違法な送金

違法な送金とは

不正送金とは、オンラインバンキングを悪用し、正規ユーザーの同意なく不正な取引を行う犯罪行為を指します。警察庁の報告によると、不正送金の被害は2013年から急増し、2015年には1,495件、被害総額30億7,300万円に達しました。当初、被害は都市銀行と地方銀行に限られていましたが、2014年には信用金庫や信用組合にも広がり、2015年には農業協同組合や労働金庫にも及びました。

以前は、正規の銀行サイトに似せた偽サイトへ被害者を誘導し、ログイン認証情報を盗み取るフィッシング詐欺が、この犯罪の最も一般的な手口でした。しかし近年では、MITB（Man-In-The-Browser）と呼ばれる、より巧妙な手口が広まっています。

MITB攻撃は、トロイの木馬型マルウェアへの感染を契機に始まります。インストールされたマルウェアはユーザーのWebブラウザ内に常駐し、攻撃者のコマンド＆コントロール（C&C）サーバーと通信して、標的となるオンラインバンキングサイトのリストなどの情報を取得します。その後、ユーザーの閲覧行動を監視し、標的の銀行サイトへのアクセスを自動的に検知します。偽のログイン画面でユーザーを欺いて認証情報を収集し、その情報を利用して、ユーザーが気付かないうちに不正送金を実行します。ユーザーがアクセスしているのは正規の銀行サイトであるため、サーバー証明書によるサイトの真正性確認は効果がありません。さらに、不正な操作はユーザーのログイン後に行われるため、ワンタイムパスワードなどの強化された認証方式でも、十分な防御効果は期待できません。このような攻撃を実行するためのツールは容易に入手でき、標的となるサービスもオンラインバンキング以外のプラットフォームへと拡大しています。