全銀協のインターネットバンキング補償！不正送金で全額戻る条件と過失の真相
サイバー犯罪の手口は日々進化しており、従来の常識は通用しなくなっています。2026年最新不正送金動向において猛威を振るっているのが、AiTM（Adversary-in-the-Middle：リバースプロキシ型フィッシング）と呼ばれるリアルタイム中継攻撃です。
従来のフィッシング詐欺は、偽サイトに入力された静的なIDやパスワードを後から悪用するものでした。しかし最新の手口では、被害者が偽サイトにアクセスした瞬間、犯罪者のサーバーがリアルタイムで銀行の正規サーバーと通信を中継します。
被害者が正規のつもりで画面に表示されたワンタイムパスワードを入力した瞬間、犯罪者側のプログラムがそのトークンを瞬時に横取りし、裏側で犯罪者の用意した別口座への送金トランザクションを自動完了させます。利用者の画面には「現在システムメンテナンス中です」といった偽のエラー画面が表示され、被害の発覚を遅らせる巧妙な工作まで施されています。
「怪しい振込先を確認してから決定ボタンを押せば防げる」という認識も危険です。画面上は「ログイン認証」と偽装しながら、裏では「送金実行認証」を処理させる手口が一般化しており、預金者が気づかないうちに多額の資金が流出します。こうした先端手口に巻き込まれた場合でも、銀行側が「トークンを自ら入力した＝過失あり」と形式的に判定してくる事例があり、当事者と銀行の間で過失割合を巡るトラブルが頻発しています。
【プロの結論】デジタル資産を守る心理的バウンダリーと行動原則
人間は危機的な状況や焦りを煽られた際、論理的思考を停止させ指示に従ってしまう「急迫性の罠」という心理的バイアスを抱えています。「不正ログインを検知しました」「口座が凍結されます」というSMSや警告画面は、まさにこの心理的バウンダリー（境界線）を破壊するために設計されています。
全銀協の補償制度は、被害に遭った後の「最後の命綱」ではあるものの、必ず全額を回収できる魔法の盾ではありません。自己資産を守り抜くためには、以下の行動基準を自らに課す必要があります。
【不正送金被害を完全に回避するための鉄則】
・SMSやメールに記載されたリンクからインターネットバンキングへログインしない（公式アプリまたは事前ブックマークのみを使用する）
・送金時のワンタイムパスワード画面に表示される「送金先口座名義」と「送金額」を必ず指差し確認する
・口座の1日あたり振込限度額を、必要最小限の金額（例：10万円〜30万円）に引き下げておく
・銀行からの出金通知メール・プッシュ通知をリアルタイムで受け取れるよう設定する
