ドイツで多発する偽装詐欺：有名番組や映画を悪用した新手口を警告

詐欺の概要

ドイツ国内で、有名なメディアブランドと映画を悪用した多段階的な詐欺キャンペーンが展開されています。消費者保護団体とサイバーセキュリティ専門家による最近の警告により、複数の新しい手口が明らかになりました。

手口の詳細

1. 有名番組を装った訪問詐欺

ZDFの人気番組「Bares für Rares」（古美術品の鑑定と買取番組）の名前を悪用した詐欺が多発しています。犯人は以下の方法で接近します。

• 電話で番組スタッフを装う
• 家の玄関に突然現れる
• 古美術品や貴金属などの高価な品物の所有を聞き出そうとする

放送局ZDFには過去3年間で少なくとも20件の関連報告が寄せられています。

2. 映画名義のマルウェア配布

クリストファー・ノーランの映画「Die Odyssee」の公開を控え、犯人は「Lumma Stealer」というスパイウェアを含んだ不正なダウンロードを配布しています。このマルウェアは以下の情報を盗み出します。

• ブラウザに保存されたパスワード
• クッキー（ログイン情報）
• クレジットカードなどの決済情報

3. ブロックチェーン技術を悪用した高度なフィッシング

Microsoftが警告している「ClickFix」キャンペーンでは、攻撃者が以下の手口を使用しています。

• 改ざんされたウェブサイトと偽のセキュリティ警告（CAPTCHA）
• ユーザーをだまして悪意あるソフトウェアをインストールさせる
• BNB Smart Chainブロックチェーン上のスマートコントラクトで攻撃を制御

この方法により、犯人の追跡と悪質なコンテンツの削除が極めて困難になっています。

4. 政府機関のなりすまし

ドイツの税務当局の公式ポータル「Elster」やラジオテレビ放送料金（Rundfunkbeitrag）の支払いサイトを模したフィッシングメールが流通しています。特に高齢者がこれらのなりすましサイトに誘導され、不当な督促状を海外から受け取るケースが報告されています。

見分け方

訪問詐欺の特徴

• 事前連絡なしの訪問：番組スタッフは予告なく訪問することはありません
• 急かされる雰囲気：その場での決定を促す
• 身分確認の曖昧さ：きちんとした身分証を提示しない

マルウェアの特徴

• 非公式なダウンロードサイト：映画館や公式配信サービス以外のサイト
• ファイルサイズの異常：著作権保護された映画より著しく小さいサイズ
• インストール警告：通常のメディアプレイヤーでは表示されない警告表示

フィッシングサイトの特徴

• URLの違い：公式サイトのアドレスと微妙に異なる
• デザインの粗さ：正規サイトより見た目が劣る場合がある
• 要求される情報：公式機関が電子メールで求めることのない個人情報

被害防止のポイント

1. 訪問者への対応

   • 身分証の確認を必須とする
   • 電話で直接番組制作会社に確認する
   • 番組応募は公式ウェブサイトのオンラインフォームのみ

2. ファイルダウンロード

   • 映画は公式な配信サービス（映画館、Amazon Prime、Apple TV等）のみから入手
   • 非公式サイトからのダウンロードは絶対に避ける
   • セキュリティソフトを常に最新の状態に保つ

3. パスワード管理

   • ブラウザのパスワード自動保存機能を無効にする
   • パスワード管理ツール（できれば暗号化されたローカル保存型）を使用
   • 定期的にパスワードを変更する

4. メール・Webの利用

   • 送信元不明のメールのリンクは決してクリックしない
   • 公式ウェブサイトは常にブラウザのアドレスバーに直接入力
   • メールや短縮URLのリンクは使わない

5. 暗号資産ユーザー

   • 複数シグネチャウォレット（複数の承認が必要）の使用
   • ハードウェアウォレットの導入検討
   • 疑わしいWebサイトからのダウンロード厳禁

相談窓口

• ドイツ消費者保護団体（Verbraucherzentralen）
• 警察（Polizei）：詐欺被害を報告する場合
• 連邦情報セキュリティ局（BSI）：サイバー脅威に関する情報
• 金融監督当局：不正な金融取引の報告

まとめ

こうした詐欺は年ごとに高度化し、多くの人が容易に騙されやすい既知のブランドや最新の映画を利用しています。個人情報の保護と不正アクセス防止には、懐疑的な姿勢と最新のセキュリティ知識が不可欠です。