2026/10/26
株式会社琉球銀行
近年、インターネットバンキングや証券口座等の金融サービスを標的とした不正アクセスや不正取引が増加しています。
その手口は、従来のフィッシングメールやSMSによる認証情報の窃取だけではありません。
正規のソフトウェアやアプリを装ったマルウェア（不正プログラム）や、遠隔操作ソフトのインストールを促す手口、パソコンやスマートフォンに表示される偽のログイン画面など、 利用者が気付かないうちに認証情報を盗み取ろうとする手口が確認されています。
また、盗み取られた認証情報は、銀行口座への不正ログインだけでなく、証券口座への不正アクセスや不正取引、銀行口座と連携したサービスの不正利用などに悪用される場合があります。
お客さまにおかれましても、ご注意いただくとともに改めて次のような点にご留意ください。
- 安全なパスワードの設定
攻撃者は、不正に入手したID・パスワードを利用したり、生年月日や単純な数字の並びなどの推測しやすいパスワードを試したりすることで、不正ログインを試みる場合があります。
また、情報漏えいなどにより流出したID・パスワードが、他のサービスでも使い回されていないかを試す場合があります。
こうした手口により不正ログインされると、個人情報の流出や金銭被害につながるおそれがあります。
大切な情報や資産を守るため、パスワードは推測されにくいものを設定し、同じパスワードを複数のサービスで使い回さないようご注意ください。
また、万が一パスワードが流出した場合には、速やかにパスワードを変更してください。 - ソフトウェアは公式サイト・正規ストアから入手する
攻撃者は、正規のソフトウェアやセキュリティ対策ソフトを装った偽のインストールサイトへ誘導し、利用者に自ら不正なプログラムをインストールさせようとする場合があります。
こうしたソフトウェアがインストールされると、認証情報や口座情報が窃取されるほか、端末を遠隔操作されるなどの被害につながるおそれがあります。
ソフトウェアは、必ず公式サイトや正規のアプリストアから入手し、不審なサイトやリンクからはダウンロードしないようご注意ください。 - ソフトウェアを最新の状態に保つ
攻撃者は、OSやアプリケーションの脆弱性（セキュリティ上の欠陥）を悪用し、マルウェア感染や不正アクセスを試みる場合があります。
ご利用のパソコンやスマートフォンのOS、アプリケーションは常に最新の状態に保ってください。 - セキュリティ対策ソフトを活用する
攻撃者は、新たなマルウェアや不正なウェブサイトを利用して、認証情報やお客さま情報を窃取しようとするほか、不正なプログラムを実行させようとする場合があります。
セキュリティ対策ソフトを導入し、定期的なセキュリティスキャンを実施するほか、定義ファイル（セキュリティ対策ソフトがマルウェアを検出するために使用するファイル）を含め常に最新の状態に保つことが重要です。
不審なプログラムの動作を検知する機能（振る舞い検知機能）や、既知のマルウェアを検知する機能、不正なウェブサイトへのアクセスを防止する機能（ウェブ保護機能）を備えた製品の利用も有効です。 - 不審な画面で情報を入力しない
攻撃者は、偽のログイン画面や不審なポップアップを表示させることで、ID・パスワードや認証情報、お客さま情報を入力させようとする場合があります。
当行サイトのご利用中に普段と異なるログイン画面や、不自然なポップアップ、追加の個人情報・認証情報の入力要求が表示された場合は、安易に情報を入力せず、画面を閉じるなど慎重に対応してください。 - 不審な指示に従わない
攻撃者は、偽の警告画面やサポート画面等を表示し、不正なソフトウェアのインストールや情報の入力を行わせようとする場合があります。 パソコンやスマートフォンの利用中に、ソフトウェアのインストールや遠隔操作アプリの起動、画面共有、認証情報の入力やショートカットキー（キーボード操作の例：Ctrl+C , Ctrl+V）の実行などを求められた場合は安易に応じないようご注意ください。 - 最後に
当行からお送りするEメール・SMS等は、当行ホームページに掲載しているドメイン・送信元番号から配信しております。
掲載のないドメインや電話番号から送信された案内には十分ご注意ください。
当行からのEメール・SMSおよび自動音声によるご案内について
https://www.ryugin.co.jp/email_sms_goannai/
安全にサービスをご利用いただくため、サイバー犯罪に関する情報を掲載しております。あわせてご確認ください。
https://www.ryugin.co.jp/fraud-alert/