン、物件見学、ジムの入会——年間何十回もICがコピーされます。すべてのコピーが安全に保管されるわけではなく、一部は悪用される可能性があります。

データ漏洩

マレーシアではここ数年、複数の大規模なデータ漏洩が発生しています。数百万人分のIC番号、電話番号、住所を含むデータベースが流出し、闇市場で売買されています。

SNSでの過度な情報共有

運転免許証、学生証、ワクチン接種証明書の写真をSNSに投稿することで、身分詐欺に十分な個人情報を晒してしまうケースもあります。

フィッシングとソーシャルエンジニアリング

銀行員、政府職員、配達業者を装った詐欺師が、電話やLINE、WhatsApp、偽フォームでIC番号を引き出します。よくある手口は、LHDN（税務当局）を装い「本人確認のためIC番号を提供してください」というメッセージです。

犯罪者がIC番号で行うこと

詐欺の種類	手口	被害者への影響
ローン詐欺	あなたのICで個人ローンやクレジットカードを申請	負債と信用情報の毀損
SIM登録	あなたの名義でプリペイドSIMを登録	詐欺電話に使われ、捜査対象に
銀行口座開設	マネーロンダリング用の口座を開設	犯罪に巻き込まれる可能性
政府給付金詐欺	あなたの名義で補助金を請求	正当な請求が拒否される
割賦購入詐欺	車両や機器を分割払いで購入	支払い要求と法的措置
携帯契約詐欺	ポストペイド契約を締結	予期しない請求と信用スコアへの影響

SIM登録の問題

MCMCの義務的SIM登録制度ではIC認証が必要なため、盗まれたIC情報は特に価値があります。犯罪者は被害者の名義で何十枚ものプリペイドSIMを登録し、詐欺に使用します。

ローン詐欺：静かな破壊者

最も金銭的ダメージが大きいIC詐欺です。被害者は数ヶ月から数年後、自分のローンを申請して初めて、身に覚えのない未払いローンのせいで拒否されて気づくことが多いです。

IC番号が悪用されていないか確認する方法

1. Bank Negara MalaysiaのCCRISレポートを確認 — ICに登録されたすべての信用情報が表示されます。
2. CTOSを確認 — IC番号に関連する信用照会やローンが明らかになります。
3. MCMCに確認 — 通信事業者に連絡し、ICの下に登録されているSIMカードの数を確認。
4. EPFとSOCSOを確認 — 知らない雇用主がICの下に拠出金を登録していないか確認。

MyKad情報の保護

物理コピーの最小化

• MyKadをコピーさせる前に理由を尋ねる。法的にコピーが不要な場面も多い。
• 可能な場合、コピーを渡す代わりにMyKadを見せるだけにする。
• コピーには日付、目的、会社名を透かしとして書き込む。再利用を困難にします。

デジタル衛生

• MyKadの無防備な写真をスマートフォンやクラウドストレージに保存しない
• LINEやWhatsAppなどでIC番号を平文で共有しない
• IC情報をデジタルで共有する必要がある場合は暗号化された方法を使う

LOCK.PUBはこのための実用的なソリューションです。IC情報を含むパスワード付きメモを作成し、受信者が閲覧した後に期限切れに設定し、リンクとパスワードを別々に共有できます。リンクが傍受されても情報は保護されます。

定期的なモニタリング

• 6ヶ月ごとにCCRISレポートをチェックするリマインダーを設定
• すべての銀行口座でSMSアラートを有効化
• CTOSアラートに登録し、ICへの新たな信用照会の通知を受ける

IC番号が悪用された場合の対処法

1. 直ちに警察に届け出る。 すべての後続行動の基礎となります。
2. Bank Negara Malaysiaに連絡 — BNMTELELINK（1-300-88-5465）で詐欺を報告。
3. すべての銀行に通知 — 不審な活動の監視を依頼。
4. CTOSとCCRISに連絡 — 不正なエントリの調査を依頼。
5. MCMCに報告 — 同意なくSIMカードが登録された場合。
6. ANGKASAに連絡 — 不正な給与天引きがある場合。

不正ローンの削除

最も困難なプロセスです：

• 不正ローンを発行した金融機関に警察の被害届を提出
• ローンを申請していないことを宣言する法定宣言書（SD）を提出
• 信用調査機関と協力してエントリに異議を申し立て

プロセスには数ヶ月かかることもあるため、予防が治療よりはるかに効果的です。

マレーシアの法的枠組み

2010年個人データ保護法（PDPA）は個人データに一定の保護を提供しますが、執行は課題として残ります。国民登録局（JPN）はMyKadチップにセキュリティ機能を実装していますが、多くの取引は依然として12桁の番号のみに依存しています。

韓国のように、国民IDが金融申請に使用されるたびにアラートを受け取れるシステムの導入が提唱されています。そのような措置が実施されるまで、個人の警戒が最善の防御策です。

まとめ

MyKadのIC番号はマレーシアにおけるあなたの金融DNAです。銀行のPINと同じように大切に扱いましょう。アクセスできる人を最小限にし、使用状況を定期的にモニタリングし、安全でないチャネルで共有しないでください。

---

大切な個人データを守りましょう。IC番号、銀行情報、機密文書をLOCK.PUBで安全に共有。