キャッシュカードの暗証番号は、単なる数字列としてではなく、特定のカードと結び付いて預金払戻しを可能にする機能から評価される。
正しい暗証番号とカードを併有し、ＡＴＭで払戻しを受け得る具体的・現実的な地位を得た場合、刑法２３６条２項の「財産上不法の利益」が問題となる。
これに対し、被害者が虚偽の番号を告げたため払戻しができない場合には、既遂利益の取得と、正しい番号を得ようとした行為の未遂を区別する必要がある。
第１ 財産上の利益として問題になるもの
刑法２３６条２項は、暴行又は脅迫を用いて財産上不法の利益を得、又は他人に得させた者を処罰する。
暗証番号の事案で問われるのは、四桁の数字という情報そのものの市場価値ではない。
特定口座に対応するキャッシュカードと正しい暗証番号を併有することで、預金者の意思によらずＡＴＭから払戻しを受け得る地位を取得したかである。
この評価では、行為者側の処分可能性と、被害者側の預金支配の低下を対応させる必要がある。
情報を知ったというだけでなく、その情報によって現実に何ができるようになったかを確認する。
第２ 東京高裁平成２１年１１月１６日判決
１ 判決が認めた財産上の利益
東京高裁平成２１年１１月１６日判決（平成２１年（う）第１２１５号、判例秘書Ｌ０６４２０８４９）は、キャッシュカードと正しい暗証番号を併有する者が、ＡＴＭを通じて預金払戻しを受け得る具体的・現実的な地位を得ることを、刑法２３６条２項の財産上の利益と評価した。
同判決は、利益が被害者から行為者へ同じ形のまま移転することを必要としていない。
行為者が払戻し可能な地位を得た反面で、預金者による預金支配が弱まるという関係を重視した。
２ 判決の射程
この判決が扱ったのは、特定カードに対応する正しい暗証番号を得た事案である。
したがって、「暗証番号と称する数字を聞いた」全ての場合に二項強盗既遂が成立することまで判示したものではない。
カードがない場合、番号が誤っている場合、口座が凍結されている場合、追加認証が必要な場合又は利用限度額に達している場合には、払戻しを受け得る具体的・現実的地位が生じたかを別に確認する必要がある。
第３ 誤暗証番号を告げられた場合
１ 既遂利益は原則として生じない方向で検討する
被害者が告げた数字が当該カードの暗証番号でなく、その数字を入力しても払戻しができないのであれば、カードと数字を結び付けても払戻し可能な地位は完成していない。
正しい番号とカードの機能的結合を重視した東京高裁判決の射程からは、二項強盗既遂を否定する方向に働く。
もっとも、誤番号の事案を直接扱った同一事案の裁判例を今回確認したものではない。
この結論は、確認済み判例の理由付けから導く評価であり、具体的事件では口座の状態及び認証方式を確認しなければならない。
２ 二項強盗未遂を別に検討する
行為者が凶器を示すなどして正しい暗証番号を得ようとしたが、被害者が虚偽の番号を告げたため目的を達しなかった場合、刑法２３６条２項及び２４３条の強盗未遂が問題となる。
行為者が取得しようとした利益、暴行・脅迫の程度及び正しい番号を取得する具体的危険を検討する必要がある。
被害者が抵抗して番号を告げなかった場合と、虚偽番号を告げた場合とで、行為者が意図した犯罪の内容が当然に変わるわけではない。
令和６年司法試験型の事案では、脅迫時点で被害者が正しい番号を告げる可能性があり、正しい番号を取得する危険が存在したから、この段階で誤番号を理由に不能犯を論じる必要はない。被害者の誤答は、既遂利益を生じさせなかった事情として二項強盗未遂の結論へ結び付ける。
なお、暗証番号を「財産上の利益」と評価しない見解からは、二項強盗ではなく、脅迫により義務のない番号告知をさせた行為として強要罪又はその未遂が問題となる。
反対説を示すときは、利益性を否定するだけでなく、その見解が導く代替罪まで検討する。
第４ ＡＴＭ操作と別罪の検討
誤暗証番号をＡＴＭへ入力した行為では、ＡＴＭ内現金の占有者である金融機関に対する窃盗について、不能犯と窃盗未遂の区別が中心となる。
結果が生じなかった直接の原因は、入力した番号が誤っていたことである。そこで、行為時に存在した事情を基礎に、通常人の観点又は具体的危険説等の採用する基準に従い、現金取得の危険があったかを検討する。
正しい暗証番号が実在し、行為者が近い番号を入力したとしても、その事情だけで結論は決まらない。カードの有効性、口座状態、入力回数、ロック仕様、入力番号と正しい番号の関係その他の事情を評価する。
実行の着手は、ＡＴＭへカードを挿入して払戻操作を開始した時点等が別途問題となるが、令和６年司法試験型の事案では、着手時期の抽象論だけに紙幅を使わず、誤番号という失敗原因と危険の有無を中心に論証すべきである。異なる事実関係では、着手時期が独立の争点となり得る。
暗証番号を三回誤入力して取引が停止された場合には、各入力時刻、ＡＴＭの表示、カード回収又はロックの時刻、金融機関の認証仕様及び当時の口座状態を証拠化する。
単に「暗証番号が違った」とする供述だけでは、払戻し可能性及び危険の有無を正確に評価できない。
第５ 認証情報事件の実務チェック
１ 媒体と情報を対応させる
まず、対象口座、キャッシュカードの真正、カードの有効性及び行為者の占有を確認する。
次に、告げられた数字が当該カードに対応する番号か、旧暗証番号か、別口座の番号か、無関係の数字かを区別する。
２ 現実の処分可能性を確認する
口座残高、一日当たりの限度額、カード停止、暗証番号ロック、二要素認証、利用時間及び障害情報を確認する。
行為者が現実に得た権限と、得ようとした権限を分けて記載する。
３ ログを保全する
ＡＴＭの操作ログ、監視映像、エラーコード、カード取込記録、金融機関への照会記録及び口座凍結時刻を早期に保全する。
被害者がどの番号を告げ、行為者がどの番号を何回入力したかを、供述と客観記録で照合する。
第６ パスワード等への応用と限界
暗証番号判決の考え方は、パスワード、ワンタイムコード、復旧コード、秘密鍵及びＡＰＩキー等の評価にも参考となる。
ただし、情報の名称だけで財産上の利益と決めることはできない。
特定の媒体又はアカウントと組み合わさったときに、送金、換金、契約又は資産移転を現実に可能にする地位が生じたかを確認する必要がある。
本記事は、東京高裁平成２１年１１月１６日判決の全文を判例秘書で確認した上で、その理由付けを正しい番号と誤番号に分けて整理したものである。
誤暗証番号、ＡＴＭでの窃盗未遂及び罪数関係について同一事案の一次資料を網羅したものではなく、これらは事件ごとの追加調査が必要である。