イタリアで急増する偽の司法命令メール詐欺 Google Drive経由で個人情報を盗む新手口

詐欺の概要

この詐欺は、イタリア内務省やローマ地方裁判所からの公式通知に見せかけたフィッシングメールです。差出人のメールアドレスはギリシャの学校ネットワークに関連するドメイン(@sch.gr)であり、明らかに不正です。

手口の特徴

メール本体の特徴

• イタリア共和国の国章や公式のプロトコル番号を含める
• 件名に「内務省中央領土サービス局」と記載
• 本文では「ローマ地方裁判所」と署名
• 非常に曖昧な「オンライン違反」の容疑を述べる
• 存在しない「法律231/2025の第44条の2」を引用（実在する2001年法令231号に似せて混同させる）
• 受取人を名指しせず「接続契約者/市民」という一般的な呼び掛け
• 「48時間以内に応じなければ追加手続きを開始する」という脅迫的な文言

技術的トリック

• PDFファイルを添付ではなくGoogle Driveのリンクで配布 Google.comドメインはスパム対策フィルターを通りやすく、多くのユーザーが信頼しているため効果的
• リンククリック後は、個人情報、身分証明書、SPID認証情報、銀行口座情報などの入力を要求
• 一部のケースでは、見た目はPDFでも実際には実行可能ファイル、圧縮アーカイブ、または悪意あるサイトへのリンクが含まれている
• このようなマルウェア（情報盗取型）はブラウザに保存されたパスワード、セッションクッキー、その他アカウントへのアクセスに必要な情報を収集する

見分け方

メール差出人の確認

• 差出人のメールアドレスが不自然なドメイン（@sch.gr など）になっていないか確認
• イタリアの公式機関は giustizia.it などの機関用ドメインを使用
• 法的効力のある通知はPEC（認証付きメール）を通じて送付される

組織構造の矛盾

• 件名に「内務省」、署名に「ローマ地方裁判所」、本文に「サイバーセキュリティ部門」と異なる組織が現れる
• 実際の公式通知では、所属部門と権限は明確かつ一貫している

法的根拠の確認

• 引用されている「法律231/2025」は存在しない
• 実在する法律の番号を修正または混淆させることで信憑性を高めようとしている

文体の不自然さ

• 短く途切れた文、不自然に連結された行政用語
• 「訪問してはいけないウェブサイトを訪問した」など曖昧で一般的な容疑
• 正規の司法通知はこのような質に欠けた表現を使用しない

対策

メール受信時

• 添付ファイルを開かない
• リンクをクリックしない
• メール送信者に返信しない（応答することで有効なアドレスであることが確認される）
• メール全体のスクリーンショットと共に、イタリア警察に報告する準備をする

既にリンクを開いた場合

• すぐに最新のアンチウイルスソフトで完全スキャンを実施
• メール、ホームバンキング、Google、SNS、仕事関連サービスなどの主要パスワードをすべて変更
• 可能な限り、二段階認証を有効化
• アカウント設定で最近のアクセス履歴を確認

銀行情報や支払い情報を入力した場合

• 即座に銀行または支払いカード発行者に連絡し、カードをブロック

SPID認証情報を入力した場合

• SPID提供者に直ちに通知
• 本人確認に関するセキュリティ手続きに従う

報告先

• イタリア警察オンラインコミッショナリアット (Commissariato di PS online della Polizia Postale)：テレマティック詐欺およびフィッシングキャンペーンに関する報告を受け付けている
• 家族や職場の同僚、特にメール利用に不慣れな人にも注意喚起することが重要