Touch 'n Go eWallet詐欺：マレーシアで急増する電子マネー被害の手口と対策

Touch 'n Go eWalletは、マレーシアの日常決済を支える存在です。屋台でのナシレマの支払いから友人との割り勘まで、2,000万人以上のマレーシア人が毎日利用しています。しかし、利用者が増えるほど、プラットフォームを狙う詐欺の手口も巧妙化しています。

マレーシア中央銀行（Bank Negara Malaysia）は2025年、電子マネー関連の金融詐欺が前年比67%増加し、Touch 'n Go eWalletが最も多くなりすまされたブランドであると報告しました。

偽トップアップ詐欺

マレーシアで最も多いTNG eWallet詐欺です。Facebook、Instagram、Telegramで割引トップアップの広告が表示されます。「RM100チャージでRM150がeWalletに入る！」一見お得に見える話です。

出品者に連絡すると、銀行振込や別のeWalletでの送金を求められます。支払い後、出品者は連絡が取れなくなり、SNSアカウントも消えてしまいます。

なぜ騙されるのか

TNG eWalletは実際にプロモーションやキャッシュバックを行っているため、詐欺師はその期待を悪用します。盗用したロゴ、偽の口コミ、公式を装ったLINE・WhatsApp Businessアカウントまで作成されます。

対策

• 公式チャネルからのみチャージする：TNG eWalletアプリ、認定リロードエージェント、または連携銀行口座を利用しましょう。
• 正規のプロモーションで個人口座への振込が求められることはありません。
• 不審な広告を見つけたら、そのプラットフォームで通報しましょう。

LINEやSNSでのフィッシングリンク

マレーシアで広く使われているメッセージアプリがTNG eWalletフィッシングの配信手段となっています。知らない番号や乗っ取られた連絡先からリンク付きメッセージが届きます。

よくあるメッセージ：

メッセージタイプ	例
当選通知	「おめでとうございます！TNG RM500クレジットが当選しました。こちらから受け取り：」
アカウント停止	「TNG eWalletが停止されます。今すぐ認証：」
キャッシュバック	「特別キャッシュバックRM88。タップして受け取り：」
セキュリティ警告	「不正ログインが検出されました。アカウントを保護してください：」

リンク先はTNG eWalletのログインページそっくりの偽サイトです。電話番号とPINを入力すると、詐欺師が認証情報を入手し、数分で残高が抜き取られます。

危険信号

• URLがtngdigital.com.myではない（tng-digital.comのようなスペルミスに注意）
• 「24時間以内に対処しないとアカウントがロックされます」のような切迫感
• 公式アプリ外でPINやパスワードの入力を求められる
• 知らない番号や、通常そのようなリンクを送らない知人からの着信

電話によるソーシャルエンジニアリング

TNG eWalletカスタマーサービスを装った電話もあります。

• 「お客様のアカウントで不審な取引が検出されました。」
• 「お客様のeWalletがマネーロンダリングの疑いでフラグが立っています。」
• 「アカウントを有効に保つため、本人確認が必要です。」

発信者は名前を知っていたり、最近の取引に言及することもあります。TAC（取引認証コード）の共有や、アカウントへのアクセスを許すような操作を求めてきます。

実際のTNG eWalletスタッフがPIN、TAC、パスワードを電話で尋ねることは絶対にありません。このような電話を受けたら、即座に切ってアプリから通報しましょう。

偽QRコード詐欺

パサールマラム（夜市）や小さな屋台で、詐欺師が正規のQRコードの上に自分のQRステッカーを貼ります。店の決済コードだと思ってスキャンすると、お金が詐欺師に送金されます。

見分け方

• QRコードが別のステッカーの上に貼られていないか確認する
• 支払い確認前に画面に表示される店舗名を確認する
• 表示名が店名と一致しない場合は支払わない

TNG eWalletアカウントの保護チェックリスト

アクション	理由
生体認証ログインを有効化	PINに加えた追加保護
取引限度額を設定	被害額を制限
TACを絶対に共有しない	ワンタイムパスワードは現金と同じ扱いを
リンクされたデバイスを定期的にチェック	見覚えのないデバイスを削除
取引通知を有効化	不正利用を即座に検知
強力でユニークなPINを使用	誕生日やゾロ目は避ける

被害に遭った場合の対処法

迅速な対応が重要です：

1. TNG eWalletアプリを開き、PINを変更する
2. TNG eWalletホットライン（03-5022 3888）に電話する
3. 最寄りの警察署で被害届を提出する
4. Bank Negara BNMTELELINK（1-300-88-5465）に報告する
5. **MCMC（マレーシア通信マルチメディア委員会）**のaduan.skmm.gov.myに苦情を申し立てる

機密情報の安全な共有

フィッシングが成功する理由のひとつは、リンク、口座情報、取引参照番号をLINEやWhatsAppで無防備に共有してしまうことです。口座番号や認証コードなどの機密金融情報を共有する必要がある場合、チャットにそのまま貼り付けるのは危険です。

LOCK.PUBを使えば、機密情報をパスワードで保護できます。銀行口座情報をメッセージに直接貼り付ける代わりに、閲覧後に期限切れとなるパスワード付きリンクを作成できます。パスワードは電話など別のチャネルで共有するのが理想的です。

このアプローチにより、アカウントが乗っ取られたり、メッセージが誤転送された場合でも、情報漏洩のリスクを大幅に軽減できます。

より大きな視点で

マレーシアの電子マネー詐欺はTNG eWalletだけの問題ではなく、キャッシュレス社会への急速な移行に伴う課題です。政府のMyDIGITALイニシアチブによりデジタル決済を利用するマレーシア人はかつてないほど増えていますが、すべての人がデジタルセキュリティの習慣を身につけているわけではありません。

迷惑メッセージには疑いの目を持ちましょう。クリックする前に確認しましょう。そして覚えておいてください：うますぎる話には、必ず裏があります。

---

オンラインでの安全を守りましょう。リンク、メモ、機密データをパスワードで保護 ー LOCK.PUB