不正送金及び不正アクセス等の 被害についてサイバー犯罪に関する相談...

平成２５年１２月 1 ７日フィッシング対策セミナー

不正送金及び不正アクセス等の不正送金及び不正アクセス等の

被害被害被害について被害について

警察庁生活安全局警察庁生活安全局情報技術犯罪対策課

１１ サイバー犯罪の現状サイバー犯罪の現状

２２ インターネットバンキングに係るインターネットバンキングに係る

不正アクセス 詐欺事件不正アクセス 詐欺事件不正アクセス・詐欺事件不正アクセス・詐欺事件

３３ 最近のサイバー犯罪最近のサイバー犯罪３３ 最近のサイバー犯罪最近のサイバー犯罪

○○ ネットショップ関連事件ネットショップ関連事件○○ ネットショップ関連事件ネットショップ関連事件

○○ スマートフォンアプリ関連事件スマートフォンアプリ関連事件○○ 連事連事

2

サイバー犯罪の現状サイバー犯罪の現状

3

人口普及率(％)利用者数(万人) インターネット利用者の推移インターネット利用者の推移

7 948

8,529 8,754  8,811 

9,091 9,408  9,462  9,610  9,652 

90.0 

100.0 

9,000 

10,000 

6,942 

7,730 7,948 

70 8 72.6 73.0 75.3 

78.0  78.2  79.1  79.5 70.0 

80.0 

7,000 

8,000 

4,708 

5,593 

57.8 

64.3  66.0 70.8  72.6 

50.0

60.0 

5,000

6,000 

,

37 1

46.3  40.0 

50.0 

4,000 

5,000 

37.1 

20.0 

30.0 

2,000 

3,000 

0.0 

10.0 

0 

1,000 

【運転免許保有者数】 H24.12末 約8,149万人

2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012

※総務省平成24年通信利用動向調査結果4

■ サイバー犯罪とはサイバー犯罪とは

コンピュータ技術や電気通信技術をコンピュータ技術や電気通信技術を

悪用した犯罪悪用した犯罪

○○ 不正アクセス禁止法違反不正アクセス禁止法違反

○○ コンピュータ・電磁的記録対象犯罪コンピュータ・電磁的記録対象犯罪

○○ ネットワーク利用犯罪ネットワーク利用犯罪

5

サイバー犯罪に関する相談サイバー犯罪に関する相談その他

違法 有害情報（件）

90 000

100,000

違法・有害情報

不正アクセス等・ウイルス

オークション

名誉毀損・誹謗中傷

迷惑メール

詐欺 悪質商法

（件）

9,0959,502

11 259

80,000

90,000 詐欺・悪質商法

80,27381,994 83,739

75,81077,815

8,9907,859

5 905

4,5224,183

3,6684,619

4,803

4,039 3,785

3,847

3,382 3,199

10,009

11,25912,099

60,000

70,000

6 0386,538

11,51611,557

10,212

10,54910,807

6,9055,905

4,848

50,000

6,038

9,83611,667

12,946

30,000

40,000

37,794 40,315

31,333 32,892 29,113

10,000

20,000

0

H20 H21 H22 H23 H24 6

サイバー犯罪の検挙状況サイバー犯罪の検挙状況（件）

7,3348,000

9,000 不正アクセス禁止法違反

コンピュータ・電磁的記録対象犯罪等

ネットワーク利用犯罪

1785436,321

6,690 6,933

5 741

,

7,000

133 1051,740 2,534

1,601248

5,741

5,000

6,000

6 613

2471954,000

4,334

5,199 5,388

6,613

2,000

3,000

,3,961

1,000

2,000

0H20 H21 H22 H23 H24 7

インターネットバンキングに係るインターネットバンキングに係るインタ ネットバンキングに係るインタ ネットバンキングに係る不正アクセス・詐欺事件不正アクセス・詐欺事件

8

１１ インターネットバンキングに係る不正インターネットバンキングに係る不正アクセス 詐欺等事件アクセス 詐欺等事件アクセス・詐欺等事件アクセス・詐欺等事件

フィッシングや、ＩＤ・パスワードを盗み取るウイフィッシングや、ＩＤ・パスワードを盗み取るウイ

ルスを使う手口により インターネットバンキングルスを使う手口により インターネットバンキングルスを使う手口により、インタ ネットバンキングルスを使う手口により、インタ ネットバンキング

利用者の個人情報を盗み取り、不正アクセスした利用者の個人情報を盗み取り、不正アクセスした

上で不正送金する事案が多発している。上で不正送金する事案が多発している。

平成２３年の平成２３年の被害総額は約３億被害総額は約３億800800万円に上り万円に上り平成２３年の平成２３年の被害総額は約３億被害総額は約３億800800万円に上り、万円に上り、

平成２４年は約平成２４年は約4,8004,800万円まで減少したが、今年は万円まで減少したが、今年は約約 ,, 減 、今減 、今

1111月末現在で、約月末現在で、約1111億億8,4008,400万円もの被害が発生万円もの被害が発生

9している。している。

インターネットバンキングに係る不正アクセスインターネットバンキングに係る不正アクセス～フィッシングによる犯行～～フィッシングによる犯行～

メールに添付された偽の⼊⼒画⾯

１ 金融機関を装い電子メールを送信、セキュリティ向上のためと偽り、メール

フィッシングによる犯行フィッシングによる犯行

被疑者 セキ リティ向上のためと偽り、メ ルに添付された偽のデータ入力画面へ誘導

被疑者

２ ＩＤ・パスワードと

乱数表まで

３ ID・パスワード、乱数表を不正に取得

インターネットバンキング利用権者

乱数表まで入力させる

インターネットバンキング

利用海外のサーバ等を経由

４ 不正に取得したID・パスワード、乱数表等を利用して不正アクセス

ＡＴＭ

利用して不正アクセス

５ 外国人名義の口座 等へ不正送金

６ 被疑者等が引き下ろし

金融機関のインターネットバンキング

システム

座 等 不正送金

10

インターネットバンキングに係る不正アクセス～不正プログラム（ウイルス）による犯行～

２ 不正プログラ

ム１ 何らかの手段で不正プログラム

～不正プログラム（ウイルス）による犯行～

被疑者に感染！

１ 何らかの手段で不正プログラムを送り込む・・・

被疑者

３ 利⽤権者の知らない間にID・パスワードを取得 インターネット

バンキング利用権者

インターネットバンキング

利用

第三者のパソコン等を踏み台に

４ 不正に取得したID・パスワードで不正アクセス

ＡＴＭ

で不正アクセス

５ 外国人名義の口座 等へ不正送金

６ 口座名義人等が引き下ろし

金融機関のインターネットバンキング

システム

座 等 不正送金引き下ろし

11

組織化するサイバー犯罪〜インターネットバンキングに係る不正送⾦事案〜

⾦融機関のインターネットバ グバンキングシステム

不正アクセス・不正送⾦操作引き出し

出し⼦グループ⼝座売買グループ

不正アクセス 不正送⾦操作

⾸謀者

送⾦

ウイルス作成グループ⽇本海外⾸謀者ウイルス作成グル プ 海外

12

被害実態被害実態（平成（平成2525年年1111月末現在）月末現在）

・ 認知 46都道府県警察

（平成（平成2525年年1111月末現在）月末現在）

・ 認知 46都道府県警察・ 被害金融機関 25銀行

※ みずほ銀行、三井住友銀行、三菱東京ＵＦＪ銀行

りそな銀行、イオン銀行、シティバンク銀行、

ジャパンネット銀行、新生銀行、住信ＳＢＩネット

銀行、セブン銀行、楽天銀行、ゆうちょ銀行ほか銀行、セブン銀行、楽天銀行、ゆうちょ銀行ほか

地方銀行１３銀行

・ 被害利用権者 1125人（口座）・ 被害利用権者 1,125人（口座）・ 不正送金総額 約11億8,400万円・ 31事件で60人を逮捕

13

月別・手口別発生状況（２０１１．３～２０１３．１１）

250

224

フィッシング

不正プログラム２５金融機関１ １２５件

200 194

28５６金融機関

１，１２５件約１１億８，４００万円

150

111

130

157１６５件約３億８００万円

100

111

５金融機関６４件

5036 34

39

170約４，８００万円

50

1 613 8 38 4

23

714

284

19 1 19 143

57

0

3 4 5 6 7 8 9 10 11 12 6 7 8 9 10 11 12 1 2 3 4 5 6 7 8 9 10 11

2011 2012 2013

1 1 3 84 14 5

14

犯行手口

○ ID・パスワード等を盗み取る手口・・ ウイルスウイルス・・ フィッシングフィッシング・・ フィッシングフィッシング

○ 不正送金後の現金化手口○ 不正送金後の現金化手口・・ 出し子出し子 →→ 全体の約半数全体の約半数

・・ 海外送金海外送金 →→ 日本人が約７割日本人が約７割

ウクライナ ロシア モルドバ トルコ フランス・・・・・・・・・ウクライナ、ロシア、モルドバ、トルコ、フランス・・・・・・・・・

・・ 電子マネー購入電子マネー購入

15・・ その他その他

警察の取組み（犯⼈逮捕に向けた捜査）

送⾦先名義⼈名義⼈

被害申告

現⾦引出現⾦引出

送⾦元送⾦元名義⼈

16

サイバー犯罪特別対処班による捜査共助（概略）

インターネットバンキングに係る不正送⾦事案

送⾦元管轄警察

警視庁特別対処班捜査共助依道府県警察間の

連携引出場所管轄警察

特別対処班捜査共助依頼連携

送⾦先管轄警察

差押え

東京近郊の東京近郊のプロバイダ

17

被害申告⾦融機関 各都道府県警察１⾦融機関 各都道府県警察

情報調 報

告聴取

１

２

警察庁サイバー課

報提供、

調整等

告２６

犯⼈を検挙するためには．．．．。 警察庁サイバー課

情報調

には．．．．。○ 不正送金先口座名義人に関する捜査

○ 現金引出役（出し子）の捜査 報提供、

調整等

報告

３５

○ 現金引出役（出し子）の捜査

★皆様からの情報が必要です！

送⾦元管轄警察 送⾦先管轄警察 引出場所管轄警察

関係都道府県警察必要です！

送⾦元管轄警察 送⾦先管轄警察 引出場所管轄警察

４４４

不正送⾦元⼝座名義⼈ 不正送⾦先⼝座名義⼈ 現⾦引出場所18

警察の取組み（⺠間事業者と連携した対策）

攻撃命令指令サーバ

ボットネット事案対策

② 指令サ バの① 情報収集

③ 捜査

④ ボ ト

⑤ 利⽤者に注意喚起

② 指令サーバのＵＲＬを提供

④ ボットの情報を提供

プロバイダアンチウイルスベンダー

警察19

被害拡大防止対策の実例被害拡大防止対策の実例

①① IPIPアドレスからの感染端末対策アドレスからの感染端末対策①① IPIPアドレスからの感染端末対策アドレスからの感染端末対策

○○ 本年７月、ウイルス対策事業者からネットバン本年７月、ウイルス対策事業者からネットバン

クウ 指令 バ 関する情報を 手クウ 指令 バ 関する情報を 手クウイルスの指令サーバに関する情報を入手。クウイルスの指令サーバに関する情報を入手。

○○ 同サ バの管理者から アクセスログやウイ同サ バの管理者から アクセスログやウイ○○ 同サーバの管理者から、アクセスログやウイ同サーバの管理者から、アクセスログやウイ

ルスの設定ファイルと認められるファイルの提供ルスの設定ファイルと認められるファイルの提供設定 認 提供設定 認 提供

を受けた。を受けた。

20

被害拡大防止対策の実例被害拡大防止対策の実例

①① IPIPアドレスからの感染端末対策アドレスからの感染端末対策

○○ アクセスログを解析した結果、アクセスログを解析した結果、7/147/14～～2020の間の間

に、約に、約11万万5,0005,000個のＩＰアドレスから個のＩＰアドレスから27,00027,000件のア件のア

クセ がある とが判明クセ がある とが判明クセスがあることが判明。クセスがあることが判明。

○○ 約約11万万5 0005 000台の端末が ネットバンクウイルス台の端末が ネットバンクウイルス○○ 約約11万万5,0005,000台の端末が、ネットバンクウイルス台の端末が、ネットバンクウイルス

に感染している可能性が極めて高いことから、に感染している可能性が極めて高いことから、

各プロバイダに接続元ＩＰアドレス等を情報提供各プロバイダに接続元ＩＰアドレス等を情報提供

し、会員に対し注意喚起等の対策を依頼した。し、会員に対し注意喚起等の対策を依頼した。21

被害拡大防止対策の実例被害拡大防止対策の実例

②② インターネットバンキングのインターネットバンキングのIDID・パス・パスワ ド等からの不正利用防止対策ワ ド等からの不正利用防止対策

○○ 本年本年1111月 ウイルス対策事業者からネ トバン月 ウイルス対策事業者からネ トバン

ワード等からの不正利用防止対策ワード等からの不正利用防止対策

○○ 本年本年1111月、ウイルス対策事業者からネットバン月、ウイルス対策事業者からネットバン

クウイルスの指令サーバに関する情報を入手。クウイルスの指令サーバに関する情報を入手。

○○ 同サーバの管理者から、アクセスログやウイ同サーバの管理者から、アクセスログやウイ

が収集 たイ タ ネ トバ キ グが収集 たイ タ ネ トバ キ グルスが収集したインターネットバンキングのＩＤ・ルスが収集したインターネットバンキングのＩＤ・

パスワード等のデータ提供を受けた。パスワード等のデータ提供を受けた。スワ ド等のデ タ提供を受けた。スワ ド等のデ タ提供を受けた。

○○ 同サーバは、現在もウイルスが収集したデー同サーバは、現在もウイルスが収集したデー

タの送信先として使用されていることが判明。タの送信先として使用されていることが判明。22

被害拡大防止対策の実例被害拡大防止対策の実例

②② インターネットバンキングのインターネットバンキングのIDID・パス・パスワ ド等からの不正利用防止対策ワ ド等からの不正利用防止対策

○○ ウイルスにより収集されていた約９ ６００件のウイルスにより収集されていた約９ ６００件の

ワード等からの不正利用防止対策ワード等からの不正利用防止対策

○○ ウイルスにより収集されていた約９，６００件のウイルスにより収集されていた約９，６００件の

データは、国内６銀行のインターネットバンキンデータは、国内６銀行のインターネットバンキン

グ利用者のＩＤ・パスワードであることが判明。グ利用者のＩＤ・パスワードであることが判明。

○○ サ バ管理者から 毎日午前９時時点のデサ バ管理者から 毎日午前９時時点のデ○○ サーバ管理者から、毎日午前９時時点のデーサーバ管理者から、毎日午前９時時点のデー

タ提供を受け、対象６銀行に対し警察庁が情報タ提供を受け、対象６銀行に対し警察庁が情報タ提供を受け、対象 銀行に対し警察庁が情報タ提供を受け、対象 銀行に対し警察庁が情報

を提供中。を提供中。

○○ 提供データは、１２，０００件を超えている。提供データは、１２，０００件を超えている。23

最近のサイバー犯罪最近のサイバー犯罪最近のサイバ 犯罪最近のサイバ 犯罪

24

１１ 偽サイトに係るブランド品等販売偽サイトに係るブランド品等販売名下の詐欺等事件名下の詐欺等事件

日本国内に実在する会社の名称等を利用して、日本国内に実在する会社の名称等を利用して、

エルメス ルイヴィトン グッチ等の高級ブランド品エルメス ルイヴィトン グッチ等の高級ブランド品エルメス・ルイヴィトン・グッチ等の高級ブランド品エルメス・ルイヴィトン・グッチ等の高級ブランド品

や流行りのブランド、スポーツ用品（サッカーのスや流行りのブランド、スポーツ用品（サッカーのス

パイクやユニフォーム）等の格安販売を謳った偽パイクやユニフォーム）等の格安販売を謳った偽

サイトを複数構築し 指定する口座に代金を振りサイトを複数構築し 指定する口座に代金を振りサイトを複数構築し、指定する口座に代金を振りサイトを複数構築し、指定する口座に代金を振り

込ませてこれを騙し取る事案が多発している。込ませてこれを騙し取る事案が多発している。

振込先の大半が外国人名義の口座であり、短振込先の大半が外国人名義の口座であり、短

期間のうちに振込先口座が変更される期間のうちに振込先口座が変更される期間のうちに振込先口座が変更される。期間のうちに振込先口座が変更される。25

偽サイトに係るブランド品販売名下詐欺事件偽サイトに係るブランド品販売名下詐欺事件

ブランド品等販売偽サイト構築ブランド品等販売偽サイト構築

閲覧注文 閲覧

注文閲覧注文

閲覧注文

閲覧注文

被疑者 ご注文ありがとうございます。代金の振り込みは

○○銀行○○支店 名義○○○（外国人）までお願いします

二次送金先インタまでお願いします。

振り込み確認でき次第商品を発送します。

ターネットシ

入金

ショップ利用

26指定口座

三次送金先用者ＡＴＭ ＡＴＭ

27

２２ スマートフォンアプリ関連事件スマートフォンアプリ関連事件

(1)(1) ウイルス供用・詐欺事件（警視庁）ウイルス供用・詐欺事件（警視庁）

事件の概要○ スマ トフォン利用者から 現金をだまし取○ スマートフォン利用者から、現金をだまし取

り、電話番号等の個人情報を収集するために、

アダルトサイトを開設するとともに動画再生アプ

リを装ったウイルスを蔵置リを装ったウイルスを蔵置

○ 動画再生アプリと誤信した利用者に同ウイル

をダウ ドさせ 個人情報を収集スをダウンロードさせ、個人情報を収集

○ アダルトサイト利用料金請求画面を表示さ表

せ、利用料金名下に現金９万９，８００円を請求28

スマホアプリを利用したウイルス供用・詐欺事件（警視庁）

アダルトサイト

犯人サーバ

不正アプリインストール

１８歳以上再生専用アプリダウンロード

１８歳以上

電話番号ﾒｰﾙｱﾄﾞﾚｽ位置情報

・ アダルトサイト閲覧

・ 動画再生アプリダウンロードボタン選択

銀行

９万９，８００円入金29

被害状況被害状況

○ アダルトサイト開設期間H２３.１２.３０～H２４.２.６（３９日間）

○ 個⼈情報を騙し取られた⼈ ９，２５２人

○ 収集された個⼈情報○ 収集された個⼈情報電話番号・メールアドレス・端末識別番号電話番号 メ ルアドレス 端末識別番号

ＧＰＳ位置情報

○ 架空請求により現⾦を振り込んだ⼈２１１人 約２ １１５万円２１１人・約２，１１５万円

30

犯行組織の検挙犯行組織の検挙

○ 平成２４年３月、関係場所に対する捜索を実

施し、パソコン・携帯電話等を押収

○ 同年６月１３日 関係被疑者６人を 共謀に○ 同年６月１３日、関係被疑者６人を、共謀に

よるウイルス供用・詐欺事実で通常逮捕

○ 処分結果

本件首謀者かつサイト管理者Ａ及び本件発・ 本件首謀者かつサイト管理者Ａ及び本件発

案者Ｂ → 懲役２年６月執行猶予３年案者 懲役２年６月執行猶予３年

・ サイト作成、更新役Ｃ及びサイト作成・ウイル

ス供用実行役Ｄ → 罰金５０万円ス供用実行役Ｄ → 罰金５０万円31

(2)(2) ウイルス供用事件（京都府警）ウイルス供用事件（京都府警）

事件の概要○ スマートフォン利用者から、電話番号等の個

人情報を収集するために 「電波改善」アプリ等人情報を収集するために、「電波改善」アプリ等

を装った複数のアプリを作成してサーバに蔵置

し、メールで蔵置先へ誘導

○ 電波改善アプリ等と誤信した利用者にアプリ○ 電波改善アプリ等と誤信した利用者にアプリ

をダウンロードさせ、個人情報を収集

○ 「お使いのスマートフォンは未対応のためご

利用できません 」と虚偽の文言を表示利用できません。」と虚偽の文言を表示32

スマホアプリを利用したウイルス供用事件（京都府警）

犯人サーバ不正アプリ蔵置

不正アプリインストール

無料着うたダウンローダー 申し訳ございません。お使いの申し訳ございません お使いの申し訳ございま

電話番号ﾒｰﾙｱﾄﾞﾚｽ位置情報

端末は未対応のためご利用頂けません。

せん。お使いの端末は未対応のためご利用頂けません。

申し訳ございません。お使いの端末は未対応のためご利用頂けません。

申し訳ございません。お使いの端末は未対応のためご利用

申し訳ございません。お使いの端末は未対応のためご利用

申し訳ございません。お使いの端末は未対応

申し訳ございません。お使いの頂けません。

頂けません。のためご利用頂けません。

端末は未対応のためご利用頂けません。

せん。お使 の端末は未対応のためご利用頂けません。

メール送信

ＵＲＬをクリック 33

犯行組織の検挙犯行組織の検挙

○ 平成２４年１０月３０日、関係場所に対する捜索を実施し パソコン等を押収するとともに 関索を実施し、パソコン等を押収するとともに、関係被疑者２人を、ウイルス保管事実で通常逮捕

○ 電波改善、電池長持ち、通話無料等の名称の不正アプリ５種類８個を発見の不正アプリ５種類８個を発見

○ 約３，５００人がダウンロード

○ 11月20日、上記２名をウイルス供用事実で再逮捕 ウイルス作成者 同提供者を通常逮捕再逮捕、ウイルス作成者、同提供者を通常逮捕

○ １２月５日、ウイルス供用被疑者１名を書類送致

34

捜索時の状況捜索時の状況（被疑者らが経営するＩＴ関連企業事務所内の状況）（被疑者らが経営するＩＴ関連企業事務所内の状況）（被疑者らが経営するＩＴ関連企業事務所内の状況）（被疑者らが経営するＩＴ関連企業事務所内の状況）

35

捜索時の状況捜索時の状況（事務所内に設置されたボ トシステムの状況）（事務所内に設置されたボ トシステムの状況）（事務所内に設置されたボットシステムの状況）（事務所内に設置されたボットシステムの状況）

36

捜索時の状況捜索時の状況（事務所内に設置されたサ バの状況）（事務所内に設置されたサ バの状況）（事務所内に設置されたサーバの状況）（事務所内に設置されたサーバの状況）

37

ご静聴ありがとうご静聴ありがとうご静聴ありがとうご静聴ありがとう

ございました。ございました。ま た。ま た。

警察庁情報技術犯罪対策課警察庁情報技術犯罪対策課