TIMの名前を悪用したWhatsAppフィッシング詐欺 CPF制限という偽警告で個人情報搾取
ブラジルの通信会社TIMの名を騙るWhatsAppメッセージが拡散している。CPFが債務により制限されたと偽って受信者に不正なサイト(timpaghoje.site)へアクセスさせ、個人情報を入力させるフィッシング詐欺である。詐欺師は検証済みバッジ付きのプロフィールを使用して信憑性を装っている。
詐欺の概要
ブラジルの大手通信企業TIMになりすましたWhatsAppメッセージが広く流布しています。このメッセージは受信者のCPF(ブラジルの納税者番号)が債務により制限されたと主張し、緊急対応を促します。
手口の詳細
詐欺メッセージは以下の特徴を持ちます:
- 虚偽の警告:CPFがブロックされ、銀行口座、信用、ローンへのアクセスが制限される可能性があると記載
- 偽サイトへの誘導:受信者に「timpaghoje.site」にアクセスするよう指示
- 個人情報の搾取:偽サイトまたはリダイレクト先(cdntimer.site)でCPF番号の入力を要求
- 信憑性の装飾:詐欺师は検証済み(青いバッジ)のWhatsAppプロフィールを使用し、「TIMバーチャルエージェント」と名乗ります
TIMの公式ドメインは「www.tim.com.br」であり、上記のサイトは全く無関係です。
見分け方
検証済みバッジは信頼の証ではありません。詐欺师がこのバッジを取得している可能性があり、メッセージの真正性を保証するものではありません。
TIM自身も声明で「CPFブロック情報をリンク付きで送信することはない」と明言しています。疑わしいメッセージが届いた場合は、絶対にリンクをクリックせず、公式チャネルで直接確認すべきです。
被害を防ぐポイント
- リンクをクリックしない:疑わしいメッセージ内のリンクは絶対にアクセスしない。送信者が検証済みプロフィールでも例外ではありません
- 公式チャネルで確認:CPF制限や未払い金に関する情報は、TIMの公式Webサイトまたはアプリケーションを直接訪問して確認してください
- 個人情報を入力しない:真正性が確認されていないページでは、CPF、パスワード、銀行情報を絶対に入力しないでください
- メッセージを報告:WhatsAppの報告ツールで疑わしいプロフィールを報告し、その連絡先をブロックしてください
- データが流出した場合:既に個人情報を入力してしまった場合は、今後の詐欺試行に警戒を高め、金融機関やTIMに直ちに連絡し、不正利用の有無を確認してください
相談窓口
- TIM公式チャネル
- WhatsApp報告ツール
- ブラジル警察(不正利用の疑いがある場合)
情報源: Portal iG