OCBC銀行になりすましてショートメッセージ（SMS）を送り、偽のウェブサイトに誘導してパスワードや口座情報を打ち込ませる、という手口です。

一見、ありきたりな手口に見えますが、実はかなり巧妙に仕組まれており、高齢者だけでなく、20代のデジタルネイティブでさえ被害に遭うほどでした。

OCBC銀行の顧客が、SMSメッセージを”本物”と信じてしまった理由。それは、私たちも普段よく目にする、”あの”メッセージだったからです。

「新しい端末からログインがありました。心当たりがない場合、今すぐパスワードを変更してアカウントを保護してください。」

お使いのメールやSNSで、このようなメッセージを受け取ったことはありませんか？

このような通知を受け取ると、「ひょっとして、第三者が不正にアクセスしたかもしれない・・・」と不安になり、自分のアカウントを確認しようとする人は少なくないと思います。

今回OCBC銀行になりすましたSMSは、なんと本物のOCBC銀行からのSMS履歴の中に新規メッセージとして届いており、本物の警告アラートに見えても仕方がなかったのです。そのため、多くの人は疑わずにSMS内の偽リンクへアクセスしてしまったというわけです。

SMSはメールと違い、ドメインで怪しさを見抜くことは難しい上、本物の金融機関でもSMSの表示名はシンプルなため（*)、一目で本物か偽物かの区別がつきにくい点も、落とし穴です。

*本物のOCBC銀行でも、SMSの送信主は「OCBC」としか表示されません。

誘導された偽サイトはホンモノそっくりで見分けがつきにくく、被害者も疑わずに情報を入力してしまったそうです。

しかし銀行口座というのは、オンライン上で登録情報が変更されたり送金が行われた場合、必ず変更完了の旨や第三者アクセスへの警告アラートを送るものです。今回、犯人が口座情報を変更した際、本物のOCBC銀行はその通知を被害者宛に送っていました。

今回更に巧妙に仕掛けられていたのは、本物の警告メッセージが送られると、偽のSMSが「先ほどの通知はシステムアップデートによるエラーです」と揉み消していたのです。こうして発見が遅れたことで、銀行側も送金を止めることができず、莫大な被害を生んでしまったのです。

実は詐欺事件の多かった2021年。

2021年、シンガポールでは様々な詐欺事件が起きていました。中でも、SMSやチャットアプリ・WhatsAppで近づく、ローン詐欺（デポジット金の搾取）、Eコマース詐欺（代行購入アルバイト募集）、投資詐欺は頻繁にメディアで取り上げられています。

警察の発表によれば、2021年上半期の詐欺被害額は168 million SGD（約134億円）で、前年同期比の2.5倍以上の被害だったそうです。

盗まれたお金は、殆どのケースは取り返すことが難しく、シンガポール警察も注意喚起を続けています。

また最近では詐欺のパターンが多様化してきており、郵便局や宅配サービスを名乗り、荷物の受取金として2ドル程度を請求する少額のフィッシング詐欺も横行しています。

新年早々暗いテーマとなってしまいましたが、コロナ禍の生活でデジタル依存が進んでいる今だからこそ、「自分は大丈夫」という思い込みを一旦保留し、一人一人が気を付けて過ごしていきましょう。