北洋銀行、スマホのウイルス感染による不正送金に注意喚起　顧客口座から送金された可能性ある事案

北洋銀行は2026年9月9日、スマートフォンのウイルス感染により、顧客の口座から不正送金された可能性のある事案が発生しているとして注意を呼びかけました。

同行によると、スマートフォンがウイルスに感染すると、第三者に端末の操作を乗っ取られ、本人の意思に反して口座から送金されるなどの被害につながるおそれがあります。感染経路として、不審なアプリのインストール、メールの添付ファイルやリンクの閲覧などを挙げています。

一方、9月9日の公表では、不正送金が疑われる事案の件数、金額、発生日、対象となったスマートフォンのOS、マルウェア名、具体的な感染経路は明らかにされていません。北洋銀行アプリや同行システムの脆弱性が悪用されたとの説明もありません。

今回の公表は、銀行側システムへのサイバー攻撃や情報漏えいの発表ではなく、顧客端末のマルウェア感染を起点とする不正送金への注意喚起として区別する必要があります。

北洋銀行の注意喚起のサマリー

確認できている内容：

• 北洋銀行は2026年9月9日、「北洋銀行アプリ」の利用者向けにスマートフォンのウイルス感染による不正送金への注意喚起を公表しました。
• 同行は、顧客口座から不正送金された可能性のある事案が発生していると説明しています。
• スマートフォンがウイルスに感染した場合、第三者に端末操作を乗っ取られ、不正送金などにつながるおそれがあるとしています。
• 感染経路の例として、不審なアプリ、メール添付ファイル、メール・SMSなどのリンクを挙げています。
• 正規のアプリストア以外からアプリをインストールしないよう案内しています。
• OSと北洋銀行アプリを含む各アプリを最新状態に保つよう求めています。
• 身に覚えのない送金・支払いがないか、北洋銀行アプリや決済アプリの明細を確認するよう案内しています。
• 感染が疑われる場合は、スマートフォンの電源を切るか機内モードにし、通信を遮断するよう案内しています。
• その後、感染が疑われる端末とは別の端末または電話から北洋銀行へ連絡するよう求めています。
• 身に覚えのない送金や請求がある場合は警察にも相談するよう案内しています。

現時点で公表されていない内容：

• 不正送金が疑われる事案の件数
• 不正送金額
• 発生日・確認日
• 被害を受けた顧客数
• Android／iOSなど対象OS
• 使用されたマルウェアの名称
• 不正アプリの名称
• 具体的な感染経路
• 攻撃者や犯罪グループ
• 北洋銀行アプリの脆弱性の有無
• 北洋銀行のサーバーやシステムへの侵入の有無
• 補償の対象・金額

項目	内容
公表日	2026年9月9日
公表元	北洋銀行
対象	北洋銀行アプリを利用する個人顧客
事象	スマートフォンのウイルス感染により口座から不正送金された可能性のある事案
件数	公表されていません
被害額	公表されていません
マルウェア名	公表されていません
対象OS	公表されていません
感染経路	個別事案は未公表。不審アプリ、添付ファイル、リンクなどを感染経路の例として注意喚起
北洋銀行システムへの侵入	公表されていません
北洋銀行アプリの脆弱性悪用	公表されていません
利用者への対応	通信遮断、別端末・電話から銀行へ連絡、不審送金があれば警察へ相談

スマートフォンが遠隔操作され不正送金につながるおそれ

北洋銀行は、スマートフォンがウイルスに感染すると「第三者に操作を乗っ取られ」、口座から勝手に送金されるなどの被害につながる可能性があると説明しています。

一般的なフィッシングでは、偽の銀行サイトへ利用者を誘導し、ID、パスワード、ワンタイムパスワードなどを入力させて窃取します。

今回の北洋銀行の注意喚起は、それとは異なり、スマートフォン自体がマルウェアに感染して操作を奪われるケースを想定しています。

ただし、公表文には、今回の事案で実際にどのような操作が第三者によって行われたのかは記載されていません。

例えば、次のような点は確認できません。

• 攻撃者が北洋銀行アプリを遠隔操作したのか
• 認証情報が端末から窃取されたのか
• 画面上に偽の入力フォームが表示されたのか
• アクセシビリティ機能などの端末権限が悪用されたのか
• ワンタイムパスワードや生体認証がどのように扱われたのか

このため、特定のバンキングマルウェアの手口を今回の事案に当てはめて説明することはできません。

北洋銀行アプリの脆弱性が原因とは公表されていない

今回の公表は「北洋銀行アプリ」と題されていますが、北洋銀行アプリそのものに脆弱性が確認されたとの発表ではありません。

同行は原因について「スマートフォンのウイルス感染」と説明し、不審なアプリのインストールやメールの添付ファイル・リンクを開くことなどを感染経路の例として挙げています。

9月9日時点のリリースには、次のような記載はありません。

• 北洋銀行のシステムへの不正アクセス
• 北洋銀行からの顧客情報流出
• 北洋銀行アプリの脆弱性
• APIの脆弱性
• 認証機構の突破
• 銀行側サーバーへのマルウェア感染

したがって、本件を「北洋銀行へのサイバー攻撃」「北洋銀行アプリの脆弱性を悪用した不正送金」と表現する根拠はありません。

現時点では、顧客が利用するスマートフォン側のセキュリティ事案として扱うのが適切です。

不審なアプリ、メール、SMSのリンクを開かないよう注意喚起

北洋銀行は日頃の対策として、4つの項目を案内しています。

不審なメールやサイトを開かない

差出人や内容に心当たりのないメール・SMSのリンク、添付ファイルを開かないよう求めています。

また、アプリは正規のアプリストアからのみインストールするよう案内しています。

警察庁もフィッシング対策として、メールやSMS内のURLを安易にクリックせず、あらかじめ登録した公式サイトのブックマークや公式アプリからアクセスするよう呼びかけています。

警察庁によると、フィッシングは認証情報を盗むだけでなく、偽サイトなどからマルウェア感染へ誘導する場合があります。

OSとアプリを最新状態にする

北洋銀行は、スマートフォンOSを最新状態へ更新し、北洋銀行アプリを含む各アプリについても公式ストアから最新版へ更新するよう案内しています。

OSやアプリに脆弱性が存在した場合、修正版を適用していない端末では既知の問題を悪用される可能性があります。

セキュリティソフトを利用する

同行は、信頼できるセキュリティソフトをインストールし、定期的にウイルスチェックを実施するよう案内しています。

ただし、モバイルOSではアプリごとに権限が分離されており、セキュリティ製品ができる処理はOSによって異なります。

セキュリティアプリの導入だけでなく、インストール元、アプリ権限、OS更新、銀行明細の確認を組み合わせて管理する必要があります。

ID・パスワード・暗証番号を端末のメモへ保存しない

北洋銀行は、ログインID、パスワード、暗証番号を他人に知らせず、メールや電話で尋ねられても伝えないよう呼びかけています。

さらに、スマートフォンのメモ機能などへログインIDやパスワードを書き留めないよう案内しています。

端末自体が第三者に操作された場合、端末内に平文で保存した認証情報も閲覧される可能性があるためです。

北洋銀行が示した「ウイルス感染・不正利用」の兆候

北洋銀行は、スマートフォンの感染や不正送金を疑う兆候として、次の5点を挙げています。

• 身に覚えのないメール、SMS、通知が急に増えた
• インストールした記憶のないアプリが表示されている
• 端末の動作が急に重くなった
• バッテリーの劣化以外の理由で消費が異常に早くなった
• 北洋銀行アプリやほかの決済アプリに身に覚えのない送金・支払いがある

ただし、端末が重い、バッテリー消費が増えたといった症状だけでマルウェア感染を判断することはできません。

OS更新、バックグラウンド処理、端末の劣化、正規アプリの動作などでも同様の現象は起きます。

複数の兆候が重なっている場合や、不明なアプリ、不審な送金が確認された場合は、端末を使い続けず銀行や端末提供者などへ相談する必要があります。

感染が疑われる場合は「先に通信を遮断」

今回の注意喚起で、北洋銀行は感染が疑われた場合の初動も具体的に示しています。

同行は、まず北洋銀行アプリでの操作を中止し、スマートフォンの電源を切るか、機内モードにして通信を遮断するよう案内しています。

機内モードにした場合はWi-Fiもオフになっていることを確認するよう求めています。

これは、端末が遠隔操作されている可能性を想定し、外部との通信を切るための対応です。

その後、感染が疑われるスマートフォンからではなく、別の端末または電話から北洋銀行の窓口・コールセンターへ連絡するよう案内しています。

身に覚えのない送金・請求がある場合は、警察にも相談するよう求めています。

感染端末を使って銀行へログインし直したり、パスワード変更を行ったりすると、その操作自体を攻撃者側に把握される可能性があるため、別端末を使うという手順は実務上のポイントになります。

不正送金の可能性を確認した場合に残しておきたい情報

北洋銀行のリリースではフォレンジック上の証拠保全手順までは説明していません。

ただし、身に覚えのない送金が確認された場合、銀行や警察へ説明できるよう、可能な範囲で次の情報を別端末から記録しておくと状況整理に使えます。

• 不審な送金の日時
• 金額
• 振込先
• 身に覚えのないアプリ名
• 不審なSMS・メールの受信日時と送信元
• 開いた可能性があるURL
• アプリをインストールした日時
• 不審な画面・通知が表示された時間
• 端末のOS・機種
• 銀行へ連絡した日時
• 警察へ相談した日時

ただし、証拠を残す目的で感染が疑われる端末を再びネットワークへ接続することは避けます。

銀行や警察から指示を受ける前に、端末を初期化したり、不審アプリを無計画に削除したりすると、原因調査に必要な情報が失われる場合もあります。

2025年のネットバンキング不正送金被害は約104億円

警察庁が公表した2025年のサイバー空間をめぐる脅威情勢によると、インターネットバンキングに係る不正送金被害額は概数で約104億円でした。

同年のフィッシング報告件数は約245万4,000件に達しています。

警察庁は、インターネットバンキング不正送金の多くについて、金融機関などを装ったフィッシングが原因とみられるとしています。

今回の北洋銀行の発表は、フィッシングによる認証情報窃取を直接公表したものではなく、スマートフォンのウイルス感染を原因とする可能性のある事案です。

そのため、警察庁の不正送金統計全体を今回の事案と直接結び付けることはできませんが、ネットバンキングを狙った金銭被害が高い水準にある状況の中で出された注意喚起と位置付けられます。

バンキングマルウェアでは端末自体が攻撃対象になる

スマートフォンを狙うバンキング型マルウェアは以前から確認されています。

例えば、Android向けバンキング型マルウェア「Anatsa（TeaBot）」では、文書リーダーなどを装った不正アプリを経由し、認証情報窃取や銀行アプリを狙う活動がセキュリティ企業から報告されています。

• Google Playに“文書リーダー”を装う不正アプリ 1,900万件規模で流通

ただし、北洋銀行は今回の事案でAnatsaなど特定のマルウェアが使われたとは公表していません。

上記事例は「スマートフォンに不正アプリを入れた結果、金融サービスが狙われることがある」という別事例としての参考情報です。

今回の北洋銀行の事案と関連付ける根拠はありません。

北洋銀行は3月にも「遠隔操作による不正送金」に注意喚起

北洋銀行は2026年3月26日にも、サポート詐欺による不正送金への注意喚起を出しています。

サポート詐欺では、Web閲覧中に「ウイルスに感染しました」などの偽警告を表示し、利用者を偽のサポート窓口へ電話させます。

その後、「ウイルス除去」などを理由にパソコンやスマートフォンを遠隔操作できる状態にし、不正送金する手口があります。

今回の9月9日の注意喚起と、3月のサポート詐欺は同じ事案ではありません。

3月のケースは利用者をだまして遠隔操作ソフトなどの利用へ誘導する詐欺であり、9月のリリースはスマートフォンの「ウイルス感染」を原因として挙げています。

一方、どちらも最終的に第三者が利用者端末を操作できる状態が、不正送金につながり得るという共通点があります。

サポート詐欺の手口や企業での対策は、以下の記事で整理しています。

• サポート詐欺とは 手口・被害事例・電話してしまった場合の対処法を解説【2026年最新版】

企業のBYOD・業務用スマートフォンにも同じ論点

北洋銀行の注意喚起は個人顧客向けですが、企業が従業員へスマートフォンを配布している場合やBYODを認めている場合にも、端末マルウェアの問題は関係します。

業務用端末に銀行アプリを入れていなくても、攻撃者が端末を操作できる状態になれば、メール、クラウドストレージ、ビジネスチャット、認証アプリなどの企業資産へ影響する可能性があります。

情報システム部門では、次の状態を確認できます。

• 正規ストア以外からのアプリ導入を制限しているか
• OSアップデートの適用状況をMDMで確認できるか
• サポート切れOSの端末を業務利用していないか
• 提供元不明アプリや不要アプリを把握できるか
• Androidの「提供元不明アプリ」の許可を管理しているか
• 高権限を要求するアプリを確認しているか
• 業務用端末へ私用の金融アプリを導入できるか、社内ルールを決めているか
• 感染が疑われた場合にネットワーク隔離できる手順があるか
• 感染端末を使わず情シスへ連絡する代替経路を従業員へ周知しているか

特に、認証アプリをスマートフォンへ集約している企業では、端末侵害がメール、VPN、クラウドサービスなど複数の認証へ影響する可能性があります。

今後確認したいのは件数・金額・感染経路

北洋銀行は9月9日時点で、不正送金が疑われる事案について詳細を公表していません。

続報が出た場合は、少なくとも次の点が確認対象になります。

• 不正送金が確認されたか
• 不正送金の件数
• 被害額
• 対象顧客数
• 対象OS
• マルウェア名
• 不正アプリ名
• 感染経路
• 第三者が実行した具体的な操作
• 認証情報や個人情報の窃取の有無
• 被害補償の状況
• 北洋銀行側で追加したセキュリティ対策

現時点の公表内容だけからは、特定のバンキングマルウェア、フィッシングキャンペーン、サポート詐欺、北洋銀行アプリの脆弱性と結び付けることはできません。

利用者側では、公式ストア以外からアプリを入れない、OS・アプリを更新する、銀行明細を確認するという平時の対策に加え、感染が疑われる場合は端末の通信を遮断し、別の端末・電話から銀行へ連絡することが北洋銀行から案内されています。

出典

• 【北洋銀行アプリ】スマートフォンのウイルス感染による不正送金にご注意ください – 北洋銀行
• サポート詐欺にご注意ください – 北洋銀行
• フィッシング対策 – 警察庁
• 令和7年におけるサイバー空間をめぐる脅威の情勢等について – 警察庁