デジタル安全対策予算の最大部分は学校教育に
マレーシアの2027年度予算は、オンラインの安全対策と個人データ保護に7210万リンギを充てる。うち5870万リンギは「セーフ・インターネット・キャンペーン」に、500万リンギは、支払いの前に不審な電話番号、銀行口座、ウェブリンクを確認できるようにする人工知能（AI）アプリに割り当てられる。
目次
このほか、オンライン上の児童性的搾取を警察が検知する能力の強化に500万リンギ、個人データ保護の監督強化に340万リンギを充てる。全体の約81％を学校教育が占め、予算案では学習を通じた予防が最大の支出項目となる。
内務省の統計によると、オンライン詐欺の被害申告額は2024年初めから2026年5月までに53億7000万リンギに達した。投資詐欺が26億8000万リンギとほぼ半分を占め、通信詐欺も15億4000万リンギに上った。
アンワル・イブラヒム首相兼財務相は2026年10月9日、下院で予算案を提出した際、国家詐欺対応センター（NSRC）のアプリ構想を発表した。送金を求められたその場で、利用者が警告を確認できるようにするのが狙いだ。
サイフディン・ナスティオン・イスマイル内相は10月12日の国家安全保障会議の声明で、この取り組みは商業犯罪の防止強化、NSRCの対応改善、より安全なデジタル習慣の促進に向けたものだと説明した。政府によると、利用者は金融取引の前に予備的な確認ができるようになる。
この施策は家族が直面する複数の問題に対応する。大人が貯蓄の送金を迫られること、子どもがオンラインで搾取に遭うこと、そして個人情報が悪用され、詐欺の勧誘に信ぴょう性を持たせることだ。
詐欺確認アプリの仕組み
NSRCのアプリでは、不審な電話番号、銀行口座、リンクを利用者が送信し、詐欺の可能性に関する情報を受け取れるようにすることを想定している。すでに当局と金融機関が連携している対応体制に、一般向けのツールを加えるものとなる。
マラヤ大学サイバーセキュリティ・ネットワーク研究センターの研究員、アイヌディン・ワヒド・アブドゥル・ワハブ教授は、この確認ツールを、支払いの前に立ち止まるよう促す「信号機」に例えた。
システムが早い段階で警告を出せば、利用者は立ち止まり、情報を確認する機会を得られます
AIは、大量の情報から不審な取引、口座、リンクの関連性などのパターンを探すのに役立つ。マレーシア国民大学で戦略・国際関係を教えるアイザット・カイリ上級講師は、こうした分析によって金銭的被害が出る前に一般の人々へ警告できる可能性があると述べた。
マレーシア・トゥン・フセイン・オン大学のサイバーセキュリティ・データインテリジェンスセンターで上級研究員を務めるズバイレ・アブドラ准教授は、実務上の弱点を指摘した。新たに作られた口座や電話番号には、過去の詐欺報告がない可能性がある。特にメッセージが即時の対応を求める場合、支払いを求めている相手が誰なのか、利用者自身が確認する必要がある。
予算案の説明ではアプリ向けの予算額は明示されなかったが、内訳では500万リンギが割り当てられている。公開時期や技術仕様、既存のツールと連携するのか独立して運用するのかは発表されていない。
現在、マレーシアで確認できること
マレーシア警察（PDRM）は、すでに「Semak Mule」を運用している。一般の人々はこのサービスを使い、銀行口座、電話番号、企業名が商業犯罪の被害報告に関連づけられているかを確認できる。
マレーシア中央銀行の「金融消費者向け警告リスト」は別の目的を持つ。認可・規制対象であるかのように誤って表示されている可能性のある事業者やスキームを掲載している。マレーシア証券委員会の「投資家向け警告リスト」は、無許可の事業者や個人を警告する。
両規制当局とも、リストは網羅的ではないとしている。そのため投資を確認する際は、名称が警告リストに載っていないことだけに頼らず、認可の有無を確かめる必要がある。口座の確認と規制上の認可状況の確認では、答えられる問いが異なる。
この違いは投資詐欺で重要になる。勧誘者は、洗練されたウェブサイトや、捏造された利益のスクリーンショットや証言で埋め尽くされたメッセージグループに人を誘導し、銀行口座への送金を求めることがある。受取口座の確認と投資事業者の認可確認は、それぞれ勧誘の別の部分に対応する。
新たな構想に先立ち、被害額が急増
内務省の統計によると、オンライン詐欺の被害申告額は2024年に15億7000万リンギ、2025年に29億7000万リンギだった。1年間で14億リンギ、約89％増えた。2026年の最初の5カ月にも、さらに8億3000万リンギが記録された。
警察長官のモハマド・ハリド・イスマイル氏は6月15日、2025年の被害額29億7000万リンギは、1日当たり800万リンギ超に相当すると述べた。2024年1月から2026年5月までに記録された総額53億7000万リンギのうち、投資詐欺と通信詐欺が合わせて42億2000万リンギと、約79％を占めた。
内務省の統計によると、2022年10月に運用を始めたNSRCは、2025年に14万6167件の相談電話に対応し、13万8915口座の凍結措置を講じた。これらの数字は、すでに同センターの体制に寄せられている報告や口座への介入の規模を示している。
シャムスル・アヌアル・ナサラ副内相は2026年2月、同センターに寄せられたオンライン詐欺関連の電話は1月だけで1万9438件だったと述べた。また、被害者の資金24億800万リンギの凍結に成功し、そのうち3億2130万リンギ、約13％が被害者に返還されたと説明した。資金を凍結すれば、当局が返還に必要な手続きを進める間、資金の移動を防げる。
既存の「国家不正防止ポータル」は、当局と金融機関が資金を追跡し、マネーミュール口座を検知できるよう情報を集約し、この取り組みを支えている。マネーミュール口座は犯罪収益の受け取りや移動に使われ、資金の追跡を困難にする。
なりすましで支払い前に立ち止まることが難しく
マレーシア工科大学のメディア・情報戦研究センターで上級講師を務めるヌール・ニルワンディ・マット・ヌールディ氏は、犯罪者は信頼を悪用し、切迫感を生み出す手口を巧妙化させていると警告した。偽造音声やAI生成動画などの合成コンテンツによって、依頼が知人から来たかのように見せられることがある。
ニルワンディ氏によると、自動化された勧誘は給料日や祝祭日に合わせて行われることもある。より迅速な確認手段の整備と、パスワードや金融情報を共有する前に慎重になることを呼びかけた。
ズバイレ氏は、流出した氏名、住所、勤務先情報などが、犯罪者によるメッセージをより信じやすくする材料になり得ると述べた。電話をかけてきた相手がすでに個人的な情報を知っていると、警戒心が薄れることがある。
「このような状況では、詐欺師は被害者の銀行システムに侵入する必要はありません。機密情報を明かすか、金融取引を承認するよう被害者を誘導すればよいのです」と同氏は述べた。
テオ・ニー・チン副通信相は10月28日、マレーシア通信・マルチメディア委員会（MCMC）が10月15日時点で、偽アカウントやなりすまし行為を含む詐欺関連のオンラインコンテンツ17万633件を削除したと述べた。また、2026年2月から8月にかけて、MCMCと通信事業者は「事業者間なりすまし対策ゲートウェイ」を通じて、詐欺電話や番号を偽装した電話1億166万件を遮断した。番号偽装とは、実際とは異なる番号から発信されたように見せる手法だ。
警察の分析システムで児童搾取ネットワークを捜査
2027年度予算は、オンライン上の児童性的搾取を警察が検知する能力の強化に500万リンギを計上した。これには、D11課の「マレーシア児童対象インターネット犯罪システム」（MICAC）の更新が含まれる。導入予定の高度な分析機能により、捜査員が犯罪者や犯罪ネットワーク内のつながりを特定しやすくなる。
アイザット氏は、分析システムの強化により、警察が容疑者、ネットワーク、オンライン上の搾取行為をより迅速に結びつけられる可能性があると述べた。実務上、捜査員は、個別に調べられがちな情報の間にある関係を探ることになる。
アイザット氏によると、成果は情報の質、分析の正確さ、国際協力、プライバシー保護に左右される。捜査員が証拠を評価し、分析結果に基づいて行動する必要は変わらず、迅速な法執行と被害者保護の仕組みも欠かせない。
児童支援団体「プロテクト・アンド・セーブ・ザ・チルドレン・マレーシア」（PS the Children）は、2025年1月から10月までに記録された児童への性犯罪が892件だったという警察統計を引用した。また、省庁横断の調査による推計として、12歳から17歳のマレーシアの青少年約10万人が毎年オンライン上の性的搾取に遭い、その半数は被害を誰にも相談できずにいると指摘した。警察の数字は記録された事件を数えたもので、調査の推計はより広い人口における被害経験を示す。
インターネット安全対策に学校向け5870万リンギ
マレーシア通信・マルチメディア委員会の「セーフ・インターネット・キャンペーン」は、1万人の学校に通う生徒40万人への周知を目指す。2027年度予算では学校での取り組みを強化し、ネットいじめと児童搾取に重点を置く。
この予算配分では、デジタル安全対策パッケージの最大部分が教育に充てられる。生徒数と学校数の目標から、キャンペーンの計画上の対象規模が明確に示されている。その内容は、子どもたちが連絡や学習に使うプラットフォーム上で直面するリスクに対応するものだ。
PS the Childrenは施策を歓迎する一方、確実な実施に向けて、使途が明確で透明性の高い専用予算を求めた。アムナニ・アブドゥル・カディル事務局長は、子どもたちが虐待を認識し、利用しやすい通報窓口を見つけ、被害後に支援を受けられる必要があると述べた。
「しかし、何が起きているのかが虐待だと知らない子どもを、テクノロジーだけで守ることはできません」と同氏は述べた。
同団体は、デジタル安全教育の必修化、プラットフォーム事業者の責任明確化、子どもと関わる仕事に就く人への身元確認の強化を求めている。また、予防、通報、被害からの回復に対し、同等の優先度で予算を配分するよう訴えた。
その他の子どもの安全対策には、オンライン安全法の施行と、6000人の養育者を研修するための1億リンギのマッチング助成金が含まれる。この助成金は、オンライン安全とデータ保護のための7210万リンギとは別枠だ。
データ保護と迅速な通報で対応を補完
個人データ保護の監督に充てる340万リンギは、犯罪者が個人に合わせた勧誘を行う手がかりとなる情報への対策だ。氏名、住所、勤務先情報の流出に関するズバイレ氏の警告は、支払い確認と並んでデータ保護が重要な理由を示している。
マレーシア・サイバー消費者協会のシラジ・ジャリル会長は、事態の進行中にパターンを読み取れるツールを求めた。また、安全対策が機能しなかった場合には銀行や通信会社も責任を共有すべきだと訴え、取引や通信を扱う組織に注意を促した。
すでに詐欺師に送金してしまった人には、直ちに銀行またはNSRCの緊急電話番号997に連絡するよう呼びかけている。マレーシア中央銀行は、被害者に警察への被害届提出も勧めている。支払い前の警告ツールと支払い後の緊急対応は、同じ問題の異なる段階に対処するものだ。
アイヌディン氏は、テクノロジーと人が相互に補完する防御層を築く必要があると述べた。アイザット氏も同様に、分析ツールに加えて迅速な法執行と被害者保護を求めた。両氏の提言は、国民向け教育、金融機関、通信事業者、捜査機関がそれぞれ責任を負う体制を示している。
議会での次の審議は11月
この施策は、下院で政策段階の採決を通過した予算案の一部だ。下院議員は10月29日、2027年度供給法案の基本方針を承認し、委員会での審議は11月2日から26日までの予定となっている。
主な日程は、デジタル安全対策の提案が予算編成のどの段階にあるかを示している。
- 2026年10月9日：アンワル首相が2027年度予算を提出し、NSRCアプリを発表。
- 10月12日：国家安全保障会議が、内相による確認機能の説明を公表。
- 10月28日：テオ副通信相が詐欺関連コンテンツの削除と電話の遮断について説明し、アプリ計画を改めて表明。
- 10月29日：下院が予算案を政策段階で承認。
- 11月2日～26日：委員会段階で支出を審査する予定。
透明性のある予算配分を求めるPS the Childrenの要望は、審議の具体的な焦点となる。予防、通報、回復にいくら配分され、資金がどう使われるのかが問われる。アプリ構想の実効性は、迅速な警告によって、利用者が支払いを承認する前に詐欺の要求を止められるかどうかで試される。
要点
- 2027年度予算は、オンラインの安全対策と個人データ保護に7210万リンギを配分。
- セーフ・インターネット・キャンペーンには5870万リンギを充て、1万人の学校に通う生徒40万人を対象とする。
- NSRCの詐欺確認アプリ構想には500万リンギを配分し、不審な電話番号、口座、リンクの確認を支援する。
- オンライン上の児童性的搾取を警察が検知する能力の強化に500万リンギ、データ保護の監督に340万リンギを充てる。
- 2024年1月から2026年5月までのオンライン詐欺被害申告額は53億7000万リンギ。
- 被害者には直ちに銀行または997に連絡し、警察に被害届を提出するよう呼びかけている。
- 議会での詳細な審議は2026年11月2日から26日までの予定。
