ナイジェリアのATMカードは一度もハッキングに成功されたことがない。これは、ラゴスのビクトリアアイランドにあるラディソンブルー・アンカレッジ・ホテルで開催されたAdhere Compliance Frontline Forumにおいて、インターポールのアフリカ・サイバー犯罪ワーキンググループの議長であるAIGウチェ・ヘンリー・イフェアニ氏が主張したものである。

コンプライアンスおよびリスク管理企業であるSmart Complyが主催したこのフォーラムには、銀行家、フィンテック事業者、法執行機関の職員、および政策専門家が集まり、GDPでアフリカ最大の経済規模を誇り、最も急速に成長しているデジタル決済市場の一つであるナイジェリアにおける金融犯罪の増大するコストについて検討した。

AIGウチェは講演の中で次のように述べた。「私たちのATMカードが世界で最も安全なカードであることをご存知ですか？一度もハッキングに成功されたことがありません。」

同氏は、個人がATM関連の詐欺でお金を失う場合、その原因はカードの基盤となるシステムの侵害ではほぼないと説明した。むしろ、犯罪者はカード保有者を騙して、PINコード、OTP、その他の個人情報などの機密詳細を自発的に渡すように仕向けている。ナイジェリアの決済インフラはEMVチップ＆PINテクノロジーと、ナイジェリア中央銀行が義務付けたBank Verification Number（BVN）システム（各口座保有者を一意の識別子にリンクする生体認証フレームワーク）に依存しており、これらの層がカードシステムの直接的な侵害を困難にしている。

「彼らがやっているのは、ソーシャルエンジニアリングを使用して被害者を操り、機密情報を入手することです。それが、ナイジェリアでATMカードに侵入できる唯一の方法です」と同氏は述べた。

AIGウチェは、インターポール（アフリカの54か国すべてのサイバー犯罪部門のトップを集める調整機関）によってアフリカ・サイバー犯罪部門長会議の議長に任命された。彼は2026年3月に警察副監察官に昇進し、それ以前はナイジェリア警察軍国家サイバー犯罪センター（NPF-NCCC）の所長を務めていた。8年以上のサイバー犯罪調査の経験を持つ彼は、イギリスの国家犯罪局と共同で組織的な詐欺グループを解体する作戦を指揮してきた。

彼の発言の中心的なテーマは、金融犯罪がどのように実行されているかについての根本的な変化であった。彼は聴衆に直接的な質問を投げかけた。2024年以降に銃で脅されて強盗されたナイジェリアの銀行の名前を挙げられる人はいますか？誰も答えられなかった時、彼はさらに追求した。2025年は？2024年は？会場は静まり返ったままだった。

その沈黙は、より広範な傾向を浮き彫りにした。物理的な銀行支店への武装強盗は、脅威として劇的に減少している。かつて武器を持って銀行ホールに入ってきた強盗は、ノートパソコン、スマートフォン、ルーターを装備した個人に取って代わられた。

「強盗はもはや暴力の道具を持ち歩きません。強盗はシステムを持って行きます。彼らはノートパソコンを持ち、スマートフォンを持ちます。それが新しいトレンドです」とAIGウチェは述べた。

物理的な銀行襲撃が減少する一方で、デジタル金融犯罪は急増している。AIGウチェは、犯罪者が組織のデータを暗号化し、復号のために支払いを要求するランサムウェア攻撃がナイジェリア全土で急激に増加していると報告した。金融機関は依然として主要な標的であり、暗号資産マネーロンダリングとAIを活用した詐欺は拡大し続けている。ナイジェリアはアフリカで最大規模のデジタルバンキングユーザーとモバイルマネー採用者の人口を持っており、デジタルチャネルが現金取引に取って代わるにつれて、潜在的なエクスポージャーの規模は重大なものとなっている。

「ナイジェリア国内のサイバー犯罪者、ナイジェリア国内の金融詐欺の実行犯は、より悪質になっています」と彼は警告した。

彼は、現代の詐欺ネットワークがどのように機能するかの一例として、彼の昇進前に指揮した作戦を引用した。イギリスの国家犯罪局はアバを拠点とする詐欺シンジケートに関する情報を彼のチームに提供し、解体には少なくとも1か月はかかると見積もっていた。AIGウチェは彼らに、48時間でできると伝えた。24時間以内に、彼の潜入捜査チームは映像を持って戻った。48時間以内に、詐欺の実行犯6人が逮捕された。家宅捜索された場所は小さなテクノロジーオフィスに似ていた。ルーター、スマートフォン、ノートパソコン、複数のモニター、ATMカード、そして詐欺を実行するための完全なインフラがあった。銃器は回収されなかった。

AIGウチェは、ナイジェリアの法執行機関を妨げている構造的な限界について率直に語った。彼は、犯罪者はテクノロジーの速度で動き、法執行機関は官僚主義の速度で動くと指摘した。ナイジェリアで不審な銀行口座を凍結するためには、当局は裁判所に行き、銀行員命令を取得し、それを銀行に送信し、銀行が裁判所を通じてそれを検証して戻すのを待ってから、ようやく措置を講じることができる。プロセス全体で最低でも2〜3週間かかり、その時点までに資金は通常、手の届かないところに移動されている。2015年のサイバー犯罪（禁止、予防など）法は捜査と起訴の法的根拠を提供しているが、AIGウチェが説明した手続き上の要件は、立法の意図と運用速度の間にあるギャップを浮き彫りにしている。

彼が主張する唯一の実現可能な解決策は、金融機関と法執行機関が、事後ではなく、送金が完了する前にリアルタイムで不審な取引パターンを検知できるAI搭載ツールを導入することである。

「テクノロジーの使用によって生み出されている犯罪と戦うためには、テクノロジーを使うしかありません」と彼は述べた。

彼はまた、国民の不信感をすべてのナイジェリア人が負担する「隠れた税金」と表現した。市民が銀行、組織、または決済プラットフォームへの信頼を失うと、投資は縮小し、金融包摂は低下し、経済成長は鈍化する。そのコストはどんな金融犯罪報告書にも現れることはないが、それは現実のものdummyであり、日々複利で増加していく、と彼は指摘した。

Smart Complyが主催するAdhere Compliance Frontline Forumは、ナイジェリアが高水準のデジタル詐欺と負担のかかる金融システムに直面する中、これらの差し迫った課題に取り組んだ。AIGウチェの評価は明確であった。建物はまだ立っているが、火はすでに壁の中にある。