インドの銀行詐欺：Googleに57の偽造サイト削除を要求

詐欺の概要

インド内務省のサイバー犯罪対策部門（I4C）は、Googleに対して計57のウェブサイトとデータベースの削除を要求しました。これらのサイトはGoogleのクラウドサービス「Firebase」でホストされており、インドの主要銀行を偽装した詐欺に利用されていました。

詐欺の手口

犯人たちは以下のような方法で被害者を欺いていました：

• 銀行サイトの偽装：インド国営銀行、ICICIバンク、Axisバンクなどの正規の銀行ウェブサイトを模倣した偽造ページを作成
• 虚偽の勧誘：ポイント還元やクレジットカード限度額引き上げなどの架空の特典でユーザーをサイトへ誘導
• 個人情報の窃取：銀行カード情報、ワンタイムパスワード（OTP）、その他の機密データを収集
• デバイス情報の搾取：被害者のスマートフォンから盗んだ情報を集約するデータベースの運用

削除対象となった57サイトのうち7つは直接銀行を偽装していたもので、残りは被害者デバイスから窃取した機密情報の集約に使用されていました。

警告サイン

このような詐欺を見分けるためのポイント：

• URL確認：銀行の公式ウェブサイトのURLが本物か確認してください。特に微妙なつづりの違い（例：「bank.com」と「benk.com」）に注意
• 予期しないオファー：接触していないのにポイント還元やサービス改善の提案が来た場合は疑う
• 情報提供要求：正規の銀行はOTPやカード番号などの機密情報をメールやサイトで要求することはありません
• セキュリティ表示の不備：サイトがHTTPS（南京錠マーク）で保護されていない、またはセキュリティ証明書が不正な場合
• 不自然な日本語や文法エラー：詐欺サイトは翻訳ツールで作成されることが多く、言語エラーが見られます

被害を防ぐポイント

1. 公式チャネル経由でのアクセス：銀行へのアクセスは必ず正規のアプリまたは公式ウェブサイトから。メール内のリンクは使用しない
2. 認証方法の確認：複数要素認証（多要素認証）の使用を有効化し、オンライン認証の安全性を強化
3. 情報共有を最小限に：カード番号、OTP、パスワードを絶対に他人や見知らぬウェブサイトと共有しない
4. 定期的な確認：銀行口座の取引履歴を定期的に確認し、心当たりのない取引がないかチェック
5. セキュリティソフトの導入：信頼できるアンチウイルスソフトをインストールし、定期的に更新
6. 詐欺通知の報告：疑わしいメール、電話、またはメッセージを受け取った場合、銀行に直接連絡

状況の深刻さ

インドでは詐欺被害が急増しています：

• 過去5年間：約56億ドル（約520億ルピー）の損失
• 2025年：約24億ドル（約225億ルピー）の損失が報告され、280万件以上の詐欺関連苦情が寄せられている

この増加に対応するため、インド準備銀行は被害者補償制度を導入し、低額の詐欺被害者に対して最大約270ドル（25,000ルピー）の一度限りの補償を提供しています。

相談窓口

詐欺の疑いがある場合：

• 銀行への直接連絡：使用している銀行のカスタマーサービスに即座に報告
• サイバー犯罪報告：インドの場合、I4Cまたは現地の警察サイバー犯罪部門に報告
• カード停止：不正使用の疑いがある場合は、即座にカードを停止するよう銀行に依頼
• 被害者補償制度：インド準備銀行の補償制度の条件を確認し、該当する場合は申請