オンライン申請フォーム詐欺が急増、ログイン情報から個人認証情報まで悪用

オンライン申請フォーム詐欺とは

オンライン申請フォームは、顧客問い合わせ、イベント登録、採用申請、給付金申請、決済など、企業と利用者が情報を交換する接点です。正当なフォーム作成プラットフォームで提供される画面でも、作成者の身元や情報収集の目的が保証されることはありません。詐欺者は同じ機能を悪用して、銀行や公的機関、ゲーム企業などになりすまします。

詐欺手口の特徴

詐欺者は以下の方法で利用者を欺きます：

• 見覚えのあるロゴ・企業名・公式文書のような画面を表示
• 給付金や無料ゲームアイテムの提供を約束
• 送料納付や「アカウント確認が必要」と説明
• 質問を複数に分散させ、個々は無害に見えるが組み合わせると身元詐称に必要な情報になる

収集される情報の種類と危険性

2026年4月〜10月に検出された詐欺フォーム2万1901件の分析では：

最も多く要求された情報：

• 国家識別番号：5028件（約23%）
• パスワード：5002件（約23%）
• 住所・生年月日：11%
• 身分証写真・セルフィー：各10%
• クレジットカード番号：8%
• ワンタイム認証コード・PIN：5%
• 仮想資産の復旧フレーズ：2%

複数情報の同時収集が特に危険：

• 国家識別番号＋身分証写真/セルフィー：1543件→オンライン身元確認悪用
• パスワード＋ワンタイム認証コード：263件→二段階認証が設定されたアカウントへの即座のログイン
• パスワード＋クレジットカード/銀行情報：643件→資金の詐取

詐欺の被害対象と手口の多様性

業界別の詐欺フォーム比率：

• 金融機関：26%（銀行9.9%、決済・フィンテック9.0%、暗号資産4.1%、投資3.1%）
• ゲーム・ベッティング：24%
• 消費者向けサービス：22%
• 公共部門：21%

最も多く詐欺に悪用された企業・機関：

1. 南アフリカ社会保障局（SASSA）：618件
2. ゲーム「Garena Free Fire」：537件
3. Facebook：354件
4. Vinted（フリマアプリ）：341件
5. PayPal：183件

業界ごとの詐欺パターン：

• ゲーム詐欺：無料ダイヤモンド・スキン・コイン提供を約束してログイン情報を要求
• 大学詐欺：学生ローン提供を名目に学生メール のパスワードを要求
• DHL詐欺：再配送料の名目で少額支払いを要求、カード情報盗難が74%
• 暗号資産詐欺：カスタマーサポートを偽装し、復旧フレーズ（12単語）を要求（フレーズを持つ者が資金を完全に管理可能）

詐欺を見分けるためのポイント

詐欺フォームで確認された隠蔽・検出回避手法：

1. 信頼の構築と焦らし：公式画像・高評価・カウントダウンタイマーを使用
2. 用語の改変：「パスワード」を※記号、略語、スペル変更で表記
3. 情報要求の隠蔽：質問を画像内に埋め込む、入力欄の説明文に要求を隠す
4. 矛盾した説明：「合法的で暗号化された情報」と表示しながら、カード番号・有効期限を要求
5. 詐欺のステップ分散：長い申請書に平凡に見える質問を分散配置
6. 用語の言い換え：ワンタイム認証コードを「チャットコード」と呼ぶ
7. 偽の説明：「PINを共有すればアカウントが保護される」と主張
8. 返金の約束：賃貸詐欺で「手数料は返金される」と説明
9. 複数段階の詐欺：フォーム自体に決済機能がなくても、別の送金サービスを後で提供

詐欺フォームの特徴的な兆候

• 出所が不明確なリンクから誘導された申請フォーム
• フォーム自体のURL、送信後の遷移先、誘導メッセージのリンク先が不一致
• パスワードを設問や独立したフォームで要求（公式サイト・アプリ以外での要求は詐欺）
• ワンタイム認証コード・PINの入力を要求
• 暗号資産ウォレットの復旧フレーズの入力を要求
• 無料アイテム・低額レンタル・簡単ローンなど実現不可能な申し出
• 質問が複数に分散され、組み合わせると身元情報になる

詐欺を防ぐための対策

基本ルール：

• 疑わしい申請フォームでは、フォームに記載された連絡先ではなく、公式ウェブサイト・アプリ・電話番号で確認を取る
• パスワードは公式ウェブサイト・アプリでのみ入力（調査、懸賞申請、別途作成フォームでは絶対に入力しない）
• ワンタイム認証コード・PINは他人に開示しない
• 暗号資産ウォレットの復旧フレーズは カスタマーサポートを含む誰にも提供しない（復旧フレーズを持つ者が資金を完全に支配できるため）

フォーム確認時の留意点：

• フォームのURL・メッセージリンク・送信後の遷移先を総合的に確認
• 個別の質問だけでなく、すべての回答を組み合わせたときに何が伝達されるかを確認
• パスワードに※や変形スペルが使われていないか確認
• 質問が画像に隠されていないか確認

疑わしいフォームの場合： プラットフォームに報告して検査を要求できます。forms.appは不正使用報告フォームとカスタマーサポートメール で疑わしい事例を受け付けています。