インドネシア:デジタル社会保障登録を装ったフィッシング詐欺が多発、個人情報搾取の危険
インドネシア・クロン・プロゴ県の社会福祉局が、デジタル社会保障登録(Perlinsos Digital)の名目で偽のリンクを拡散するフィッシング詐欺に注意喚起しました。WhatsAppやFacebook、Instagram、TikTokを通じた偽リンクから個人識別番号(NIK)、身分証の写真、OTP、PIN、パスワードなどの機密情報を入力させられる手口が報告されています。
詐欺の概要
インドネシア・クロン・プロゴ県の社会福祉局は、デジタル社会保障登録(Perlinsos Digital)の名目を装ったフィッシング詐欺の拡散に関して警告を発表しました。この詐欺は2027年の社会保障受給者の統一データベース登録という正規プログラムの信頼性を悪用しています。
手口の説明
詐欺者は以下の方法で被害者を狙っています。
拡散経路
- WhatsApp、Facebook、Instagram、TikTokなどのソーシャルメディアプラットフォームを通じた偽のリンク送信
- 友人や知人からのメッセージに見えるよう装った詐欺メッセージ
詐取される情報
- 国民身分証番号(NIK)
- 身分証カードの写真
- 一時的なワンタイムパスワード(OTP)
- 銀行取引暗証番号(PIN)
- デジタル身分システムのパスワード
詐欺者がこれらの情報を取得すれば、被害者の銀行口座にアクセスされたり、詐欺的な融資申し込みに利用されたり、アイデンティティ盗用の被害に遭う可能性があります。
見分け方のポイント
正規のアクセス方法を確認する
- 正規の社会保障登録ポータルは、インドネシア政府の公式ドメイン(.go.id で終わるアドレス)を使用しています。
- ソーシャルメディアから送られてくるリンクは、正規プログラムからのものではありません。
不審な要求に注意する
- 政府職員やプログラム代理人は、電話・SMS・ソーシャルメディアを通じてOTP、PIN、パスワードを要求することはありません。
- 緊急性を装ったメッセージ(「今すぐ登録しないと給付金が受けられなくなる」など)は詐欺の特徴です。
メッセージ内容の不自然な点
- 文法的な誤りや不自然な表現が含まれていないか確認してください。
- リンク先のウェブサイトのUIが本物と異なっていないか確認してください。
被害防止のポイント
-
公式ウェブサイトからの直接アクセス
- ソーシャルメディアのリンクは絶対に使用しない
- 公式ドメイン(.go.id)に直接アクセスして登録を行う
-
個人情報の保護
- OTP、PIN、パスワードを誰にも共有しない
- 身分証のコピーを無差別に送信しない
-
確認と検証
- 不明な点は地域の社会福祉部局に直接連絡して確認する
- 信頼できる相手からの情報を得た場合、独立してその情報を検証する
-
不審なメッセージへの対応
- 不審なリンクをクリックしない
- 不審なメッセージは削除またはスパムとして報告する
相談・報告窓口
クロン・プロゴ県内の住民は、以下の方法で当局に報告できます。
- 地域の社会福祉局(Dinsos P3A)への直接申告
- 警察などの関連当局への通報
- 政府プログラム詐欺の疑いについて、当地の自治体に相談
社会全体での警戒と周知が、詐欺被害を減らす有効な手段となります。
情報源: ANTARA