ブラジルで急増するPix詐欺：偽の政府サイトで個人情報と金銭を搾取

詐欺の手口と仕組み

偽サイトの特徴

この詐欺キャンペーンは、ブラジル中央銀行の「忘れられた資金返金制度」を装ったサイト、大手銀行Nubankの偽装サイト、さらに詐欺的な消費者ローンの提供を謳うサイトなど、約900のドメインを使用していました。

段階的な詐欺プロセス

第1段階：個人情報の収集 最初に、被害者にCPF（個人納税者番号）の入力を要求します。詐欺師は自動化されたサービスを通じてCPFを照会し、被害者の正式な氏名、生年月日、母親の氏名などの情報を取得します。

第2段階：信頼性の構築 取得した個人情報を使って、被害者宛てのメッセージをカスタマイズし、公式っぽく見せます。被害者は以下の手口で信頼させられます：

• 中央銀行を装ったサイトでは、制度的に見える動画を表示
• すでに金銭を受け取ったという他のユーザーのコメントを表示
• 被害者の名前や母親の名前を確認する質問をオーディオチャットで提示
• 偽の出金確認書を表示

第3段階：Pixでの不正請求 サイトは限時のQRコード付きPixリンクを生成し、以下の理由で支払いを要求します：

• 忘れられた資金制度：R$86.63の手数料
• ローン承認：R$28.93（実際は提示額と異なる場合も）

複数の詐欺サイトが同じ受取人口座と同じサブドメインを使用していたことから、詐欺集団が統一された決済インフラを共有していたことが判明しています。

見分け方のポイント

正当な制度の特徴

• ブラジル中央銀行の公式な「忘れられた資金返金制度」の利用や問い合わせは完全に無料です
• 中央銀行は個人に対してリンクを送信しません
• 中央銀行は個人情報確認のため個人に連絡することはありません

詐欺サイトの赤信号

• 公式機関が「手数料」「税金」「処理料」の支払いを要求することはありません
• 限時のQRコード（10分以内など）での支払い要求
• 個人情報（特にCPFや母親の名前）の入力を求める
• URLが正式な政府ドメイン（gov.br）ではない場合
• チャットボットが個人を特定する情報の確認を求める

被害を防ぐためのポイント

1. 正式なサイトの確認

   • ブラウザのアドレスバーでURL全体を確認する
   • 官公庁からのリンクは信頼できるメールアドレス（@gov.brなど）から来ているか確認

2. 個人情報の提供に注意

   • CPFや銀行口座情報の入力は、正式な公式チャネル以外では行わない
   • ポップアップウィンドウでの情報入力は避ける

3. 限時オファーに警戒

   • 緊急性を装った時間制限付きのオファーは詐欺の典型的な手法です

4. ショートカットを使用

   • ブラウザのブックマークから直接アクセスするか、Googleで検索して公式サイトに到達する

被害に遭った場合

Pixの不正送金に対する対応

1. 直ちに銀行に連絡

   • 不正なPix送金について異議を唱える
   • ブラジルの特別返金メカニズム（MED）を使用して返金を要求

2. 公式記録の作成

   • ブラジル警察に被害届を提出し、事件番号を記録

3. 個人情報流出への対応

   • Lumu Technologies社の調査によると、このキャンペーンから6,002件のCPF付きアカウント情報が闇市場で販売されていることが判明しています
   • 今後、身分詐欺や他の詐欺行為の対象になる可能性があるため、クレジット監視サービスの利用を検討してください

相談・報告先

• ブラジル中央銀行の公式の忘れられた資金制度：Sistema de Valores a Receber（公式サイトのみ利用）
• Pix返金手続き：利用銀行のカスタマーサービス
• 詐欺報告：ブラジル警察
• 身分詐欺の監視：金融機関の詐欺防止部門