目の前にある判断
新しい恋愛相手が銀行や投資の手助けを申し出て、それから画面を見せてほしい、端末を操作させてほしいと頼んでくる。その要求を判断の分岐点として扱ってください。お金についての普通の会話は、たとえ熱のこもったものでも、誰かがあなたの画面をのぞき込んだり、スマートフォンやパソコンを操作したりする必要はありません。
画面の閲覧や遠隔操作は、ビデオ通話とは別物です。ビデオ通話そのものが相手に端末へのアクセスを与えるわけではなく、正規のアプリをインストールしたこと自体が詐欺の証拠になるわけでもありません。重要なのは、誰が頼んでいるのか、何を見たい・操作したいのか、そして自分が選んだ経路で相手を確認できるかどうかです。
応じる前に：その要求が実際に意味すること
FCAは、詐欺師が信頼を築いたうえで正規の画面共有ソフトの使用を求める手口を説明しており、アクセスを許すと個人情報や金融情報が露出するおそれがあるとしています。出典
つまり役に立つ問いは「この人は親切そうか？」ではなく、「このアクセスによって相手は何を見たり何をしたりできるのか、相手の指示に頼らずに相手が誰かを確認できるのか」です。
米国の投資家向け共同警告は、恋愛を利用した投資詐欺がデートやSNSのプラットフォームで始まり、時間をかけて信頼を築いたうえで、もっともらしい投資機会を持ち出すことがあると述べています。出典
手助けという形をとった要求にいったん間を置くべきなのは、こうしたパターンがあるからです。支援の申し出は何週間も信頼を築いた後に届くことがあり、まさにそのとき、要求が日常的に感じられるのです。
実用的な境界線の確認
| 求められていること | 応じる前にすべきこと |
|---|---|
| お金や投資について話すこと | 会話は続けてよい。話題を話し合うのに画面アクセスは不要 |
| 銀行や投資の操作中に画面を見せること | 画面共有の依頼は断ってください。会社の登録を確認しても、画面へのアクセスを許可することにはなりません。 |
| 端末を操作させるためのソフトのインストール | 相手の指示で設定しない。まず別の経路で要求を確認する |
| テスト送金やログイン情報の共有 | しない。正規のサービスを証明するのにテスト送金は不要 |
これは関係を試すことではなく、境界線の判断です。画面アクセスを断っても、会話を続けることはできます。その境界線を受け入れないこと自体が、ひとつの情報なのです。
英国の金融会社とやり取りしている場合
FCAは、金融の担当者と画面を共有しないよう助言し、英国の消費者に対し、会社の認可とサービス権限をFirm Checkerで、そこに記載された連絡先を使って独自に確認するよう促しています。出典
メッセージで送られてきた連絡先ではなく、自分で見つけた連絡先を使ってください。要点は、お金やアクセスが動く前に、その会社と保有する権限を確認することです。
すでにアクセスを許してしまった場合
まず保護のために行動し、それから何が起きたかを振り返ります。
- やり取りを止める。 画面共有や遠隔操作のセッションを終了し、その相手からの口座に関する指示への応答をやめます。
- 端末・ソフトウェアの提供元に連絡する。 公式のサポート経路を通じて、セッションと端末について尋ねます。メニュー名や手順は異なるため、記憶した順序ではなく提供元の現在の案内に従ってください。
- 金融機関に連絡する。 会話で送られてきたリンクではなく、すでに使っている電話番号やアプリを通じて連絡します。何を共有したかを説明し、推奨される監視や口座の変更について尋ねます。
- 自分の記録を残す。 メッセージ、要求そのもの、取引の参照情報を保存します。これらはあなたが所有する記録であり、何が起きたかをあなた自身と銀行やアドバイザーが理解する助けになります。
- 自分が管理する認証情報を変更する。 ただし、回復の経路が自分にとってまだ機能することを確認してからにします。安全を確保している最中に、自分がアカウントから締め出されないようにしてください。
お金やデータが取り戻せると約束できる人はいません。できるのは、さらなるアクセスを制限し、金融機関自身の見解を口座について得ることです。
公開プロフィールの確認が役立つ場面と、そこで止まる限界
差し迫った保護の手順が進んだら、公開プロフィールの確認は、その人が公に何を述べてきたかを解釈する助けになります。TraceSeekの公開コンテンツ分析は、アクセス可能なプロフィールの内容を取得して要約でき、本人が開示した職業情報はその出典に帰属されます。これにより、プロフィールが何を主張しているかを知ることができます。
しかし、本人確認をしたり、現在の活動を証明したり、その人が名乗るとおりの人物かを決着させたりすることはできません。見覚えのある顔、一致するユーザー名、結果が見つからないことは、口座へのアクセスを許可する根拠にならず、疑惑を証明するものでもありません。画像の類似は、本人確認や著作権者の特定にはなりません。
こうした手口がどのように発展するかの全体的なパターンを知りたい場合は、ハイブリッド型ロマンス投資詐欺の概要をご覧ください。この読み物は、上記の口座保護の手順とは切り離して扱ってください。
してはいけないこと
- 相手の案内で遠隔アクセスを設定させない。
- サービスを「確認」するために、銀行の認証情報、ワンタイムコード、カード情報を共有しない。
- 正当性を証明するためにテスト送金をしない。
- ビデオ通話、確認済みに見えるプロフィール、公開されている事業ページを、画面を共有してよい許可とみなさない。
落ち着いて一線を守る方法
誰かを責める必要はありません。短いメッセージで十分です。「銀行の画面共有や遠隔アクセスはしません。話したいなら、それなしでできます。」そして、どうなるかを見てください。正当な要求は「ノー」に耐えられます。アクセスを渡さなければ成り立たない要求こそ、気をつけるべきものです。
会社が実在するか不安なら、決める前に独自に確認してください。すでにアクセスを共有してしまったなら、止めて、提供元と銀行に連絡し、記録を残してください。関係についての問いは、口座が守られてからで間に合います。