「TNG eWalletから届いたSMS、本物かな？」。暮らし始めたばかりのあなたには、英語の通知だけでも判断に迷う場面があると思います。
まずは、SMSのリンクを開かず、自分で公式アプリを開くところからでOKです。
この記事では、偽SMSや不審な電話への備えを、公式のSecurity Centre（セキュリティ情報ページ）に沿って5つに整理します。
そもそも、何を盗もうとする詐欺？
公式が紹介しているのは、本物に似せたログイン画面や、従業員を装う電話で認証情報を聞き出す手口です。こうした誘導を「フィッシング」と呼びます。
PINは暗証番号、OTPは使い捨ての認証コードです。画面や相手の説明がもっともらしくても、この情報を渡す前に立ち止まりましょう。
1. SMSのリンクからログインしようとしていない？
公式は「TNG eWalletはSMSでリンクを送らない」と説明し、SMS内のリンクをクリックしないよう案内しています。リンク先が本物そっくりでも、偽のログイン画面で入力情報を盗まれるおそれがあります。
確認したい内容があっても、そのSMSを入口にせず、公式ストアから入れたTNG eWalletアプリを自分で開きましょう。リンク先の見た目だけで本物かどうかを見分けようとしないことが、初心者にも取りやすい対策です。
2. 電話の相手にPINやOTPを伝えようとしていない？
公式は、従業員がSMSのOTPやPINを求めることはないと説明しています。なりすまし電話では、相手が個人情報を読み上げて信用させ、その後にログイン情報を聞き出す手口も紹介されています。
相手が自分の情報を知っていることだけで、本物の担当者とは判断できません。「確認のためコードを教えて」と言われたら、伝えずに通話を終えましょう。確認が必要な場合は、公式ページに掲載された窓口へ自分から連絡してください。セキュリティ質問とその答えも共有しないでください。
3. アプリの入手元と、求められる権限を確認した？
公式は、Google Play、App Store、Huaweiの公式アプリストアなどからのダウンロードを勧めています。チャットのリンクや添付ファイルから届く不審なアプリは、インストールしないようにしましょう。
特に注意したいのが、「既定のSMSアプリ」にする許可です。これは、そのアプリをSMSの標準の受け取り先として使う設定を指します。公式は、不審なアプリに許可すると、SMSや認証コードを盗まれるおそれがあると説明しています。
不審なアプリからこの設定を求められても、「許可」を押さないでください。
4. PIN・生体認証・取引通知を見直した？
普段の設定では、情報を守る機能と、異変に気づく機能を分けて確認すると整理しやすくなります。公式が案内している主な備えは次のとおりです。
- ●PIN：推測されにくく、ほかのサービスと使い回さないものを選び、共有しない。
- ●生体認証：顔や指紋によるログイン・取引承認の設定を確認する。
- ●取引通知：入出金の通知を有効にし、身に覚えのない動きに気づけるようにする。
- ●残高の非表示：人前で利用するとき、周囲から残高を見られにくくする。
残高を隠す機能は周囲の視線への備え、取引通知は入出金を把握するための備えです。設定項目が見つからない場合は、公式のサポート案内で確認しましょう。
5. 身に覚えのない取引は、どこへ相談する？
公式Security Centreには、電話窓口のCarelineと「Unauthorised Transaction Report（本人が承認していない取引の申告）」が案内されています。不審なメッセージに書かれた連絡先を使わず、次の公式ページを開きましょう。
電話で相談する場合は、ページ内のCarelineの案内を確認してください。取得した公式本文では、電話番号は「+603-5022 3888」、一般問い合わせは午前7時〜午後10時、不正に関する問い合わせは電話の案内で「*」を選ぶと随時受け付けるとされています。連絡前に、公式ページで最新の番号と受付案内を確認しましょう。
取引を申告する場合は、同じページ内の「Unauthorised Transaction Report」を探し、「Submit a report」から申告先へ進んでください。
公式は、申告後に調査し、14日以内に状況を更新すると説明しています。この14日は返金完了までの期限ではありません。本人が承認していない取引について返金の案内もありますが、条件が適用されるため、返金を前提にせず申告先の案内を確認しましょう。
初心者が迷いやすい「コード入力」と「許可した後」
OTPそのものが危険という意味ではありません。自分で始めた公式アプリ内の操作でコードを入力することと、電話の相手へ読み上げたり、SMSのリンク先へ入力したりすることを分けて考えましょう。
不審なアプリにSMSの許可を与え、情報が漏れたおそれがある場合、公式は疑わしいアプリの削除と、eWallet・金融サービスのパスワード変更を案内しています。身に覚えのない取引があれば、公式窓口へ申告してください。
主な参照元の公式Security Centreは、2026年3月28日公開のページです。本記事では、2026年11月8日（UTC）に取得された本文を基に整理しています。取得日は現在の運用条件を保証するものではなく、窓口や申告条件は変更される可能性があります。
まとめ｜まずは3つの行動から
- ●SMSのリンクを開かず、電話の相手に認証情報を渡さない。
- ●アプリの入手元・SMSの権限・保護設定を見直す。
- ●身に覚えのない取引は、公式ページから相談・申告する。
移住準備で住むエリアも検討している方へ。マレーシア生活情報局では、エリアごとの特徴をまとめています。
今回参照した公式資料
International tourists: Go cashless in Malaysia |TNG eWallet
公開日：公式ページに記載なし／取得日（UTC）：2026-11-08
Verify your eWallet | TNG eWallet
公開日：2026-03-24／取得日（UTC）：2026-11-08
公開日：2026-05-02／取得日（UTC）：2026-11-08
Security Centre: stay protected from scams | TNG eWallet
公開日：2026-03-28／取得日（UTC）：2026-11-08
マレーシアでの暮らしに役立つ情報を続けて受け取りたい方は、公式LINEもご利用ください。
この記事はnote「クアラルンプールくらし便り」でも公開しています。