過誤払い
ネットバンキングでは、ネット越しに取引相手が預金者本人であることを特定する手段として、IDとパスワードを用いるのが一般的である。言い換えれば、IDとパスワードを取得できれば、無権限者が預金者本人になりすまして取引、具体的には別の口座への振込操作を行って預金を奪うことが可能となる。よって無権限者は何らかの手段でIDとパスワードを窃取しようとする。
また、ネットバンキングのセキュリティ向上の為に、IDとパスワードによる認証に加えて携帯電話・スマートフォンの電話番号を手掛かりとする二段階認証などのセキュリティ手段も導入されているが、SIMスワップで電話番号そのものを奪取して二段階認証を欺いて本人に成りすます手段もある。
また、本来は通帳と印章、又はキャッシュカードと暗証番号、の2つを組み合わせなければ認証ができないところを、システムの不備で通帳のみ、あるいはカードのみで認証が可能になるケースがある。更にはスキミングにより、認証に不可欠なキャッシュカードの複製が容易に行われ、カードが手許にあるにもかかわらず預金者の知らないうちに払い戻されることもある。
預金の払戻しにあっては、窓口における預金通帳と印鑑の提示、窓口やATMにおけるキャッシュカードと暗証番号の提示、ネットバンキングにおけるIDとパスワードの提示により、預金者本人であることを示す。
預金通帳については、預金者が相当の注意を払って保管しているものであり、みだりに他者に渡るとは考えられない。また、印鑑もみだりに他者に知られておらず、それを顕出する印章も充分な注意を払って保管されている以上は他者の手に渡るとは考えられない。加えて、通帳と印章は別々に保管することが推奨されており、この両方が同時に窃取される可能性は充分に低いとの前提の下に、無権限者が預金を勝手に引き出すことを防止するセキュリティの手段として十分と考えられてきた。
同じく、キャッシュカードも預金者が相当の注意を払って保管しているものであり、みだりに他者に渡るとは考えられない。また、暗証番号は本人のみが記憶しているもので、みだりに他人に知られないものであるとの前提の下に、これもセキュリティの手段として十分と考えられてきた。
言い換えれば、これらの物を所持し情報を提示するのは本人であると考えるのが自然である。それらを持参したり、提示した者を本人と考えるのはごく妥当で、無権限者への過誤払いを防ぐ仕組みとして充分機能すると考えられていた。
無権限者が、窃取した預金通帳と印章(届出印)を持参して窓口に赴き、預金者になりすまして預金を引き出す。ATMでは出金額に限度が設けられているが、窓口であれば多額の預金を一度に下ろすことができる。また、総合口座に付帯のローン契約をフルに活かし、限度枠一杯の貸付けを受けて詐取し、その債務を預金者に負わせることができる。なお、窓口での取引では、提出する書類に記入した文言の筆跡が残り、また人相容貌が窓口担当者に記憶されたり監視カメラに記録されるが、ここから無権限者を特定し捜索することは事実上不可能である。