アクセスＦＳＡ　第69号（2008年５月）

不正に取得したり、偽造したキャッシュカードを用いて、現金自動預入支払機（ＡＴＭ）から預貯金が引き出される被害が発生しています。

近年、フィッシング詐欺と呼ばれる行為やスパイウェアと呼ばれるプログラムによって個人情報等が盗み取られ、不正な振込がなされるという事例が発生しています。また、最近では、ファイル共有ソフトの利用により、ＩＤやパスワードが予期せず第三者に知られてしまう事件も発生しております。こうした犯罪については、インターネットの利用者が主体的に対応しなければ、被害の予防や拡大防止はできません。

インターネットをご利用される皆様におかれましては、これを参考として、適切な対策を講じて頂くようお願いいたします。

「フィッシング (Phishing)」とは、金融機関（銀行やクレジットカード会社）などを装った電子メール（このメールを「フィッシングメール」と言います。下記参照）を送り、住所、氏名、銀行口座番号、クレジットカード番号などの個人情報を詐取する行為です。電子メールのリンクから偽サイトに誘導し、そこで個人情報を入力させる手口が一般的に使われています。これにより、口座からの不正な出金、クレジットカードの不正な利用等が行われるおそれがあります。

【フィッシングメール等の例】

(1)のようにサービスの提供者を装ったサイトに誘導するフィッシングメールの他、(2)のように真正なサイトに誘導しパスワードを変更させるものもあります。

(資料)

このお知らせは○○サービスをご利用のお客様に発送しています。この度、○○サービスのセキュリティの向上に伴いまして、オンライン上の本人確認が必要となります。この手続きを怠りますと今後のオンライン上での操作に支障をきたす恐れがありますので一刻も早いお手続きをお願いします。

https://www.○○.co.jp/login/index.htm

このお知らせは○○サービスをご利用のお客様に発送しています。
この度、○○サービスにおいては、セキュリティの向上のため、お客様にパスワードの変更をお願いしています。お客様の新しいパスワードは、＊＊＊＊＊＊となりますので、以下のパスワード変更のページよりパスワードの変更作業を行ってください。

https://www.○○.co.jp/login/passchange.htm

この手続きを怠りますとお客様が安全に○○サービスをご利用いただく上で支障をきたす恐れがありますので一刻も早いお手続きをお願いします。

いわゆる「スパイウェア」によって、日本国内では既にインターネットバンキングのＩＤやパスワードを盗み取ることを狙った事案が発生しており、今後の被害の拡大が懸念されます。具体的な手口は、特定のプログラムを利用者のコンピュータにインストールすることにより、例えば、カード番号をはじめとした各種サービスの利用者ＩＤ、これに付随するパスワード等の情報を盗み取り、この情報をもとに口座からの不正な出金、クレジットカードの不正な利用等を行うものです。

このようなスパイウェアは、怪しいサイトやメールの閲覧、出所が明確でないプログラムのインストールにより、その利用者のパソコンにインストールされます。

【スパイウェアをインストールされる状況の例】

スパイウェアのインストールは、代表的なものとして(1)のようにサイトを閲覧することでインストールされるものと、(2)のようにメールを閲覧することでインストールされるもの、(3)のようにインターネット上からファイルをダウンロードし実行する際にインストールされるものがあります。

ファイル共有ソフトとは、インターネットを利用したP2P（Peer to Peer－ピア・トゥー・ピア）でファイルをやり取りするソフトウェアのことです。ユーザーは、インターネットに接続された自分のコンピュータに、ファイル共有ソフトを導入することで、他のユーザーとファイルをやり取りすることができるようになります。

ファイル共有ソフトは、自動的にファイルを送受信する仕組みであるため、ウイルスの感染によって、公開するつもりのないファイルがインターネットに流れてしまったりといったトラブルが数多く発生しています。

金融庁は、平成20年7月4日に、「金融検査指摘事例集（平成19検査事務年度）」及び「意見申出事例集（平成19検査事務年度までの申出事例）」を公表しました。

昨年９月30日に金融商品取引法（以下「金商法」といいます。）が施行され、一般投資家向けにいわゆるファンド形態で出資の勧誘等を行う者に財務局（福岡財務支局及び沖縄総合事務局を含む）への登録義務が課されました（プロ向け業務（＝適格機関投資家等特例業務）を行う者であれば届出義務）。

具体的には、

１．他者からお金を集め（出資を募り）

２．何らかの事業や投資を行い

３．その事業や投資から生じる収益を出資者に分配する仕組み

を運営している者は、 財務局への登録又は届出が義務付けられました。

登録業者及び届出業者については、金融庁ウェブサイトで確認が出来ます。

無登録業者からの出資の勧誘等には十分ご注意ください。

また、登録業者でも、出資の勧誘等の際には、例えば、次のようなルールを守らなければならないことになっています。

• 公告をする場合には、金融商品取引業者である旨及び登録番号などを表示しなければならならず、利益の見込みについても、著しく事実に相違する表示や、著しく誤認させるような表示をしてはならない。
• 契約を締結しようとするときは、あらかじめ、顧客に対し、登録番号、契約の概要、手数料の概要等を記載した書面を交付しなければならない。
• 「虚偽のことを告げる行為」や「不確実な事項について断定的判断を提供して勧誘をする行為」をしてはならない。
• 損失補てんをしてはならない。

たとえ登録を受けている業者であっても、信頼できるとの確信が持てない場合は、慎重な対応をお勧めします。

金融商品取引法（以下「金商法」といいます。）においては、投資者保護のための横断的法制の構築の一環として、「認定投資者保護団体」に関する制度を整備しています。

この制度は、苦情解決およびあっせん業務の業態横断的な取組みをさらに推進するため新たに設けられたものであり、金商法上の自主規制機関以外の民間団体が金融商品取引業者等に関する苦情の解決およびあっせん業務を行う場合に、行政がこれを認定することにより、当該民間団体の業務の信頼性を確保しようとする枠組みです。

金商法が施行されて以降、平成19年９月30日に社団法人生命保険協会、平成20年３月７日に社団法人日本損害保険協会が認定を受けております。認定投資者保護団体は、金融商品取引業者以外の者も設立が可能で、具体的には、たとえば、消費者団体、NPO法人や各種の業界団体等が考えられますが、これに限らず、認定の要件・基準を満たす民間団体は認定投資者保護団体になることが可能です。金融庁としては、苦情解決・あっせん業務は、事後的な投資者保護策として非常に重要ですので、同制度が幅広く活用され、一層の投資者保護に寄与していただくことを強く期待しています。

平成16年に、株券を電子化する法律（社債、株式等の振替に関する法律）が成立し、平成21年１月を目途に上場会社の株券を電子化するための準備が進められています。

株券電子化のスムーズな実施のためには、いわゆる「タンス株券」をお持ちの株主を中心に関係者各位に早めの準備を行わって頂く必要があります。

ただ、株券の電子化については、まだまだ十分な知識をお持ちでない方が多いようです。

そこで、金融庁のウェブサイトの改訂（平成19年２月13日）等によって、個人投資家を中心とした関係者各位に株券電子化の概要やご留意頂きたい点をお伝えしてきたところですが、更に、より多くの方々に株券電子化について理解を深めて頂くべく、政府広報オンライン・お役立ち動画「株券電子化の準備　もうお済みですか」では、株券の電子化の概要や留意点について広報を行っております。なお、この政府広報オンラインは、金融庁ウェブサイトからもアクセスできます。

以下では、株券電子化の概要と留意点のうち、特にご注意頂きたい点をピックアップします。

なお、上記の証券会社等や証券保管振替機構における預託のための事務手続に時間を要することも予測されます。株券電子化のスムーズな実施に向け、上記預託のための手続はできるだけ早めに行うようにしてください（現在でも当該預託を行うことは可能です。）

金融庁ウェブサイトでは、新着情報メール配信サービス（日本語版・英語版）を行っております。皆様のメールアドレスをあらかじめ登録していただきますと、日本語版の場合、毎月発行される「アクセスＦＳＡ」や日々発表される各種報道発表など、新着情報を１日１回、電子メールでご案内します。

また、英語版でも金融庁英語版ウェブサイトの新着情報や「FSA Newsletter」など、新着情報を１日１回、電子メールでご案内します。

日本語版の登録をご希望の方は、「新着情報メール配信サービス」に、英語版の登録は「Subscribing to E-mail Information Service」にアクセスしてください。

証券取引等監視委員会ウェブサイトでは、新着情報メール配信サービス(日本語版・英語版）を行っています。皆様の電子メールアドレスをあらかじめ登録していただきますと、金融商品取引業者等に対する行政処分等に関する勧告や課徴金納付命令に関する勧告など、証券取引等監視委員会ウェブサイトの新着情報を、電子メールにてご案内します。