Bangkok Blueprint：本人が認証した詐欺送金をどう防ぐか

対策の枠組みが公表された。補償法の成立とは違う

国際通貨基金（IMF）と世界銀行グループ（WBG）は2026年10月14日、タイ中央銀行と調整したBangkok Blueprintを公表した。12の検討事項、五つの柱から成る。国際通貨金融委員会（IMFC）は17日に歓迎した。^[1][2]

この発表の経済的な意味は、利用者に「注意してください」と求めるだけで終わらず、金融サービスを届ける側の設計と負担を問える点にある。安全なアプリを用意しても、相手の説明を信じて本人が送金すれば、技術上は正常に処理が終わり得る。その取引を成功した決済と呼ぶことと、利用者が意図した買物や投資が実現することには、ずれが残る。

各国の法律、契約、補償の対象は別途決まる。枠組みの発表を理由に、どの国でも銀行が全額を返す権利が成立したとはいえない。読者が見るべき変化は、今後それぞれの制度で何を予防し、被害が出たとき誰がどの負担を引き受けるかである。共同発表への評価と、個々の利用者が持つ請求権をつなぐには、この実施段階が必要になる。

本人確認が答えられる問いには限りがある

例えば、実在する仕入先を装った人物が、代金の振込先を変更したと説明する場面を考える。担当者が自分の端末でログインし、正しい認証操作を行っても、その説明が本物とは限らない。認証情報を盗んで口座へ侵入する場合とは、銀行が目にする動きが違う。操作した人が本来の利用者であるほど、本人確認だけで止めることは難しくなる。

ここでは「誰が操作したか」「誰へ送るか」「何のために送るか」という三つの問いを分ける。最初の確認が正しくても、後の二つに誤認が残ることがある。受取人の名前が一致しても、その人が約束した商品を届けるかは別問題だ。強い認証や受取人確認を無意味と考える必要はない。それぞれが解ける問題の範囲を把握すれば、補うべき判断が具体的になる。

この架空の例は、特定の銀行が実際に送金を通した事例ではない。サービスを設計する際、認証の成功だけを安全の最終判定にすると何を見落とすかを示している。送金の目的を銀行がすべて審査することにも限界があり、利用者の生活や商取引を過剰にのぞくことは望ましくない。追加確認をどこに置くかは、安全と利用しやすさの両方に関わる。

欧州の数字は、件数と金額と負担を分けて読む

欧州銀行監督機構（EBA）・欧州中央銀行（ECB）の資料によると、2024年の欧州経済領域（EEA）では、詐欺金額は決済総額の約0.002％で、送金詐欺損失の約85％は利用者が負担した。^[3]

低い金額比率と大きな被害額は両立する。支払いの総額が大きければ、全体のごく一部でも利用者にとって深刻な損失になる。一方、大きな損失額だけを見て、大半のデジタル決済が危険だと結論することもできない。利用を控える費用まで含めて考えるには、決済総額に占める詐欺金額の割合と、被害が起きた場合の負担を別々に読む必要がある。

このグラフは共同枠組みの導入前の背景であり、対策の成果を測っていない。安全の改善が進んでも、残った被害が一部の利用者へ集中すれば、その人にとっての負担は軽くならない。利用者全体の金額比率を低く保つことと、一件の被害から生活や事業を守ることは、両方を評価する必要がある。前者だけで後者まで改善したと考えると、補償や相談の仕組みを評価する視点が抜け落ちる。

SG Groupの見方：被害の額と、負担の行き先を同時に見る

対策の成績を一つの金額で表すと、違う改善を混ぜやすい。詐欺そのものを防いで流出額が減る場合、流出は起きたが利用者へ補償した場合、犯罪者から資金を回収した場合では、お金の行き先が違う。利用者の負担が軽くなったことは重要な成果だが、それだけで犯罪者の収入が同じだけ減ったとはいえない。

SG Groupは「被害者に残る損失」「補償する側へ移った負担」「犯罪者から戻った資金」を分けて評価する。三つは単純に合算する指標ではない。回収金を補償の原資へ充てる制度なら重なりが生じるし、請求の対象外となった被害もあり得る。どの母集団を測っているかを明示すると、補償の改善を予防の成功へ読み替える誤りを避けられる。

この整理の利点は、被害者保護と犯罪抑止のどちらかを軽視せずに済むことだ。利用者へ早く資金を戻しながら、回収や捜査を別の時間軸で続ける設計も考えられる。逆に、回収が済むまで補償を待たせれば、最終的に同額を受け取れても、その間の生活や事業への影響が大きくなる。負担の主体だけでなく、負担が続く時間にも目を向けたい。

補償は、予防へお金を使う理由も変える

支払いを処理する企業が被害の費用をほとんど負わなければ、追加の確認に使う費用と、それによって守られる利用者の便益が離れやすい。補償負担がある場合、その企業にとっても予防への投資が意味を持つ。ただし、負担のある企業だけが予防に必要な情報を持つとは限らない。最初の勧誘は別のサービスで行われ、銀行に指図が届く時点では利用者が強く信じ込んでいることも考えられる。

負担を受取側にも分ける設計を考えると、被害者と直接取引しない企業にも予防の理由を持たせられる。ただし、負担の割合を決めるには、判断できる情報と、損失を減らせる行動との関係を具体化する必要がある。固定の配分は事務を簡単にする半面、個別の責任の違いを十分に表さない可能性がある。これは負担配分を考える分析であり、今回の共同発表で成立した世界共通の規則ではない。

英国の補償データから分かる範囲

英国の支払システム規制当局（PSR）が示す2026年1～3月の英国国内Faster Paymentsの閉鎖済み請求では、7260万ポンドが補償された。金額の補償率と、却下も含む請求の解決率は分母が異なる。送金側の報告は、受取側情報で検証されていない。^[4]

金額の割合が高くても、個々の請求が必ず全額認められるとは限らない。大きな請求が一件返れば金額比率が動き、小さな請求が多数却下されても、その金額への影響は小さい場合がある。解決の速さを読む際も、早く補償したのか、早く却下したのかで利用者への意味は変わる。自分が受ける保護を考えるには、集計された成績と、対象となる請求の条件を対応させる必要がある。

それでも、この資料には、制度の運用を具体的な結果から点検できる利点がある。補償した金額、解決した請求、かかった日数を分ければ、返す額が増えたのか、判断が速くなったのかを問える。対象範囲の違う以前の調査と単純に差を取り、その全額を政策効果とするより、同じ定義で推移を追い、対象外の理由も読む方が制度の強みと弱みを把握しやすい。

返金までの空白は、家計によって重さが違う

同じ額の補償を受ける二人でも、受け取るまでに困る度合いは違う。家賃や生活費の支払日が近い人と、十分な予備資金がある人では、口座から失った現金の意味が異なる。補償の見込みを説明されても、請求が確定し、実際に使えるお金として戻るまでは、当面の支払いを別に考える必要がある。

この時間差を、被害者の不注意の大きさと取り違えてはいけない。手元資金が少ないことは、同じ被害を吸収しにくい理由になるが、詐欺に対する責任の判定とは別の問いである。支援を考える側には、最終的な補償率のほかに、生活費を失った期間、必要な案内へたどり着く負担、請求の途中で困ったときの対応を評価する余地がある。

家計の資金繰りと予備資金の解説毎月の黒字と、今日使える現金の違いは、この問題を読む基礎になる。ここで予備資金を持てば詐欺対策が不要になるという意味ではない。むしろ、被害後に利用者へ残る負担を金額だけで測ると、現金が戻るまでの厳しさが見えなくなる。速い補償と、誤った請求を見極める仕事をどう両立するかが、制度設計の論点となる。

企業では、支払先変更と社内承認の関係が問われる

企業の支払いには、銀行の認証とは別に、社内での承認がある。発注、請求書、振込先の変更を同じ人が処理する場合と、別の人が確認する場合では、不審な変更を見つける場所が異なる。例えば、請求書の金額が発注と一致していても、入金先だけが替わっているかもしれない。金額が正しいことを、取引全体が正しい証拠にはできない。

追加確認の費用も一律ではない。初めての取引先、定期的な支払い、急な振込先変更では、担当者が持つ情報が違う。すべての支払いを同じ手順で遅らせれば、仕入先への支払いまで滞る。他方、急ぐ取引だけ確認を省く慣行があれば、詐欺師が急がせる理由になる。安全な運用は、忙しい担当者の注意力だけに依存せず、変更を扱う工程に確認の機会を置けるかに左右される。

誤った口座へ支払えば、本来の仕入先への債務が残る可能性があり、扱いは契約や法によって決まる。銀行画面の「完了」だけでは、商品が出荷されるとも債務が消えるとも限らない。供給網の納期と現金のつながりを押さえると、決済の誤りが原材料や商品の調達へ波及する条件を読みやすい。個別契約の責任を推定せず、支払いの状態と実物取引の状態をそれぞれ確認する視点が必要だ。

正しい支払いを止める費用も、利用者に戻る

詐欺を一件も通さないことだけを目指せば、すべての送金を止めるという極端な方法も考えられる。しかし、それでは金融サービスが果たす仕事が失われる。現実の対策では、詐欺を通してしまう誤りと、正当な取引を止めてしまう誤りの両方がある。どちらもゼロと想定して、追加確認の便益だけを計算することはできない。

正当な支払いが止まれば、利用者は照会、再提出、支払先への説明に時間を使う。受取側の締切に間に合わなければ、商品やサービスの提供にも関わり得る。停止件数が減ったときも、判断が改善したのか、危険な取引まで通すようになったのかで意味は変わる。防いだ被害と、必要な支払いが完了できた割合を、同じ条件の取引群について確かめる必要がある。

詐欺が疑われる取引について、一時保留、追加質問、拒否のどれが適切かは制度と事情による。Blueprintへの支持だけで、銀行に新しい停止権限が付与されたとはいえない。分析上は、止める強さだけでなく、判断を見直す経路と、誤って止めた利用者が通常の利用へ戻るまでの負担を含めて比較したい。安心して使えることには、正当な人が使えるという意味もある。

確認を増やすなら、答えを受け止める人も要る

利用者へ質問を表示するだけなら、追加の確認は簡単に増やせる。難しいのは、回答を受けて疑いが解けるのか、さらに調べるのかを決める仕事である。同じ警告を何度も出し、利用者が毎回承認するだけでは、新しい情報が判断に加わらない。質問の多さを対策の強さと同じにすると、利用者の疲れと現場の未処理を増やすおそれがある。

人の判断へ回す場合にも、その人が何を確かめられるかが重要だ。送金の背景を聞けても、取引先企業の全業務を調査できるとは限らない。異常を示す信号と、誤認を解くための資料を対応させれば、必要な照会を絞りやすくなる。すべての判断を経験豊かな少数の担当へ集中させると、その担当の不在や繁忙が、新たな利用制限になり得る。

既報のG7のAI机上演習と当局間報告は、危機時の情報の受け渡しを扱った。今回、利用者に近い地点で問いたいのは、支払いたい人が確認を受けた後、取引を進めるか止めるかの回答を得られるかだ。国際的な連携の約束があっても、この顧客対応が自動的に整うわけではない。対策を維持する人員と、判断を変えられる権限を、サービスの設計に含める必要がある。

「責任共有」という名前でも、制度の対象は異なる

シンガポール金融管理局（MAS）は、通信メディア開発庁（IMDA）とのShared Responsibility Frameworkを、定義された範囲のフィッシング詐欺に関する制度として説明している。金融機関と通信事業者の義務、その違反時の支払いへの期待を定め、2024年12月16日に実施された。^[5] 英国のAPP補償と同じ名称や対象の制度ではない。

国ごとの比較では、補償する割合だけを先に並べると、保護の違いを読み違える。誰が対象になるのか、本人が操作した取引を含むのか、どんな義務違反が判断の入口になるのかで、同じ「補償」の意味が変わる。分母が異なる制度を順位付けするより、ある被害のどの部分がどの仕組みへ届くかを追う方が、利用者にとっての実用性が分かる。

Blueprintの国際性は、各国の制度をただちに一つへ統一することとは異なる。異なる制度の間で予防や救済の空白を問う共通の足場にはなり得るが、それを埋める権限や費用は具体的に決めなければならない。外国のサービスを使う企業や家計にとっては、事業者のブランドより、どの法人と契約し、どの制度の対象となるかが請求先を考える出発点になる。

凍結した残高と、被害者が使える資金

資金を凍結できても、被害者へ返す手続きが残る場合がある。対象資金が誰のものか、他の請求があるかによって、返還までの判断も変わり得る。凍結した残高をすべて、被害者がすでに使える回収金として足すと、成果を大きく見せることになる。公表される金額には、どの手続きまで済んだ残高なのかという情報が要る。

企業が補償費用を開示した場合も、支払いと損益への計上の時点は一致するとは限らない。財務三表で費用と現金をつなぐ考え方は、利用者へ返ったお金と事業者の業績を読む補助になる。補償の負担が増えたというだけで、銀行の資金が枯渇したとも、対策が失敗したとも結論できない。対象となる請求が増えたのか、保護が広がったのか、被害自体が増えたのかを、別の証拠から判断することになる。

利用者に戻る費用は、手数料だけではない

対策にかかる費用は、画面に表示される送金手数料だけでは測れない。本人確認のやり直しに使う時間、取引を止められた後の問い合わせ、店舗や窓口へ移動する負担もある。とくに、少額の支払いを頻繁に行う人にとっては、一回ごとの小さな確認でも積み重なる。反対に、大きな支払いで一度だけ追加確認を行う場合は、同じ時間でも取引額に対する重さが違う。

だからといって、少額なら安全確認を省くという単純な線引きにも問題がある。小さな被害を多数集める手口が考えられるし、少額でも生活に欠かせないお金を失う人がいる。金額の大小と利用者への影響を一つの尺度へまとめると、保護の薄い範囲を作りかねない。対策の費用と便益は、取引の性質と利用者が持つ代替手段を踏まえて比較したい。

事業者が負担を回収する方法には、料金、利用限度、審査、提供する機能の見直しがあり得る。どれも今回すでに実施された変更という意味ではない。もし変更が公表されれば、すべての利用者へ均等にかかるのか、特定のサービスだけなのかを確認する必要がある。「銀行が払う」ことと「銀行の株主だけが最終的に負担する」ことは同じではなく、競争や契約次第で費用の届く先が変わる。

規模の小さな事業者に、同じ対策は維持できるか

大手の銀行は、詐欺の調査や顧客対応に専門の部署を置きやすい。一方、小さな事業者は、仕組みの開発や夜間の対応を維持する固定費が、一件の取引に対して重くなる可能性がある。共同の情報基盤や外部サービスを使えば負担を抑えられる場合もあるが、委託した仕事を判断し、利用者へ回答する責任まで消えるわけではない。

安全対策が競争へ及ぼす影響は一方向ではない。一定の保護があることで、小さな事業者でも利用者に信頼して選ばれる余地が広がるかもしれない。逆に、固定費が重すぎれば、新規参入や小口サービスの提供が難しくなることも考えられる。同じ義務を課したことが、同じ負担を課したことにはならない。規模だけでなく、顧客層や扱う支払いの性質を見たい。

この反論は、保護を弱めれば競争が促進されるという結論にもならない。弱い保護を安さで売り、その被害を利用者や他社へ残すなら、価格比較の前提が崩れる。比較可能なサービス品質の下で、どの費用を共同化でき、どの判断を各社に残すべきかが論点になる。保護の最低線と、実装方法の選択肢を分けることが、利用者の選択と安全を両立させる手掛かりとなる。

勧誘する場所と、資金を動かす場所の間

利用者が詐欺を信じるきっかけと、お金を動かす場所が別なら、一社の画面だけを改善しても限界がある。商品の紹介、相手との会話、決済の指図が別々の事業者にまたがる場面では、誰も全体を見ていない可能性がある。銀行は送金を見られても、利用者がどんな約束を受けたかを知らない。紹介する側も、最終的な送金先の口座を把握していない場合がある。

ただし、情報をすべて集めるほどよいと考えるのも早い。利用者の会話や取引の詳細には、詐欺対策と無関係な私生活や企業秘密が含まれる。目的を絞らずに共有を増やせば、漏えい時の被害や、誤った評価が広がる危険を増やす。必要な判断を支える情報と、その判断に不要な情報を分け、使う側の責任まで具体化する必要がある。

金融以外の事業者が予防へ投資する理由も、負担の配分に左右される。被害の補償を銀行が担い、勧誘から収益を得る側が何も負わなければ、対策の費用と便益が離れる可能性がある。一方、広告や通信に関与したというだけで、すべての損失を同じ割合で負担させることにも根拠が要る。誰が危険を知り、どの段階で行動を変えられたかを問うことで、抽象的な責任共有を実務の選択へ近づけられる。

国境を越えた後、同じ保護が続くとは限らない

利用者からは一つの支払いに見えても、契約する法人、送金を扱う法人、受取口座の所在が異なることがある。国内向けの補償制度があるという説明から、国際送金も同じ条件と推定してはいけない。申立ての窓口が見つかっても、その窓口が相手国の口座を止めたり、外国の事業者へ補償を命じたりできるとは限らない。

ここでの経済的な問題は、国境を越えるサービスを使う費用が、表示価格だけでは見えにくくなることだ。被害の報告に必要な言語、資料、照会先が増えれば、利用者が救済へ進むための負担も増える。越境取引がすべて危険だという結論ではない。同じ機能を提供するサービスでも、問題が起きた後の請求先と保護の範囲が違えば、利用条件の比較に差が出る。

別の金融分野では、FSBのステーブルコイン報告で扱った保有者と償還受付法人の違いも、サービス名と請求先を同一視しないための背景になる。ステーブルコインの償還と詐欺補償は別の権利であり、同じ義務があるという意味ではない。技術を替えるだけで救済の問題が消えると考えず、誰に何を求められるかを、その仕組みごとに読む必要がある。

世界経済への影響は、失ったお金だけを足して測れない

詐欺で家計のお金が失われれば、その家計の消費や支払いに影響し得る。企業なら、仕入れ資金や給与に使う予定だった現金が減るかもしれない。しかし、報告された被害額をそのまま世界の生産の減少額と呼ぶことはできない。資金が移ったことと、商品やサービスの生産が失われたことは異なり、補償、回収、代替資金の有無でも結果が変わる。

より広い経路は、信頼と利用の選択である。利用者がデジタル決済を避け、現金や対面の手続きへ戻るなら、移動や保管、処理の費用が変わる可能性がある。遠方の相手へ販売する小さな企業には、その影響が大きい場合もある。反対に、保護への信頼が高まれば、従来使わなかったサービスを利用する人が増えるかもしれない。これは条件付きの経路であり、今回の発表後に利用が増減したという実績ではない。

銀行や決済企業への影響も、補償費用だけで決まらない。安全への支出、顧客対応、取引量、価格競争の変化を通じて、事業の採算へ届く。投資家にとっては、強い規制の見出しから特定の株価を推定するより、どの費用が続き、どのサービスで顧客が増減したかを開示から追う方が有用だ。売上・利益・現金を分けて読む基礎は、取引量の成長と補償負担が同時に起きる場合にも役立つ。

被害の申告が増えたとき、対策は悪化したのか

申告件数が増えたという数字には、被害の増加と、申告しやすくなった効果の両方が入り得る。以前なら諦めた人が相談するようになれば、記録される件数は増える。逆に、申告が減っても、被害が減ったのか、窓口へ進めない人が増えたのかを、その数だけでは区別できない。請求を受け付ける条件が変わった場合には、比較する対象そのものも変わる。

このため、対策の評価では、件数、金額、対象に含まれる割合、判断までの時間を別々に見る。高額案件が少数増えれば、件数が横ばいでも金額は増える。少額案件の救済が広がれば、平均額が下がるかもしれない。平均の変化を対策の品質と直接結び付けず、どんな被害や利用者が新たに入ったのかを確かめる必要がある。

同じ観測期間で比較することも欠かせない。ある期間に発生した被害と、その期間に解決した請求は一致しない場合がある。過去の難しい案件がまとめて終われば、その四半期の処理結果が変わる。公表資料で発生、申告、解決のどの日付を使っているかを読むと、制度導入直後の数字や、後から改定された数値を過剰に評価しにくくなる。

補償で注意が薄れるという反論をどう確かめるか

補償があれば、利用者が危険な取引を気にしなくなるのではないか。この反論には、予防する側へ費用を負わせる制度の利点と、利用者の行動が変わる可能性の両方が含まれる。誰かが損失を引き受けるからといって、被害に遭う苦痛や、請求の時間まで消えるわけではない。一方、補償請求そのものを悪用する人への対応も必要になる。

この反論を確かめるには、制度前後で利用者の行動や取引の性質がどう変わったかを調べる必要がある。申告された被害の増加だけでは、注意が薄れたことの証明にならない。救済の見込みが生まれて相談する人が増える経路もあるためだ。利用者の注意を理由とする却下の割合も、判断基準や申告する人の構成に左右される。反論を支持する証拠と、単に制度の利用が広がった証拠を分けて読む必要がある。

実務上は、被害者へ一律に責任を戻す方法と、無条件にあらゆる請求を認める方法の間に、多くの設計がある。警告を理解できるか、特別な事情を考慮できるか、虚偽の請求をどの証拠から見極めるかを具体化する必要がある。補償の速度を保ちながら不正な請求を調べる力が育つなら、反論の一部へ答えられる。反対に、疑いだけで正当な申立てまで止まるなら、保護の名目と利用者の経験が離れてしまう。

三つの展開を、具体的な変化から見分ける

望ましい展開は、送金前の判断が改善し、正当な取引を利用しやすいまま、被害者が救済へ進める場合である。これを支持する証拠は、同じ範囲で測った被害の減少、誤停止の負担の軽減、対象請求の適切な解決が同時に見られることになる。どれか一つだけが改善したときには、ほかの負担を増やしていないかを確かめる必要がある。

別の展開は、補償は充実するが、犯罪者へ流れる資金を減らせず、事業者の負担が増え続ける場合である。利用者保護としての価値は残る一方、料金や利用条件へ影響が届く可能性がある。第三は、対策が厳しくなった結果、正当な利用者が使いにくくなり、より保護の薄い経路へ移る場合だ。一社の数字が改善しても、全体で被害が減ったとは限らない。

三つに固定の確率を付ける材料はない。また、同じ国でも取引の種類によって並行して起こり得る。条件からマクロシナリオを組み立てる考え方を使うなら、予測の順位を作るためではなく、どんな資料がどの展開を支持するかを先に記録したい。対象と定義がそろった観測が出たとき、見方を変える理由を具体的に説明できるようになる。

まだ決まっていないのは、各国での実装である

今回の共同発表だけでは、各国がどの規則をいつ変え、誰にどの額の費用を課すかは分からない。補償の対象、個別の審査期限、事業者間の配分を、五つの柱という構造から補うことはできない。国際的な支持があるから実装も均一になると考えると、制度の違いが利用者へ及ぼす影響を見落とす。

次に見る資料は、各国当局の具体的な提案や決定、事業者が案内するサービス条件、同じ定義で継続して公表される被害と救済のデータである。施行時期は各国の具体的な決定で確認する。提案が出たときは、最終決定か意見募集か、開始済みか将来の変更かによって、利用者への意味が異なる。決まった制度について初めて、適用範囲と時点をそろえた比較ができる。

判断の記録には、投資仮説と反証条件を残すテンプレートの発想が使える。例えば「誤停止を減らしながら被害も減る」という見方を置くなら、その両方を測る証拠を必要条件として残す。被害だけ減って利用者が離れた場合や、請求の定義だけが狭くなった場合には評価を修正する。この使い方は売買の指示ではなく、新しい資料を過去の期待へ都合よく当てはめないための整理である。

評価するのは、安全に使い続けられる金融かどうか

Bangkok Blueprintの価値は、国際機関が強い言葉を並べたことより、デジタル金融の成長を支える保護へ議論を向けた点にある。認証の技術、被害を見つける仕事、正当な利用を支える対応、被害後の負担は一緒に動く。安全だけを別の部署へ任せ、利用の増加だけを事業の成果とする見方では、その間に残る費用を捉えにくい。

ただし、責任を広く共有すると、かえって誰も最後の判断をしなくなる危険もある。利用者にとって、銀行、通信、プラットフォームのどこが悪いかを自分で決めなければ相談できない仕組みは使いにくい。内部で負担を分ける制度と、利用者が救済へ進む入口を分けて設計できるかが重要になる。請求先が明確で、その後の関係者間の調整を利用者へ押し戻さないなら、共同の対策が実感できる。

最終的な評価は、被害者の負担が軽くなり、予防の理由が関係者へ届き、正当な支払いを使う人が過度に締め出されないかで進めたい。補償率の上昇、確認件数の増加、国際会議の歓迎は、それぞれ異なる段階の材料である。利用者の資金と選択肢がどう変わったかを確かめることで、金融の安全を、費用を使ったという説明から、生活と商取引を支える成果へ結び付けられる。