225万ドルを奪ったニューヨークの巧妙なクレジットカード詐欺：銀行のセキュリティも突破される

普通にATMに行ってPINを入力する。その間、誰かが裏であなたのカード情報をひそかに読み取っているかもしれない──。そんな卑劣な手口をニューヨークの詐欺グループが数か月間にわたり実行し、225万ドル（約2億9000万円）を奪い取っていたことが明らかになった。しかも、その被害にあったのは「安全な銀行」とされる大手金融機関だった。
---
犯人グループが数年にわたり摘発されなかった理由
2022年10月から2023年3月にかけて、組織的な犯行グループがATMや販売端末に超小型のスキマー（カード情報読み取り装置）を仕掛けたと見られている。これらの装置は利用者が気づかないうちにカード番号やPINを盗み取り、そのまま通常通りの取引が行われるという、まさに「泥棒仕事」のような手法だった。特筆すべきは、彼らが使っていたスキマーが極めて精巧な複製品だったこと。プロのセキュリティ担当者でも見抜けないほどの出来栄えだったという。
被害にあったのは、JPMorgan Chase、シティバンク、Bank of America、ウェルズ・ファーゴ──。米国を代表する金融大手ばかりだ。当局の調べによると、このグループには金融業界の内部関係者が関与していた可能性がある。実際、逮捕された容疑者の一人は単独で150万ドルを洗浄していたとされ、その資金は暗号資産取引所を通じて国外に流出していたとみられている。
---
なぜ銀行は長期間気づかなかったのか？
これは金融業界にとって深刻なダメージだ。犯人グループは既知



のセキュリティ上の脆弱性を悪用していたのだ。その脆弱性は数か月前から指摘されていたにもかかわらず、放置されていたという。JPMorgan Chaseは「内部調査を実施中」とコメントしたが、これはすなわち「われわれは失敗した」と認めているようなものだ。シティバンクは沈黙を続けているが、顧客からの信頼は地に落ちるばかりだ。
専門家たちは警鐘を鳴らす。かつてはフィッシングメールが主な脅威だったが、今ではハードウェアレベルの巧妙な改ざんが横行している。しかも、こうした犯行グループは企業のように組織化されており、階層構造や専門チーム、さらには逃走ルートまで備えているという。
---
今後どうなるのか？ あなたにできること
FBIは国土安全保障省のサイバー犯罪捜査官と協力し、全力で捜査にあたっている。しかし、問題は「同じような犯行グループがまだ活動中で、見つかっていない」可能性だ。盗まれたデータはATMだけでなく、オンラインでの瞬時の詐欺にも悪用されていた。わずか数分の取引で数千ドルが消えるケースも報告されている。
銀行利用者にとっての対策は？
- 定期的に明細を確認する
- 取引ごとにプッシュ通知を設定する
- 不審な取引をすぐに報告する
そして銀行側に求められることはただ一つ：「楽観主義からの脱却」だ。より厳重な監視体制、迅速な対応、そして何よりも「当社にはそんなことは起こらない」と思わないこと。この事件は銀行業界全体に対する警告であり、誰が耳を傾けるのか──。それが今、問われている。