1770324602
ゲイリー・マクフィーさんの郵便受けに、これまで顧客だったことがなかった銀行から限度額5000ドルのクレジットカードが届いたとき、アデレードの男に警鐘が鳴り始めた。
その後、わずか 2 週間の間に、オーストラリアの大手銀行の一部からのクレジット カード、後払い、個人ローンなど、なんと 11 件の申し込みが自分の名前で行われていたことを知り、彼はショックを受けました。
しかし、67歳の彼はどれにも応募したことがなかった。
「それは7枚のクレジットカードで、セントジョージ銀行からの3000ドルの個人ローンが承認され、1日で全額を使ってしまったのです。Payrightを通じて5000ドルの個人ローンの申し込みがあり、彼らは1万2000ドルの限度額のINGクレジットカードを申し込みました」と同氏はnews.com.auに語った。
「これらの申請はすべて、運転免許証のみを使用して行われました。申請プロセスの一部として、架空の電話番号、電子メール アドレス、プライベート アドレスが入力されました。NAB は、2 つの異なる住所を持つ私の名前に対する 2 つのプロフィールを持っていました。」
同氏によると、すべての申請により彼の信用格付けは当時「優良」から「悪い」の一つ上のポイントに急落したが、後に多くの申請が拒否され、信用プロフィールから削除されたという。
「眠れない夜がたくさんあった」
この退職者の物語は、スーパーマーケットのレジで携帯電話を忘れたときに始まり、その中には運転免許証とクレジットカード2枚が入っていた。
その後、クレジットカードで何度も買い物が行われ、その後クレジットカードがキャンセルされました。
「彼らはドリンク自動販売機で飲み物を購入しました。それはたったの4.70ドルで、その後は69ドルから99ドルまでさまざまな金額があったので、彼らがカードを使用できるかどうかを確認するためのテスターだったと思います」と彼は言いました。
「それで私はそれらのカードをブロックして、最終的には銀行がお金を返済してくれました。」
しかし、マクフィー氏は11件の申請を知った後、悪夢に直面した。電話に多くの時間を費やし、申請を行っていないことを申告するための法的書類に記入し、自分の名前でクレジットを申請する人を12か月間ブロックし、彼の信用スコアを監視した。
「安全性に関して言えば、彼らは私の個人的な住所を知っているので、それを心配して眠れない夜がたくさんありました。そこで、そのプロセスの一環として、私たちが自宅でより安全に感じられるように、家の周りにカメラシステムを設置し、侵入があれば私に通知するようにしました」と彼は明らかにしました。
「新しい運転免許証の費用を自分で支払わなければならなかったので、しばらく郵便物が転送されていました。」
話はありますか? [email protected] に連絡してください
もっと:14,000ドルの一般的な習慣がオーストラリアの夢を殺す
しかしマクフィー氏は、セントジョージのクレジットカードと個人ローンが承認されたことを批判している。
「このシステムには欠陥があると思う」と彼は言った。 「私が経験したことには厄介な問題が伴いますが、それは私だけではないと思います。これはほとんどの人が認識しているよりも深刻な問題だと思います。」
「犯罪者は時間の隙間を利用する可能性がある」
マクフィー氏は近年、大手企業がサイバー攻撃に遭う中、個人情報の盗難に遭った数千人のオーストラリア人の一人であり、これが被害者にとって何を意味するかについて専門家らは懸念を表明している。
シドニー大学の金融准教授シュミ・アクタール博士は、異なるプロバイダーにわたる急速な複数のアプリケーションを伴う個人情報詐欺に関するマクフィー氏の経験は、十分に文書化されたパターンであると述べた。
「運転免許証は、多くの場合、信頼性の高い主要な資格情報として扱われます。特定の身分証明書が侵害されたことをすべてのプロバイダーに警告するリアルタイムのシステム全体のメカニズムはありません」とアクタル博士は述べました。
「その結果、犯罪者は不正行為が検出されるまでに機関間の時間差を悪用する可能性があります。アカウントの数は異なるかもしれませんが、根底にあるシナリオは例外的なものではなく、ますます一般的になってきています。」
同氏は、パスワードとは異なり、資格情報は簡単に置き換えたり無効にしたりできないため、個人情報の盗難は深刻な結果をもたらすと述べた。
「金融機関は身元証明としてこれらの資格情報に依存し続けています。ASICやAPRAを含む規制当局は、身元犯罪が増加しており、データ侵害が主な要因であることを公的に認めています」と彼女は述べた。
「現在のオンボーディング モデルでは、ID 情報の漏洩は、ID の盗難や不正な製品アプリケーションの実行可能性を直接高めます。」
オーストラリアの大手銀行は通常、政府の文書検証サービスによるチェック、多要素認証、不正行為の監視を導入していますが、これらはリスクを軽減しますが、すべての不正行為を防止できるわけではありません。
「BNPLプロバイダーと一部のノンバンク金融業者は、現在の規制の下で、特に低価格商品について、前払いの本人確認と信用調査をより軽く適用することが許可されています。これは、スピードとリスクの間の既知のトレードオフです。」と彼女は付け加えた。
ただし、あらゆる分野において、名前、生年月日、ライセンス番号などの身元情報の詳細がアプリケーションの中心となります。
「これらの属性が本物であっても盗まれたものである場合、既存のシステムでは適用時点で犯罪者と正当な個人を区別できないことがよくあります」と彼女は言う。
「オーストラリアの銀行のセキュリティ システムは、通常の使用には十分ですが、特に高速で完全にデジタル化されたオンボーディング プロセスにおいて、ID を利用した詐欺を防止するには十分な強度が一貫してありません。」
Scamwatch によると、ID 盗難、虚偽請求、IT サポート、リベートなどの詐欺により、オーストラリア国民は昨年、約 9,000 万ドルの損害を被りました。
銀行や金融機関は対応する
セントジョージとバンクSAの両方を所有するウエストパックの広報担当者は、規制上の義務に沿って、堅牢な本人確認プロセスを導入していると述べた。
「不正なアカウントや不正なアプリケーションを検出した場合は、迅速に閉鎖し、影響を受けた顧客をサポートするよう努めています」と彼らは述べた。
「お客様には、引き続き詐欺や詐欺に警戒するようお勧めします。身元情報が漏洩したり、身分証明書が盗まれたりしたと思われる場合は、できるだけ早く関係政府機関および銀行に報告することをお勧めします。」
INGの広報担当者は、個別の事件についてはコメントしないが、強力な検証、不正行為の監視、回復プロセスを備えていると述べた。
個人日常銀行業務のNAB幹部スウェタ・メーラ氏は、運転免許証だけではNABクレジットカードを取得するのに十分ではなく、同銀行は顧客を保護するために複数層の本人確認と不正チェックを利用していると述べた。
「2025年以降、ライブ顔照合やライブ検出などの生体認証を追加し、犯罪者が他人になりすますのがはるかに困難になっています」とメーラ氏は語った。
Latitude Financeの広報担当者は、クレジットカードの申請は詐欺であると特定され拒否されたと述べ、検証には2つのIDソースが必要であると付け加えた。
一方、クレジットカードプロバイダーのウィジットは「本人確認に包括的なアプローチを採用しており、確認の唯一の手段として運転免許証に依存しない」と広報担当者は述べた。
「当社のシステムが不正な申請を効果的に阻止して融資承認に至ることに満足している」と彼らは述べた。
ペイライトはコメントを控えた。
#オーストラリアの個人情報盗難被害者衝撃的な数の偽アプリケーションを明らかに