ベトナムの電子認証システムを偽装した詐欺サイト「bcavneid.com」に注意

詐欺手口の概要

ベトナムの公安部傘下にあるハイフォン市のサイバーセキュリティ部門が、電子認証・識別システム「VNeID」を偽装した詐欺ウェブサイト「bcavneid.com」を発見しました。このサイトは、国民の銀行口座や個人データへの不正アクセスを目的に設計されています。

手口の詳細

偽造サイトの特徴

• 公式なVNeID機構のロゴ、デザイン、構成をほぼ完全に模倣
• ドメイン名に政府機関の略称と公式アプリケーション名を組み合わせて信頼を醸成
• URLを注意深く確認しない限り、本物と区別が困難

個人情報を盗む手法 ユーザーがこの偽サイトにアクセスしてログインすると、詐欺師は以下の情報を即座に記録します：

• 身分証番号（ID番号）
• 電話番号
• パスワード
• OTP認証コード（被害者の携帯電話に送信され、ユーザーが誤って入力したもの）

盗まれた情報の悪用 詐欺師は盗み取った認証情報を使用して：

• デジタル身分認証アカウントへ不正アクセス
• 銀行アプリケーションや電子ウォレットにログイン
• 違法な資金送金を実行
• リモート操作マルウェアをインストールさせ、デバイスを遠隔操作

併用される心理操作詐欺

このフィッシング詐欺は、心理的な操作と組み合わせることが多いです：n- 詐欺師が警察や行政機関の職員になりすまし、電話で「VNeID レベル2アカウントにエラーが発生している」と虚偽報告

• 「緊急でアカウントを認証または再有効化する必要がある」と指示
• SMS、メッセージアプリ、ソーシャルメディア経由で詐欺サイトへのリンクを送信
• 被害者がリンクをクリックするよう強要または誘導

見分け方と対策

安全なアクセス方法

• VNeIDの公式サービスにアクセスする際は、必ずドメイン末尾が「.gov.vn」の公式サイトを使用
• 公式アプリケーション（App Store、Google Playの正規版）またはベトナム公安部公式ポータルからのみログイン
• SMS、ソーシャルメディア、メールで受け取ったリンクは絶対にクリックしない
• URLが不確かな場合は、公安機関に直接電話確認

情報保護のポイント

• パスワード、PIN、OTP認証コードは検証されていないウェブサイトでは絶対に入力しない
• OTP認証コードは通常、第三者に求められることはない点を認識する
• 銀行情報や認証情報を要求する予期しない連絡には応じない

相談・報告窓口

詐欺サイトへのアクセスや詐欺被害が疑われる場合は、直ちに以下の対応をしてください：

• 最寄りの公安署に直接出向く
• ベトナム公安部の公式ホットラインに通報
• アクセスしてしまった場合、パスワードと銀行認証情報をただちに変更