ロシアで「公共サービスポータル」に見せかけた詐欺サイトが拡散中

ロシアでは、公式な政府サービスポータル「ゴスウスルギ」（Gosuslugi）に酷似した偽造サイトへのリンクが広く配布されています。詐欺師らは、ユーザーのアカウントが侵害されたという偽りの警告メッセージを表示し、心理的な恐怖を与えることで、パスワードや銀行情報などの個人情報を入力させようとしています。

詐欺スキームの概要

ロシアで新しいフィッシング詐欺が報告されました。犯人らは、市民に対して公式な政府サービスポータル「ゴスウスルギ」に酷似した偽造サイトへのリンクを送付しています。セキュリティ分析企業F6によると、この手口は以下のような仕組みとなっています。

手口の仕組み

偽造サイトの特徴

正規のゴスウスルギのログイン画面とほぼ同じデザインで表示される
ページが開くと、カウントダウンタイマーが表示される
ユーザーの個人アカウントが「侵害されている」という警告が表示される

表示される偽りの警告内容

電子署名のダウンロードを進行中に見せかける
納税証明書（2-NDFL）の読み込みを偽装する
パスポートやその他の個人情報が危機にさらされていると表示される

個人情報の要求方法

SMS認証コードの代わりに、詐欺サイトへのリンクをクリックするよう指示される
リンク先でログイン情報や銀行口座の詳細を入力させられる

詐欺師の目的

この詐欺の根本的な狙いは、ユーザーに強い恐怖心を与えることです。心理的なストレス状態に置かれた人間は、通常より慎重さを欠き、衝動的に行動しやすくなります。詐欺師らはこの心理を悪用し、被害者に思考力を奪わせたうえで、ログイン情報、パスワード、銀行口座情報などを自発的に入力させようとしています。入力された情報は直ちに犯人に送信されます。

見分けるポイント

正規サイトと詐欺サイトの違い

公式なゴスウスルギは、突然のログアウトや不審な警告メッセージを表示しません
正規ページのURL（アドレスバー）を必ず確認してください。わずかな文字の違いに注意（例えば「0」と「O」、「1」と「l」など）
正規のゴスウスルギは、SMS経由ではなく、アプリ内やメールで本人確認コードを送信します
急いで行動するよう促す警告やカウントダウン表示は、詐欺の典型的な手段です

被害を防ぐための対策

リンクを疑う：メールやSMSで受け取ったリンクは、直接クリックしないでください。代わりに、ブラウザのアドレスバーに公式URLを手入力するか、公式アプリを使用してアクセスしてください。
URLの確認：ブラウザのアドレスバーを常に確認し、正規のドメイン（gosuslugi.ru など）であることを確認してください。
個人情報の入力をしない：政府機関や金融機関は、ウェブフォーム経由でパスワードや銀行情報を要求することはありません。
スクリーンショットを撮らない：証明書やパスポートなど重要な書類の写真をスマートフォンに保存しないようにしましょう。これらの画像が流出した場合、詐欺に悪用される可能性があります。
デバイスを最新に保つ：セキュリティソフトウェアとOSを常に最新の状態に更新してください。

相談窓口

もし詐欺の被害に遭った、または疑わしいメッセージを受け取った場合は、地元の警察またはロシアのサイバーセキュリティ当局に報告してください。ゴスウスルギの公式サポートに直接連絡することも重要です。

まとめ

緊急性を装った警告メッセージやカウントダウンタイマーは、詐欺師が使用する強力な心理操作ツールです。冷静さを失わず、必ず公式チャネルを通じて情報を確認してください。