過誤払い

過誤払いとは、金融機関が、顧客になりすました無権限者に対して預貯金の払戻しなど、金銭の支払を行うことをいう。結果往々にして本来の顧客が損害を蒙る。

1. 概要
-----

過誤払いの典型的な事例は、銀行に預貯金口座を開設している預金者から、預金通帳や印章を盗み取った第三者が、預金者になりすまして銀行窓口に赴き、預金通帳を提示するとともに届出印を押した預金払戻請求書を提出して、預貯金の払戻しを受けて逃亡するような場合である。

通帳と印章の盗難に気付いた顧客が、銀行に駆けつけても、銀行は

真正な通帳の提示と登録印鑑に合致する印影のある預金払戻請求書の提出を受け、

特段に不審な事情もなかったので正常に預金の払戻しを行った。

と説明し、約款上の免責条項や民法第478条を根拠に、もはや預金はないものとして、預金払戻請求や、預金回復、損失補償の要求を拒絶することがある。

ここで金融機関とは、銀行の他に、信用金庫、各種組合、ゆうちょ銀行などをいう。顧客とは、これら金融機関と契約を結び口座を開設した者をいう。また、信販会社が契約者にキャッシングやローンの貸付金を払い渡す場面や、保険会社が契約者貸付制度に則り貸付金を払い渡す場面でも類似の事態が起こる。

また、ここで、第三者、或いは無権限者とは、顧客とは無関係で、顧客になりすまして金融機関から金銭を受け取る者をいう。窃取した物や、不正に取得した情報を用いて金融機関を欺いて金銭を受け取る詐欺犯である。もっとも、窓口での対面取引ではなく、ATMから金銭を引き出す場合は、厳密には窃盗罪に当たるが、本項では手段を問わず、無権限者が顧客になりすまして金融機関から金銭を受け取ること全般を、便宜上詐取と呼ぶこととする。

なお、顧客以外に預貯金や貸付金を払い渡す事態をめぐり、関係者が勝手に預金通帳等を持ち出して預金の払い戻しを受ける事例、例えば法人の口座の通帳と届出印を社長や従業員が勝手に持ち出したり、家族の通帳と届出印を勝手に持ち出して預金を下ろすなどの事例もあるが、ここでは扱わない。本項では預金者や契約者本人とは関係のない第三者が本人になりすまして預金を払い戻して持ち去る事例を取り上げる。

1.1. 不正払戻し等の手口
--------------

以下は銀行の事例を中心にして述べる。日本の銀行における口座取引が預金通帳の提示と印鑑照合を手がかりに行われることから、通帳と印章を窃取して預金者本人になりすまして預金を詐取する手口は珍しくない。派生した手口として、預金通帳のみを詐取し、印影は他の書類に押されたものから類推したり、印鑑登録を詐取して偽造する手口も見られる。また、1969年以降に磁気式キャッシュカードをベースとしたオンラインシステムが普及すると、キャッシュカードと書類を窃取し、記載されている生年月日や電話番号等から暗証番号を推測してATMから預金を詐取する手口も広まった。

総合口座が販売され、単一の口座で普通預金の他に金融商品を取り扱う様になると、国債や積立定期預金などの資産を担保としたローン機能や、無担保ローン機能も付与され、そのローン枠一杯に金銭を借り受けて詐取する手口も見られるようになった。

犯罪に用いられる技術が高度化すると、より巧みに詐取を行う手口が見られるようになった。民間で手に入るスキャナやプリンタ等の機器の性能が向上した1998年後半より、預金通帳に登録されている副印鑑をスキャナで読み取り、色調を調整してカラープリンタで預金払戻請求書に写す手口も現れた。この方法では印章や他の書類を用いることなく、通帳のみを入手すれば詐取に及ぶことができる。一方で、2002年ころから、磁気カードリーダ等の機器を用いてスキミングを行い、キャッシュカードそのものではなく、磁気情報のみを窃取して偽造カードを作出して詐取する手口も現れた。預金者本人の手許にカードがあるにもかかわらず預金が勝手に引き出されるとして社会問題となった。

ネットバンキングが広まり、IDとパスワードのみで口座取引が可能になると、スパイウェアやソーシャルエンジニアリングを駆使してそれらを盗み出し、本人になりすまして預金を盗み出す手口も確認されている。セキュリティ向上の為に二段階認証が導入される一方で、2022年頃よりSIMスワップによってセキュリティを回避する手口も現れている。

1.2. 金融機関の対応
------------

この間、通帳と印鑑、又は、キャッシュカードと暗証番号で認証を行う手続についてはほとんど変更がなく、積極的に過誤払いを防止する方策は見られなかった。

もっとも、副印鑑の偽造の手口を受けて、1999年ころから、印鑑照合をオンラインで行うシステムを導入して副印鑑制度を廃止する動きが出ている。また、偽造カードを作出する手口を受けて、2002年ころから、一部金融機関は偽造が困難なICカードを利用するシステムに更新している。また、指静脈や掌静脈パターンを用いた生体認証を取り入れる金融機関もある。

しかし、実際に預金詐取が起きた場合には、銀行は、「正常に預金を払い戻し済みである」と主張し、約款の免責条項を根拠として、預金者による預金払戻請求や損害賠償の要求を拒絶する対応が多かった。裁判においても、手続に過失がないとする銀行の主張が容れられた場合には、約款や民法第478条による免責が認められ、結果として預金者の預金は失われることとなった。

1.3. 預金者保護法成立に至る経緯
------------------

1988年に、エレクトロバンキング専門委員会が設けられ、この中でキャッシュカードに係る過誤払いの危険を考慮し、海外の事例を参考に預金者保護を規定する立法をするべきとの意見が出た。

これに対し、金融機関側は、既に確立していた判例を見ても銀行に過失のない支払には直ちに民法第478条に基づく免責を認めるのが私法を司る民法の大原則であり、また、預金者保護の制度をみだりに作ることは被害の偽装を助長し混乱を招く恐れがあると主張した。そして、不正出金への対応は立法によらず、あくまでも約款による対応を強く望む金融機関側からの強硬な反対意見を受けて立法化は見送られた。

2003年ころから、スキミングで作出された偽造カードによる預金詐取の問題がクローズアップされ、併せて盗難カードや盗難通帳・印章を用いた不正出金に対して金融機関の被害防止が後手に回り、また被害者への対応がこれまで不十分であったと指摘され、改めて預金者を保護する立法を求める動きが出た。

これに対し、金融機関側は、例えば新生銀行では、ATMの前で脅迫され、出金を強要された上でそれを喝取された場合でも補償するなど被害を補償する約款を備えた銀行があることも踏まえ、約款による返金は可能であること、補償の条件も含めて約款は個々の銀行がそれぞれに定め、預金者はこの中から適するものを選ぶ自由があり、一律に補償を規定する立法は自由契約の原則にそぐわず、また約款に加えて重ねての補償の規定を別途立法で定めるのは冗長で不合理であり不要であると主張して強く反対し、業界の自主規制による対応を望んだ。また、銀行の約款の大半が約款案を基準として制定されていることを踏まえて、約款案に被害補償の条項を組み入れる様に主張する意見に対しては、約款案で実質的に補償を強制するのは自由競争の原則に悖るとして拒否している。

しかし、金融機関側の反対を抑えて、2006年に偽造カード等及び盗難カード等を用いて行われる不正な機械式預貯金払戻し等からの預貯金者の保護等に関する法律が施行された。ただし、この法律では、金融機関に開かれた個人名義の口座のキャッシュカードをATMに挿入して金銭詐取が行われた場合にのみ補償が命じられ、それ以外の過誤払いの場面では依然約款並びに民法第478条による銀行の免責の可否が検討されることとなる。

2. 預金の扱いと喪失
-----------

ここでは、銀行に預けていた普通預金が第三者の手に渡った場合を前提とする。

預金者の立場では、自分が預けた預金が知らぬうちに無関係の第三者に払い渡され、結果自分の預金は無くなってしまった、という事態は受け入れ難い。預金を誤って第三者に渡したのは銀行の落ち度であり、いうなれば銀行が預金者を騙る詐欺に遭い騙し取られたのであって、その責任と被害は銀行自身が負うべきであり、自分の預金は別途正しく払い戻されるべきと期待する。

しかし、預金の法律上の取り扱いと民法第478条の適用により、預金者が預金を喪なうこととなる。

2.1. 法律上の預金の扱い
--------------

預金者が銀行に預けた預金は、法律上は、預金者が銀行に対して持つ債権であり、一方で、銀行は預金者に対して負う債務と看做される。そして、銀行が預金者に払い戻す行為は、銀行が預金者に対して債務を弁済する行為として扱われる。

典型的には、真正な預金通帳と真正な印鑑の捺された預金払戻請求書を窓口で提示した顧客に対して、銀行が通帳と印鑑の真贋を確認して顧客が預金者本人であると認めて、それ以上の本人確認手段を執ることなく預金を払い戻すことは、銀行の立場では預金債務の弁済として妥当として扱われる。

2.2. 民法478条の適用
--------------

ところが、その顧客が通帳と印章を窃取した第三者であった場合は、民法第478条の適用が検討される。この条文は、債務者が真の債権者以外の者に弁済した場合の処理を規定している。

第478条

受領権者以外の者であって取引上の社会通念に照らして受領権者としての外観を有するものに対してした弁済は、その弁済をした者が善意であり、かつ、過失がなかったときに限り、その効力を有する。

ここで、条文中の太字部分は以下の様に解釈される。
取引上の社会通念真正な通帳の提示と真正な印鑑の捺された預金払戻請求書の提出を以って銀行が普通預金の取引に応じ、また、印鑑照合は平面照合によるのは取引上の社会通念として認めらる。尚、普通預金の取引においては身分証や戸籍抄本の提示などの本人確認の手段等を追加で講じる必要はない。また、印鑑照合において重ね合わせての照合等をする必要はない。
受領権者としての外観を有するもの真正な通帳と真正な届出印を持参した者が顧客本人としての外観を有することから、受領権者としての外観を有するものとして扱われる。
善意預金通帳と届出印が真の預金者の手を離れ、第三者の手にあることを知らなかったことは善意である。
過失がなかった過失としては、相手が真の受領権者であることを弁別し、それ以外の者への出金を防止する努力を怠ったことを指す。通帳と印鑑が真正であると確認する手続きに誤りが無ければ、第三者への払い出しを防止する方策を履践したと見なされ、過失がなかったものとして扱う。これに則り他者への債務の弁済、即ち預金者の与り知らぬ第三者への預金の払い戻しは有効として扱われる。そして、結果真の預金者は預金を喪失することとなる。

2.3. 民法第478条を巡る議論
-----------------

ところで、民法第478条の立案時、民法の起草委員である梅謙次郎が想定していた適用場面は、

債権者が死亡し、相続人が弁済を受けたが、実は隠された他の相続人が存在した場合
債権譲渡が無効・取消・解除により効力を失った場合の債権譲受人など、相互に関係がある者のうち債権が誰に帰属しているか争いのある場合であったといわれる。この背景には、真の債権者以外の者へ行った弁済を取り消し、債務者が債権を一旦回収してから改めて真の債権者に弁済しなおすのは手続きが煩雑なので、弁済を受けた者が直接真の債権者に債権を渡すのが良いとの考えがある。

このような立法経緯や、その母法の考え方を考慮すると、顧客と全く無縁である第三者への出金に本条を適用して銀行の免責を認めるのは不適切である、との批判が以前からあった。また、本来債務の弁済に適用することを前提とした同規定を、預金の払戻しに適用することは不適当であるとの批判があるし、加えて貸付金の払渡しの場面にもこれを適用することは、解釈を拡大しすぎているとの批判もある。

しかし、昭和40年代以降の裁判所の判断では、まず金融機関の出金行為に検討を加え、通帳と印鑑の真贋確認が正しく行われ過失がないと認定すれば直ちに本条文を適用して預金や貸付金を第三者に払い渡した銀行の行為を正と認めその免責を認めるのが主流である。

尚、この法理に基づくと、金融機関が「誤って」預金を渡した第三者が、直接真の債権者である預金者に、預金を引き渡せばよい。だが、預金を詐取する側としては金員を騙し取るのが目的で支払い・返却に応じる積もりは毛頭なく行方を晦ませる一方で、預金者の側は確かに自分の通帳と印鑑、キャッシュカードと暗証番号、または、IDとパスワードが正しく使用された事が知れるのみで、監視カメラの映像やIPアドレス等の開示を求めても個人情報保護等を理由に拒否されるなど証拠を求める事ができず、結局のところ預金を持ち去った第三者を特定し追求する手立てがなく、預金を回収することは事実上できない。

2003年には、現金自動入出機による預金の払戻しについても民法第478条が適用されるとし、機械処理であることは同条の適用を否定しないと判示する最高裁判決] - [1]も出されている。ここから、預金者保護法の想定する場面以外では、偽造キャッシュカードや盗難キャッシュカードによる損失についても、まず銀行の手続の妥当性を問うて、そこに瑕疵がなければ免責とする判断がなされるものと見られる。

そのほか、判例によれば以下のような取引にも民法第478条が適用される。

定期預金の期限前解約定期預金は本来、所定の期日まで預けておくものだが、期限前に解約して受け取ることについても民法第478条の適用がある。
貸付金の払渡し口座に付帯のローン契約に基づく貸付金の払い渡しについても、民法第478条の適用がある。
定期預金を担保とした貸付金銀行の預金商品において定期預金を担保とした繰越貸付制度が設けられている商品がある。本来は個別に貸付の契約手続を行い、この過程で慎重に本人確認を行って無権限者への貸付けを排除するべきとの主張に対して、定期預金の期限前解約と同視できるという判断、又は自動繰越貸付制度は普通預金の残高が不足した場合に自動的に貸し付ける仕組みであって、普通預金の延長であるという判断から、この貸付金の払渡しについても、普通預金払い戻しと同程度の注意義務を果たしていれば直ちに民法第478条の適用を認め、定期預金を貸付金と相殺して喪わせる。
保険契約者に対する貸付金生命保険の商品によっては、解約返戻金内の所定の範囲内で貸付を行う契約者貸付制度があり、保険契約者本人になりすました無権限者がこの制度に基づく貸付を受けて、金銭を受領して逃亡する事例がある。借り入れに際しては個別の貸付契約を行い、この過程で慎重に本人確認義務を行い無権限者への払い出しを排除するべきとの主張に対して、約款で保険証書の提示と印鑑の提示をもって取引を行う旨定めてあり、その履践に過失がなければ注意義務を果たしたとして直ちに民法第478条を適用し、貸付金と、保険金や解約返戻金との相殺を認める。
クレジットカードのキャッシング・ローンクレジットカードに付帯のキャッシング・ローン機能で不正に出金が行われた場合には、所定の期間内に届け出ればその被害を補填するところが多い。さらに、ネットバンキングにおける金銭詐取についても、金融機関が認証手段を講じて本人と認めた上での取引に付随する損害を顧客に負担させる旨の約款が正当化されるとの指摘もある。

2.4. 権利外観理論
-----------

また、権利外観理論の面からも、第三者への弁済が有効であると主張される。権利外観理論では、真の権利者とは異なる虚偽の外観、即ち第三者が真の通帳と真の印鑑を提示して真の預金者の振りをできた原因について扱う。ここでは、通帳ならびに届出印が第三者に窃取されていることから、真の預金者に管理の落ち度があったと看做し、第三者が預金者に成りすますことを赦した点について責任があり、それゆえに生じた損害の責任も負うと考える。

3. 態様
-----

普通預金の不正払戻しの方法としては、窓口で直接現金を受け取る方法、ATMで直接現金を受け取る方法、がある。また、直接受け取らずに、無権限者が管理する他の銀行口座へ振り込み、そこから金銭を引き出すこともある。

3.1. 窓口における金銭の受領
----------------

無権限者が、窃取した預金通帳と印章を持参して窓口に赴き、預金者になりすまして預金を引き出す。ATMでは出金額に限度が設けられているが、窓口であれば多額の預金を一度に下ろすことができる。また、総合口座に付帯のローン契約をフルに活かし、限度枠一杯の貸付けを受けて詐取し、その債務を預金者に負わせることができる。なお、窓口での取引では、提出する書類に記入した文言の筆跡が残り、また人相容貌が窓口担当者に記憶されたり監視カメラに記録されるが、ここから無権限者を特定し捜索することは事実上不可能である。

3.1.1. 窃取した通帳と印章を用いた詐取
----------------------

預金通帳と届出印とを窃取して銀行の窓口に赴き、預金者になりすまして預金を引き出して逃亡する。最もオーソドックスな手法である。これを防止するために、通帳と届出印を分けて保管すべしという注意が繰り返し呼び掛けられている。

3.1.2. 窃取した通帳と類似印章を用いた詐取
------------------------

預金通帳と、一緒に保管してある各種書類を窃取し、これらの書類に捺されている印影が登録印鑑と同じものと推測して類似の印章を用意したり偽造して詐取に及ぶ。特に、登録印鑑に三文判等既製品を使用している場合には、同一の印章を購入して使用することで容易に印鑑照合を回避し得る。

類似の方法として、預金者本人になりすまして地方自治体から印鑑証明を取得し、その印鑑が銀行に登録した印鑑と同じであるとの推測の下に印影の偽造を行う手口もある。

3.1.3. 副印鑑の偽造
-------------

日本の銀行における預金口座では、口座開設店が通帳を発行するとともに登録印鑑票を作成・保有し、預金取引では、顧客がこの通帳と届出印が顕出する印鑑を提示し、銀行はその真贋を確認して手続を行うのが一般的である。登録印鑑票は口座開設店に置かれ、当該店舗でのみ取引を行うのが基本であるが、普通預金口座・総合口座の利便性に鑑み他店舗でも取引を行うことを可能にする手段として通帳にも印鑑を登録する副印鑑制度が採られた。

しかし、認証に用いる情報そのものが通帳に付帯していることがセキュリティ上の弱点として突かれる。副印鑑を何らかの手段で預金払戻請求書に写し、これを提出すれば、印章そのものがなくても取引が可能になる。

カラーコピーで色調を補正しつつ預金払戻請求書に写す方法、デジカメで撮影したりスキャナで読み取ってデジタルイメージを取得し、色調を補正してカラープリンターで印刷する方法、あるいは、NC工作機を活用してデジタルイメージを元に印鑑と同じ印影を顕出できる印章を刻印して使用する方法などである。認証に用いる情報そのものを素材にするのであるから完全に同一の印影を偽造できる。

2002年ころより、これらの手口を用いた詐取が知られるようになり、金融機関側ではオンラインシステムで登録印鑑票を他の本支店でも参照・照合できるように改めると共に、新規に発行する通帳から副印鑑欄を抹消し、既存の通帳の印鑑欄に目隠しシールを貼って、偽造を防止する対策も採られる。ただし、現在使用している通帳から副印鑑を排除していても、古い通帳等もまとめて窃取され、そこに残っていた副印鑑から印鑑が知れて偽造される事例もある。

3.2. ATMにおける金銭の受領
-----------------

キャッシュカードと暗証番号を用いて、ATMより預金を引き下ろすことが可能となる。ATMでの取引に際しては監視カメラに人相が記録されるが、組織的犯行では出金のみを別の人間が行うことも多く、監視カメラの記録を手がかりに犯人を捕らえても、金銭は既に他に渡っており、最終的に金銭を受領する主犯や、犯行組織へたどりつくことは困難である。

3.2.1. キャッシュカードの窃取
------------------

スリ、空き巣、車上荒らしなどの方法でキャッシュカードそのものを窃取すると共に何らかの方法で暗証番号を取得し、これを用いてATMから預金を下ろす。

スリによる場合は、ATMの利用者の背後に立って、肩越しに暗証番号をのぞき見たり、腕やひじの動きから押している番号を推測するなどした上で尾行し、利用者が電車など人混みに移動したところや車内で寝入ったところでカードをすりとり、詐取に供する。

空き巣や車上荒らしによる場合には、キャッシュカードとともに免許証や保険証等も窃取し、これに記載されている住所地番、電話番号、生年月日、車両登録番号等の情報から暗証番号を推測して詐取を試みる。暗証番号を推測できない場合には、預金者に対してソーシャルエンジニアリングを仕掛けて暗証番号を聞き出すこともある。例えば、カードを窃取した上で銀行担当者を装って架電し、カードが盗難に遭った事を認識させると同時に、犯人は既に逮捕されカードは銀行の手に戻っていると告げたうえでカード保有者であることを確認するとして暗証番号を聞き出す事例もある。

また、銀行・銀行協会や警察を名乗って被害者に接触し、銀行口座が犯罪に悪用されているとか、金融調査の対象となっている、システム更新の為手持ちの古いキャッシュカードが使えなくなるので交換が必要、などと説明したうえで銀行や協会の担当者や警察官を差し向けて、カードを受け取ると同時に暗証番号を確認するとして入手し、詐取に及ぶ。この場合は現にカードを他者に渡し且つ暗証番号も教えているので、預金者の重過失が問われ預金の回復等の救済は禁じられる。

3.2.2. 磁気情報の窃取
--------------

いわゆるスキミングにより、キャッシュカードに記録された磁気情報を読み取り、その情報を他の磁気式カードに写して、磁気情報の上では真正なカードと見分けの付かないカードを複製して詐取に供する。

最も単純には、空き巣に入ってキャッシュカードをスキマーに通して磁気情報のみを窃取し、カードそのものは元に戻しておく。同時に保険証等に記載の住所地番、電話番号、生年月日などの情報も書き留めて暗証番号の推測に資したり、別途ソーシャルエンジニアリングを仕掛けて暗証番号を聞き出す。

甚だしくは銀行の店頭やATMの前で行員を装いカードをチェックすると称して拝借して正々堂々と顧客の目の前でスキマーに通し且つ暗証番号を聞き出す手口や、銀行のATMコーナーに保安装置を装ったスキマーを設置し、こちらにもカードを通して暗証番号を入力するように促す手口がある。

また、ATM機のカード挿入口に小型のスキマーを仕掛けて、預金取引の為に挿入されるカードの磁気情報を片っ端から盗み取る手口もある。併せて入力画面を写す隠しカメラも仕掛けて、暗証番号を入力する様子も同時に盗撮する。

この他に、小売店のレジスタにスキマーをしかけ、デビットカードとして使用されるキャッシュカードの磁気情報と入力される暗証番号を盗み取ることも行われる。或いは小売店関係者と結託して、会計の際に店員に預けられたキャッシュカードをPOSの本来のカードリーダーに通す他に、隙を見てスキミング用のリーダーに通して磁気情報を窃取する手口もある。

大規模な手口として、施設に設えられている貴重品ボックスに預けられる財布からキャッシュカードを拝借して磁気情報を不正取得する方法もある。施設の職員を抱きこみ、マスターキーを入手してボックスを開いてキャッシュカードをスキマーに通し、他の書類から暗証番号の推測に資する情報を読み取る。ボックスの開閉に暗証番号を入力する形式の貴重品ボックスであれば、管理者機能を用いてボックスを開錠すると共に設定されている暗証番号を読み取る手口もある。口座取引に用いる暗証番号を、そのまま使いまわすケースが多いことに目をつけた手口である。

3.2.3. 磁気情報の捏造
--------------

銀行のATMにカードと入力画面を写す隠しカメラも仕掛けて、カード表面と暗証番号の入力場面を盗撮し、カード表面に記載の情報から磁気情報を構成・捏造して、これを磁気カードに記録して詐取に用いた事例が2005年秋ころに関東地方で確認されている。

3.3. 振込み
--------

窓口やATMで直接受領するほかに、無権限者が管轄する銀行口座へ振り込む手口もある。特に、ネットバンキングで預金を詐取する場合には、この方法が用いられる。無権限者の身許を秘匿するために、いわゆる架空口座を準備して、振込みを行い、そこから改めて金銭を引き出すのが定石である。

2003年ころまでは、金融機関は口座名義人の権利保護や利便性を優先し、特に普通預金には取引の迅速性が求められ、出金が遅滞すれば履行遅滞の責めを負い、場合によっては損害賠償訴訟を起こされる危険があることから、口座名義人の権利を優先し円滑な取引を重視する観点より、詐取に伴う入金についても振込み手続の組み戻しや口座利用凍結の要請に応じることはまずなかった。そのため、詐取された預金者は振り込まれた先を突き止めて相手銀行に口座凍結を要請しても応じてもらえず、当該口座から自分のお金が引き下ろされていくのをただ指をくわえて見守るより他になかった事例もある。

架空請求詐欺等の犯罪にも架空口座が利用されることもあり、画一的に口座名義人を保護することはすなわち犯罪者を保護し、その犯罪に手を貸すことに等しいとする批判が起こったことから、以後は捜査当局からの要請を受けた場合を中心としてある程度は口座凍結の要請に応じるといわれる。

3.4. ネットバンキング
-------------

ネットバンキングでは、ネット越しに取引相手が預金者本人であることを特定する手段として、IDとパスワードを用いるのが一般的である。言い換えれば、IDとパスワードを取得できれば、無権限者が預金者本人になりすまして取引、具体的には別の口座への振込操作を行って預金を奪うことが可能となる。よって無権限者は何らかの手段でIDとパスワードを窃取しようとする。

また、ネットバンキングのセキュリティ向上の為に、IDとパスワードによる認証に加えて携帯電話・スマートフォンの電話番号を手掛かりとする二段階認証などのセキュリティ手段も導入されているが、SIMスワップで電話番号そのものを奪取して二段階認証を欺いて本人に成りすます手段もある。

3.4.1. フィッシング
-------------

フィッシングでは無権限者が、銀行のネットバンキングの真正なログイン用WEBページを模した偽のWEBページ等を用意したうえで、銀行をかたり、保安上の都合で至急のアクセスが必要である等と催促する電子メールを預金者に送付する。そのメールの中で、アクセスする先として偽のログイン用WEBページを指定しておき、預金者が何の疑いもなく偽のページにアクセスして認証に必要なIDやパスワードなどの情報を入力するのを待つ。2006年には、金融機関をかたってネットバンキングのツールと称したCD-Rを預金者に送付し、これを使って偽のページへ誘導する手法も確認された。

フィッシングでは、電子メールやCDなどで顧客を特定のページに誘導することから、指定されたURLの真偽について顧客が充分に注意を払えば防止できる可能性が高い。

3.4.2. ファーミング
-------------

これに対し、ファーミングでは、例えばDNS偽装の手法を用いて、真のURLに対して偽のサーバ、即ち無権限者が偽のページを用意したサーバを指すようにDNSサーバを欺き、これを利用する預金者が自然に偽のページにアクセスするように仕向ける。この場合には、預金者自身はURLを確認して確かに真正なページにアクセスしているつもりでも、結局は偽のページに誘導され、IDとパスワードを奪われる。

3.4.3. キーロガーを仕込んだスパイウェア
-----------------------

スパイウェアにキーロガーを仕込み、これを預金者がネットバンキングに使用するパソコンに送り込む。預金者が取引に際して入力した打鍵の記録をネットを介して盗み出し、これを用いて本人になりすまして口座取引を行う。

3.4.4. インターネットカフェにキーロガーを仕掛ける
----------------------------

インターネットカフェ等、不特定多数の利用者が使えるパソコンにキーロガーをしかける手口もある。キーロガーソフトウェアを仕込んだり、キーボードケーブルとパソコン本体の間にキーロガーデバイスを挟んで打鍵を記録し、ネットバンキングにかかる認証情報を盗み取る。

3.4.5. SIMスワップ
--------------

ネットバンキングではセキュリティ向上のため二段階認証を導入し、携帯電話・スマートフォンの電話番号を登録して、この電話番号宛にショートメッセージサービスで送付されるセキュリティコードを使用してパスワードの設定や送金などの金融取引ができる。この電話番号そのものを第三者が奪い、二段階認証を欺いて本人になりすまして架空口座への振込を行って預金を奪う。

預金者本人の電話番号をはじめとする個人情報を収集し、免許証等の本人確認書類を偽造して、移動体通信のキャリアの店舗窓口で偽造書類を提示しつつSIMの紛失届出と再発行の手続きを行って、預金者本人の所持するSIMを無効化すると同時に標的の電話番号を持つSIMを入手する。以後は、入手した電話番号宛に届くセキュリティコードを使用してネットバンキングの口座管理Webページの管理権を奪取し、取引通知メールの送付先やパスワードを第三者自身のものに再設定し、預金者本人に知られることなく口座の預金の振込み取引を行える。パスワード設定の手続きの一環として、あるいは多額の取引に不審を抱いて、金融機関が口頭で確認を行う為に電話をかけても、電話口に出るのは当然この第三者であり、預金者のふりをして手続きをすすめたり承諾すれば差支えなく取引を実行できる。

派生した手口として、[[番号ポータビリティ|携帯電話番号ポータビリティ