【注意】「マイナンバーカード+4桁の暗証番号」がセットで漏れれば、
甚大な情報漏洩のリスクが？
実際の詐欺事件を例に「リスクと対策」を解説

© ファイナンシャルフィールド
マイナンバーカードは本人確認のための重要な手段です。
ただ、カード本体と4桁の暗証番号をだまし取られたら、
簡単に本人に成りすますことができるため、さまざまな
取引などに悪用されかねません。
マイナ保険証が普及してきている今こそ、注意が必要です。
実際に詐欺被害が発生しており、今後新手の詐欺被害も起こりうるでしょう。
本記事では、厚生労働省、警察、自治体などの注意喚起を紹介し、また
実際の犯罪事例を取り上げながら詐欺被害防止策を考えます。

マイナンバーカードは個人情報の宝庫であり、犯罪の標的となりやすい
マイナンバーカード本体を紛失あるいは盗まれ、ICチップを読み取られても、
実はそれほど情報漏洩のリスクは高くありません。
カード表面・裏面に記載されている情報を除き、プライバシー性の高い
情報はICチップには入っていないためです。

しかし、マイナンバーカード本体と4桁の暗証番号
（利用者証明用電子証明書暗証番号）があれば、
マイナポータルにログインすることができ、
健康・医療、税・所得・口座情報といった情報が取得できます。

そのため、4桁の暗証番号は犯罪の標的となる、という指摘さえあります。
また、マイナ保険証（マイナンバーカードに健康保険証情報を登録したもの）
への移行が進んでいる今、新たな問題点も報告されています。

例えば高齢者利用施設では、これまでは入居者の健康保険証を施設が預かる
ことはよくありましたが、マイナ保険証には多くの個人情報が含まれており、
先述の通り暗証番号と合わせれば誰でもアクセスできるというリスクから、
「入居者のマイナ保険証を預かるのは難しい」という不安の声が上がって
います。

マイナ保険証の本格化でさまざまな詐欺の手口が生まれている
マイナ保険証利用の本格化に伴い、さまざまな手口で不安をあおり、
個人情報を聞き出したり、ATM操作に誘導して金銭をだまし取ったりする
犯罪も想定され、厚生労働省、警察、自治体などから注意喚起されています
（図表1参照）。

図表1

【注意】「マイナンバーカード+4桁の暗証番号」がセットで漏れれば、
甚大な情報漏洩のリスクが？ 実際の詐欺事件を例に「リスクと対策」を解説

岐阜県警察 特殊詐欺の防犯情報

例えば、電話口で厚生労働省の職員を名乗り、言葉巧みに個人情報を
聞き出そうとする事案などが多数発生しています。
具体的には以下のような切り口で、個人情報を聞き出そうとする事例が
報告されています。

__・あなたの保険証が不正利用されている

・マイナ保険証を紛失しているのではないか

・保険証が廃止され、使用できなくなってしまうので、
音声案内に従って手続きが必要

・処方された薬に覚せい剤と同じ成分が含まれている

・警察に被害届を出さないと、保険証が使えなくなる__

実際の電話の一例です。

「あなたのマイナ保険証が不正利用され、東京の薬局で違法薬剤の不正処方が
行われた。犯罪に加担したとみなされる。
至急、厚生労働省まで来てほしい」

さらに「このまま警視庁特別捜査一課のコールセンターにつなぎます」と
言われ、コールセンター担当者につながりましたが、この電話を受けた人は
周囲の人から「不審電話では？」と言われて切電したため、幸いにも被害は
発生しませんでした。

実際に多額の詐欺被害が発生している
70代の女性が約1400万円をだまし取られた事件があります。
以下のような流れで被害が発生しました。

女性の自宅に「総合通信局」の職員や警察官を名乗る人物から
「口座情報が流出している」と電話があり、女性はスマートフォンの
機種変更を指示され、その手続きのためとしてスマホのビデオ通話機能で
自分の顔やマイナンバーカードを相手側に示しました。

その後、相手は「あなたの口座が凍結される」として預金の移し替えを
持ちかけ、振込先に女性名義のネットバンク口座を提示。
女性は、その口座に思い当たる節はありませんでしたが、
自分名義の口座なので不審に思わず、2つの金融機関の窓口から、
提示されたネットバンク口座へと現金を振り込んでしまいました。

振り込みを受け付けた金融機関の窓口職員も詐欺だとは気付きませんでした。
警察でも「振込先が本人名義の口座のため、不審に思わなかったのでは？」と
しています。

この事件では、スマホのビデオ通話機能で自分の顔やマイナンバーカードを
相手側に示したことが問題でした。
犯人は本人画像とマイナンバーカード画像を使い、ネットバンキングに
女性名義の口座を開設したのです。

本人画像とマイナンバーカード画像が一致すれば、本人確認の確実な方法と
一般に考えられており、その確認方法が巧みに利用されたといえます。

マイナンバーカードと暗証番号で銀行口座開設や携帯電話契約も可能
このような込み入った手口に限りません。
マイナンバーカード本体と暗証番号さえあれば、銀行口座の開設や
携帯電話の契約なども容易にできます。

口座開設などには本人特定事項の確認が求められますが、
マイナンバーカードと「署名用電子証明書暗証番号」
（英数字混在の6桁以上。以下「署名用番号」）を示すのも、
確認方法の一つです。

なお、マイナンバーカードでよく使うのは4桁の暗証番号で、
この6桁以上の「署名用番号」は使うシーンがほとんどないため他人に
知られることはない、安全に保管できていると考える人もいるかもしれません
。しかし落とし穴があり、4桁の暗証番号が漏れると、
6桁の「署名用番号」も容易に初期化・変更されてしまうので注意が必要です。