金融サービス庁とPayPay銀行は、登録者身元詐欺に結びつく内部損失報告が増えたことを受け、2026年11月初旬に地域信用金庫と協同貸金業者へ、ワンタイムパスワード送金前の電話番号確認強化を改めて促した。キャンペーンは2026年1月のPayPay銀行顧客向け注意とSIMスワップ手口を説明する金融庁チラシに基づき、容疑者名や進行中の警察捜査との結びつけを意図的に避ける。

PayPay銀行が顧客に伝えたこと

PayPay銀行の1月の注意は、攻撃者が口座名義人になりすまして携帯キャリアに連絡し、番号を新SIMへ移植してオンライン銀行が使うSMS認証を傍受する手口を説明した。銀行はキャリアの番号移転通話制限の有効化、可能ならSMSよりアプリ認証、予期せぬ携帯サービス喪失の即時報告を求めた。InfoHandleは銀行サイトの英文要約を確認した。PayPay銀行自体の単一侵害事件ではなく、継続的な詐欺衛生として位置づけられている。

PayPay銀行ウォレットも持つ信用金庫組合員は、秋に銀行がガイダンスを更新した際に同様のプッシュ通知を受けた。地域貸金機関を含むデジタル銀行コンソーシアムで詐欺インテリを共有している反映だ。

金融庁チラシと監督トーン

協同金融機関向けに更新された金融庁のSIMスワップ啓発ページは、登録携帯番号の当日変更依頼、海外IPからのログイン試行、複数回のOTP失敗の後の突然の成功といった危険信号を列挙する。監督当局は取締役会に、SIM変更があっても繁忙時に正規顧客を苛立たせてでも高額送金を遅らせるコールセンター・スクリプトを確認するよう求めた。

庁は組織的リングを断言したり逮捕を名指ししたりしない。集計苦情トレンドと業界損失様式を引用する。その区別は、本社ハッキングを暗示する見出しで評判損害を恐れる小規模貸し手にとって重要だ。

信用金庫が高いエクスポージャーを持つ理由

地域信用金庫と信連は、高価なハードウェアトークン展開のメガバンクよりSMSワンタイムパスワードに依存する。多くの県で組合員年齢が高く、スタッフは長年知る預金者を助けるために警戒を緩めがちだ。詐欺師は緊急性—税金還付や家族の緊急事態—を強調し、スワップされたSIMがOTPを捕まえる。毎日新聞の国内SIMスワップ報道は、侵入後にプリペイドカード網へ資金がどれだけ速く動くか示した。

金融庁の11月周知資料によれば、10月までの庁集計で損失報告は急増したが、庁は登録者なりすまし以外の単一手法を超える総計を公表せず、特定の手口を帰結づけなかった。貸金機関は都道府県銀行協会で、不正移植紛争にどのキャリアが最も速く応じるか情報交換している。

貸金機関が採用するオペレーション手順

推奨管理には事前登録固定電話へのコールバック確認、一定額を超える初回支払先への二重承認、SIMやメール変更後の冷却期間が含まれる。一部組合は会員が携帯サービス喪失を報告したら支店で写真付きIDを見るまでオンライン送金を一時停止する。PayPay銀行資料は、コアベンダーがサポートすれば端末バインディング統合を勧め、展開は数ヶ月かかってもよいとする。

窓口向け研修動画は1月注意の事例パターンから始まり、感情に響く話でも身分確認を省略してはならないと丁寧なサービスを強調する。

本作が報じないこと

本デスク記事は逮捕、容疑者名、進行中の警察サイバー部門摘発を報じない。刑事訴追を示唆する旧タイトルは、PayPay銀行1月注意と金融庁資料に沿った監督・銀行発行警告へ差し替えた。告発的犯罪フレーミングのための編集クリアランスは不要だ。公開角度は機関ガイダンスと詐欺防止の仕組みに留まる。

警察統計要約はサイバー犯罪の広いトレンドを別途記す。ここで組み合わせると封印捜査を暗示しうる。執法ニュースは個別事件の警察庁リリースを追うべきで、本コンプライアンス寄りの報道ではない。

年末に向けた組合員向けガイダンス

信用金庫はボーナス期前に金融庁チラシQR付きラミネートチェックリストを郵送している。PayPay銀行はバイリンガル組合員向けに1月注意の英文ページへアプリバナーを続ける。12月までに損失報告が平坦化しても、監督当局はコールセンター遅延が紙だけでなく実装されたか春の監査サンプリングを計画する。

世帯はキャリアPINロックと新端末ログインアラートを銀行アプリと組み合わせ、攻撃者が両チャネルを一つの面として探ると見るべきだ。11月の警告波は地方貸金機関の予防文化についてであり、起訴見出しではない。