シェアフルの個人情報流出は最大約「750万件」の可能性。給与振込用の口座情報も対象、暗証番号とパスワードは含まれず

3. 口座番号が知られると、何ができて何ができないのか

給与振込用の口座情報が流出した可能性があると聞くと、預金を引き出されるのではと不安になります。口座情報でできることと、できないことを分けて考えます。

ATMで預金を引き出すにはキャッシュカードと暗証番号が、ネットバンキングで振り込むにはログインのIDやパスワードなどが必要です。今回、シェアフルは暗証番号やパスワードは含まれないとしています。

口座番号や名義は、給与や代金の振込を受けるために勤め先や取引先へ伝えることもある情報です。口座番号と名義がわかっただけで、すぐに預金を引き出せるわけではありません。

ただし、口座情報が悪用された例がないわけではありません。全国銀行協会は2020年9月14日、不正に手に入れた預金者の口座情報を使って資金移動業者のアカウントを作り、銀行口座とつないで残高をチャージし、不正に引き出す事象が複数の金融機関で起きたと公表しています。

このとき問題として挙げられたのが、口座振替の手続きでキャッシュカードの暗証番号だけで本人確認をしていた点です。全国銀行協会は会員の銀行に、暗証番号にワンタイムパスワードなどを組み合わせた認証を検討するよう求めました。

いま気をつけたいのは、口座情報そのものより、口座情報を知っていることを足がかりにした連絡です。本物の口座番号や名前を示されると、相手を銀行や勤め先の担当者だと信じやすくなります。

そのうえで「口座の確認のため」と暗証番号を聞かれたり、偽のサイトでネットバンキングのIDやパスワードを入力させられたりすれば、預金を守るのは難しくなります。暗証番号やパスワードは、誰に聞かれても伝えないことが基本です。

今回の対象には、緊急連絡先として登録した人との関係（親・配偶者など）と電話番号も含まれています。本人ではなく、親や配偶者のもとに、本人の名前や勤務先を知っているかのような電話がかかってくることも考えられます。

緊急連絡先に家族を登録していた人は、今回の件を家族にも伝えておくと安心です。お金を求める電話が来たら、いったん切って本人に確かめるよう話しておきましょう。

「本人が仕事先でトラブルを起こした」「給料の振込で手違いがあった」といった話は、家族を慌てさせやすい内容です。本人の携帯電話に直接かけて確かめるまでは、お金を振り込まないと決めておくと防ぎやすくなります。