世界中のメール詐欺被害者へのDOGE補償

援助を装った欺瞞的な申し出

「世界中の詐欺被害者へのDOGE補償」と題するメールが、現在、巧妙なフィッシング詐欺キャンペーンの一環として拡散しています。このメッセージは、ドナルド・トランプ大統領の政府主導の取り組みを装い、詐欺で金銭的損失を被った人々への経済的支援を約束しています。一見すると、寛大な政府の取り組みのように見えるかもしれません。しかし、これは策略です。メール内の主張はどれも根拠がなく、真の目的は個人情報と金融情報を盗むことです。また、言うまでもなく、この詐欺は政府効率化局（Department of Government Efficiency）とは一切関係がありません。

偽りの正体：DOGEと5000億ドルの主張

詐欺メールの中で、送信者は自らをいわゆる「政府効率化局（DOGE）」の一員だと名乗っています。メッセージは、米国政府が世界中の詐欺被害者への補償を目的とした5,000億ドル規模の基金を承認したことを示唆しています。受信者は、一部を受け取る資格があると伝えられ、補償を申請するためのリンクをクリックするよう指示されます。

メールには実際にこう書かれています:

Subject: Compensation

The US Government through our office (DOGE) has approved $500 Billion to compensate victims of fraud worldwide. Therefore, if you wish to receive your lost money, you can apply from the form link below:

-

Best regards,

Amy Gleason (Acting Administrator)
Department of Government Efficiency

-

リンクの裏側：データ収集の罠

メールに記載されているリンクをクリックすると、正規の政府補償申請書を装ったフィッシングサイトへと誘導されます。このサイトでは、ユーザーは氏名、住所、メールアドレス、メッセージアプリの連絡先（ WhatsAppまたはTelegram）、そして過去に詐欺で失った金額の合計といった個人情報の入力を求められます。サイトは信頼を得るには十分公式なものに見えるものの、その機能は将来の悪用のためにデータを収集することだけです。

詐欺師が収集した情報をどのように利用するか

入力された情報は、サイバー犯罪者に直接送信されます。このデータは、標的を絞った後続の詐欺に利用される可能性があります。被害者は、さらに騙そうとする、より個人的な内容のメールや電話を受ける可能性があり、補償金を受け取る前に「手数料」や「確認費用」を要求される可能性があります。場合によっては、盗まれた情報が他の詐欺師に売却されたり、個人情報を狙った脅迫に利用されたりすることもあります。

巧妙なフィッシング：金銭だけじゃない

この詐欺の特徴は、その感情的な訴求力にあります。すでに詐欺の被害に遭った人々をターゲットにし、回復への希望を抱かせます。こうすることで、彼らは弱い立場の人々を食い物にし、再び搾取しようとします。詐欺師はしばしば異なるスキームをクロスプロモーションするため、このキャンペーンは、テクニカルサポート詐欺や偽の返金オファーなど、他の種類の詐欺と関連している可能性があります。

より広い文脈：スパムと脅迫キャンペーン

「DOGE補償」メールは、スパムメッセージがいかに危険な結果をもたらすかを示す一例です。このようなフィッシング詐欺は、メールのログイン情報からクレジットカード番号、政府発行の身分証明書情報まで、あらゆる情報を盗み取ろうとします。このメールには添付ファイルが含まれていない場合もありますが、同様の詐欺には、開封するとシステムに侵入する可能性のあるファイルやリンクが含まれていることがよくあります。

メールの添付ファイルと隠れたリスク

多くのスパムメールには、請求書、契約書、または公式文書を装ったファイルが含まれています。これらの添付ファイルは、PDF、Microsoft Officeファイル、圧縮フォルダ、または実行可能プログラムの形式で届く場合があります。中には、コンテンツの有効化や埋め込み要素のクリックなど、ユーザーによる操作を必要とするものもあり、有害な機能を起動させるには、ファイルの内容を有効にする必要があります。添付ファイルがない場合でも、これらのメール内のクリック可能なリンクをクリックすると、偽のログインページやダウンロードプロンプトに誘導される可能性があります。

同様の詐欺から身を守る

認識が重要です。報酬や特典を約束するメールを受け取った場合、特に見慣れない、または疑わしい送信元から届いた場合は、クリックする前に一度立ち止まってください。公的機関は、安全でないウェブフォームで個人情報を尋ねたり、メッセージアプリの連絡先に正式な手続きの開始を依頼したりすることはありません。必ず送信元を確認し、安全であると確信できる場合を除き、リンクをクリックしないでください。

メールに反応した場合に取るべきステップ

このフィッシングサイトや同様のフィッシングサイトから情報を送信してしまった場合は、直ちに対策を講じることを検討してください。使用したメールアドレスに関連付けられているアカウントのパスワードを変更し、財務諸表に不審な動きがないか監視し、関係するサイバー犯罪当局に報告してください。財務情報や身分証明書が送信された場合は、アカウントに不正利用警告を設定するか、専門家に相談して次のステップを検討することをお勧めします。

最後に

「DOGE補償」メールのような詐欺は、虚偽の約束とプロフェッショナルなプレゼンテーションでユーザーを騙します。これらは、サポートを装った脅威のネットワークが拡大している一因です。メールは一見説得力があるように見えるかもしれませんが、最善の防御策は、疑いの目を向け、慎重に対応することです。正規のサポートは、無作為なメールで支払いを求めたり、機密情報を提供したりすることはありません。疑わしい場合は、対応せず、メッセージを報告して先に進みましょう。