著者：モンチ（投資歴26年・運用資産2億円／インデックス×社債で完全FIRE）
先日、ネット証券のセキュリティ対策や補償内容についてまとめたところ、想定以上のページアクセスがありました。読者の皆さんがセキュリティに対してこれほど強い関心を持たれていることに、少し驚いています。
そうなると、次に気になるのは「銀行の場合はどうなのか？」ということではないでしょうか。
銀行といえば「万が一破綻しても1,000万円までは保護される」というペイオフ制度（預金保険制度）が有名ですが、「不正払出しや不正送金などに対する補償はどうなっているのか」まで詳しく把握している方は多くないかもしれません。
今回は、日常的な現金管理の要である「銀行」のセキュリティと補償について解説します。
ポイントは以下の2点です。
- 銀行の補償は無条件ではなく、「通知日から30日前まで」という厳格な期限がある
- ペイオフ対策のための多行分散は、管理漏れを生み、かえって補償を失う罠になり得る
完全FIREを達成したわが家の場合、家族の共有資産5,000万円をあえてメガバンク1行に集中させています。一般的なセオリーを手放した理由と、わが家で実践している具体的な口座防衛術をお伝えします。
証券会社との違いは？知っておくべき銀行不正払出しの「基本ルール」
銀行の補償は、預金者保護法と全国銀行協会（全銀協）の申し合わせが土台となっています。証券会社が個々の利用状況を見て補償額を決めるのに対し、銀行には明確な補償の枠組みがあります。
それは、「無過失で全額補償、過失ありで3/4を補償、重過失で補償なし」 という基本ルールです。
どこまでが「過失あり」で、どこからが「重過失」になるのかという線引きは、最終的に各銀行の判断となりますが、一般的には以下の基準が目安とされています。
重過失
- 他人に暗証番号やログインパスワードなどを知らせた場合
- 暗証番号をキャッシュカード上に書いている場合
- 暗証番号やログインパスワードなどをメモした手帳などを他人に渡した場合
過失あり
- 生年月日などの類推されやすい暗証番号から別の番号に変更するよう銀行から要請したにもかかわらず従わない場合
- 暗証番号を容易に第三者が認知できるような形でメモなどをキャッシュカードと一緒に携帯していた場合
- 暗証番号をロッカー、貴重品ボックスなど他に流用して使用していた場合
つまり、この「過失あり」に自分が入らないようにすることが、口座管理の出発点だと私は考えています。
▼関連記事
証券会社の不正アクセス補償状況については以下にまとめています。
「被害通知30日以内」という絶対条件
そして、もう一つの関門が「30日ルール」です。
銀行の補償対象となるのは、原則として「銀行に被害の通知を行った日から遡って30日前以降の被害」に限定されます。つまり、不正に引き出されてから30日以上たって通知すると、どれだけ自分に過失がなくても、その引き出し分は補償の対象外になってしまいます。
給与振込口座のように毎月必ず記帳やログインをする口座なら、異変に早く気づくことができます。しかし、「とりあえず作ったけれど普段は使っていない放置口座」や「ペイオフ対策としてただお金を寝かせているだけの口座」が狙われた場合、30日などあっという間に過ぎ去ってしまいます。これが、口座管理において一番恐れるべき事態です。
【比較表】主要8行のセキュリティ＆補償制度
メガバンク3行＋ネット銀行5行について、パスキー等の認証状況と不正送金・不正払出し時の補償対応を整理したものです。
銀行の補償は証券会社と異なり、原則として預金者保護法・全国銀行協会の申し合わせに基づき、不正払出しの通知日から30日前以降の被害を対象とします。
| 銀行 | パスキー・認証の状況 | 補償の対応状況 | 公式URL |
|---|---|---|---|
| 三菱UFJ銀行 | 「MUFGあんしんパス」でスマホの指紋・顔認証を使ったログイン認証。ワンタイムパスワードもアプリまたはカードで利用可能。 | 不正払出しについて、通知・調査協力・警察への被害届等を前提に、原則として通知日から30日前以降の払出しを補償。過失がある場合は4分の3に減額、重大な過失等では対象外となる場合あり。 | 参考 |
| 三井住友銀行 | アプリでの生体認証、ワンタイムパスワード、連続誤入力時のサービス停止などの対策。パスキー単体の公式導入状況は確認できず。 | 全国銀行協会の申し合わせに基づく不正払出し補償の枠組みが基本。過失・重大な過失により減額または対象外となる可能性あり。 | 参考 |
| みずほ銀行 | みずほ銀行アプリで生体認証、取引ごとに変わる第2暗証番号「ご利用カード（アプリ版）」、ワンタイムパスワードを提供。 | 不正送金・不正払出しに対する補償制度を設けており、全国銀行協会の申し合わせに準じた対応が基本。過失等により減額・対象外となる場合あり。 | 参考 |
| 楽天銀行 | 楽天IDのパスキー（FIDO暗号化認証情報）に対応し、生体認証やPINでログイン可能。 | 口座不正使用補償規定に基づき、口座番号・暗証番号・ログインパスワードの盗用による不正使用損害を補償。対象は通知受理日の30日前から受理日までの31日間。警察への被害届と所定書類提出が必要。 | 参考１ 参考２ |
| SBI新生銀行 | SBI新生銀行アプリで「スマホ認証（FIDO）」を導入し、生体情報（指紋・顔）を利用した認証や、振込等の取引ごとのアプリ承認機能を提供。 | 全国銀行協会の申し合わせに基づく不正払出し補償の枠組みが基本。過失・重大な過失により減額または対象外となる可能性あり。カードの不正利用は50日前までと長い | 参考 |
| ドコモSMTBネット銀行（旧：住信SBIネット銀行） | スマホアプリの生体認証「スマート認証NEO」、FIDO準拠の認証モデル、取引ごとのアプリ承認、24時間365日の取引モニタリングを提供。 | 個人の不正払出し被害について、全国銀行協会の申し合わせに準じ、原則として通知日から30日前以降の払戻し額を補償。重大な過失・過失により対象外または減額となる場合あり。 | 参考 |
| ソニー銀行 | FXダイレクトのログインでは2026年10月24日からパスキー認証を導入（それ以外のログインでのパスキーは確認できず）。生体認証・ワンタイムパスワード等の多要素認証も提供。 | 不正な払出しについて、通知・調査協力・警察対応等を前提に、原則として通知日から30日前以降の被害を補償。過失がある場合は4分の3に減額、重大な過失等では対象外。盗用から2年経過後の通知は適用外。 | 参考１ 参考２ |
| auじぶん銀行 | パスキー単体の公式導入状況は確認できず。ただし、不正送金対策として一定額の補償制度を設けている。 | 不正な預金引出し・振込み等で損害が生じた場合、一定額を補償。具体的な条件は個別事案ごとに判断。 | 参考 |
多くの銀行が、全銀協の申し合わせに沿った補償を採用しています。ただし条件や運用は銀行ごとに違い、規定が変わることもあります。詳細は各行の公式ページで確認してください。
私自身も、三菱UFJと三井住友の両行で専用のカード型ワンタイムパスワード生成機を持っています。スマホで完結するネット銀行とは違い、あえて物理的なトークンを手元に置くことで、メインバンクの守りを固めています。
なぜペイオフ対策の「口座分散」をやめたのか？1行集中の理由
一般的に、「銀行が破綻しても1,000万円とその利息までが保護されるペイオフ制度」があるため、1つの銀行には1,000万円までしか預けず、複数の銀行に分けるのが資産防衛のセオリーとされています。
しかし私は、この「1,000万円ごとの口座分散」こそが、多額の現金を持つFIRE層や富裕層にとって、管理しきれなくなる罠だと考えています。
セオリー通りにペイオフの1,000万円枠に対応させようとすれば、5,000万円を5つの銀行に分ける必要があります。
1,000万円ずつ5行に分散すると「30日ルール」で詰むリスク
もし5行に分散した場合、5つのIDとパスワード、場合によっては5つのワンタイムパスワード生成機やアプリを管理しなければなりません。
人間は面倒なことを避ける生き物です。普段使わない「ただ寝かせているだけの口座」を4つも5つも抱えれば、毎日のようにログインして残高をチェックすることなど、現実的に不可能になります。
口座数を増やせば増やすほど、ログインチェックの頻度が落ちる。これが意味するのは、万が一不正送金されても気づくのが遅れ、あっという間に「30日ルールの通知期限」を超えてしまうということです。
「メガバンクが破綻して1,000万円以上が戻ってこないリスク」と、「管理がおろそかになって不正送金に気づかず、30日ルールで補償を全額失うリスク」。現実的に発生する確率が高いのは、間違いなく後者だと思います。
わが家が5,000万円をメガバンク1行に集中保管する2つの理由
わが家には、家族の共有資産がメガバンクに5,000万円あります。 理想を言えば国債などで運用したいところですが、妻から「投資はNG」と言われているため、共有資産はすべて現金で管理しています。
これがわが家の事情です。投資に抵抗のある妻の気持ちを尊重しつつ、このお金をどう守るか。考えて出した答えが、メガバンク1行への集中でした。理由は2つ。メガバンクの破綻リスクが極めて低いこと、そして1行なら異常にすぐ気づけることです。
もちろん、1,000万円を超える部分は、万が一の破綻時には保護されません。なお、利息がつかない代わりに破綻時も全額が保護される「決済用預金」（無利息型の普通預金など）という仕組みもあります。わが家はそこまでせず、「メガバンクなのでそうそう潰れない」という判断で、あえて受け入れています。
誰にでもおすすめする方法ではありません。毎日すべての口座を確認できるマメな方なら、分散も良い選択だと思います。
▼関連記事
わが家の資産内訳や現金管理の全体像について以下の記事にも紹介しています。
サブ口座のネット銀行は「必要分だけ」で被害を最小化
私は口座を、大口を置く「保管庫」（メインのメガバンク）と、日々使う「財布」（サブのネット銀行）に明確に分けています。
サブにはネット銀行を使っていますが、あまり高額な預金は入れていません。短期決済や生活費、証券会社へのスイープ（証券口座への自動入出金）など、必要最低限の資金にとどめています。
ネット銀行は、アプリの生体認証やパスキーなど、新しい仕組みをいち早く使えるのが魅力です。操作も軽快で、日々の支払いには非常に便利です。ただ、そこに資金は置きっぱなしにしません。使う分だけ入れておけば、万が一突破されても被害額は物理的に限定されます。
▼関連記事
FIRE後の現金管理や「3つのバケツ戦略」の具体的な組み立て方は、以下の記事をご参照ください。
まとめ
今回の記事のポイントをまとめます。
- 銀行の補償は、原則「無過失で全額、過失ありで3/4、重過失で0」
- 「30日ルール」により、不正送金に気づくのが遅れると過去の被害は補償されない
- ペイオフ対策の多行分散は管理漏れを生みやすい。口座数は、自分が管理しきれる範囲にとどめる
- 大口はメガバンク1行に集約してカード型トークン等で守り、サブのネット銀行には余分な資金を置かない
理論上のセオリーである「ペイオフ分散」にとらわれず、自分自身の管理能力やご家族の事情に合った、現実的な「守り」の体制を構築することが何より大切です。
PS
皆さんは、生活防衛資金や待機資金など、多額の現金をどのように管理されていますか？ ぜひコメント欄で皆さんのリアルな口座管理術や悩みをお聞かせください！
コメント