最強のセキュリティ！ 『じぶん銀行』はワンタイムパスワードさえ入力不要だった

なんでも「クイック口座開設」アプリを使えば、運転免許証をスマホで撮影して、そのまま写真の画像データを送信できるので、本人確認書類を郵送する時間や手間を省くことができるとか。もちろん個人情報の入力も簡略化、申し込みから完了まで５分で終わってしまった（！）。あとはキャッシュカードの到着を待つだけ。......なんだけど、最近はインターネットバンキングの不正アクセスの被害が増えているらしい。あらためて考えると、手軽なスマホで送金とかちょっと怖いかも......。

そこで、情報セキュリティ会社の株式会社ラックにお邪魔し、サイバーセキュリティの現状を教えてもらうことにしました！ 実は同社は個人情報漏えい事件の救済や解決支援、24時間体制でサイバー攻撃の監視を行うなど、いわばセキュリティ対策のプロ集団なのです。

――そもそもネットバンキングでのサイバー攻撃はいつから始まったんですか？

三宅康夫さん（以下、三宅）「サイバー攻撃の被害が、欧米で拡大し始めたのが2004年の３月頃で、その年の暮れに日本でも被害が確認されています。当時は金融機関を偽ったメールや偽サイトを使って預金者のIDやパスワードを騙し取るフィッシングが横行していました。その後、フィッシング対策として広まったのが、IDやパスワードとは別の"もうひとつのカギ"として、一度しか使うことができないパスワードを使う手法です。たとえば、パスワードカードやトークンといったパスワードを生成する機器を使う『ワンタイムパスワード』です。パスワードは一定時間ごとに自動で新しいものに変更するので、暗証番号を盗みとられても不正送金のリスクは低減できます。......ただ、近年、『ワンタイムパスワード』では防げない『マン・イン・ザ・ブラウザ』という新たな攻撃が発生しました」

――マ、マン・イン・ザ・ブラウザ......!? 略してMITB？

三宅「これが非常に厄介なんです。『マン・イン・ザ・ブラウザ』は、マルウエアを使って攻撃します。PCをウイルスに感染させて常に監視し、ネットバンキングへのログインなどを検知すると、ウイルスが稼働して通信を乗っ取ります。さらに、取引内容を改ざんして別の口座に送金してしまうんです。IDやパスワード、ワンタイムパスワードを入力し、送金手続きを行った後に、何もなかったかのように表示される画面を改ざんして、あたかも正常な画面を装うので、利用者は気づかないんです。強引なものになると、ＰＣを遠隔操作してインターネットバンキングで送金することもあるんです」

――「じぶん銀行」ではセキュリティの強化に「トランザクション認証」というものを導入されていると聞いたのですが......。

谷川「はい。今年の６月からネットバンキングによる不正送金を防ぐために『トランザクション認証』を採用した、『スマホ認証サービス』の提供を開始しました。『トランザクション認証』とは、お客さまが入力する金額や送金先といった取引内容を基にワンタイムパスワードを生成し、認証するものです。たとえば、パソコン上でＡ子さんに30,000円送金する場合、お客さまのスマホと、銀行のサーバーのそれぞれで『Ａ子さん』『30,000円』という情報を含んだワンタイムパスワードを作成して手続きを行います。たとえ途中で情報が改ざんされても、お客さま側のワンタイムパスワードと、銀行側のワンタイムパスワードが一致しなければ、取引は不成立となります。

これなら私でも安心してネットバンキングデビューできるかも！ ホッと胸をなでおろした５日後、無事に口座が開設できたという知らせが到着。驚いたことに、「じぶん銀行」の口座同士であれば、相手の携帯電話番号だけで送金ができるのです。これなら電話やメールをするような簡単な操作で送金ができるし、いちいち口座番号を教えてもらう必要もナシ！ よしっ、これを機に今までできなかったおじいちゃんへの仕送りをスマホで行っちゃいます！ おじい、待っててね〜。