政府公式通知のような体裁のテキストメッセージが、ナイジェリア中の携帯電話に届いている。「FRSC:新たな道路交通違反の記録があり、対応が必要です」という内容で、政府機関が通常送信する communication を模した文言だ。公式に見えるが、このメッセージは詐欺である。装われている機関である連邦道路安全軍団(FRSC)は、交通違反の解決を装って偽サイトへ誘導する詐欺キャンペーンについて、市民に警告を発した。

この詐欺の設計こそが、その有效性の核心である。明らかに怪しいオファーや「うますぎる」投資案件を提示するのではなく、多くのドライバーが心当たりを持つ状況、すなわち交通違反を犯した可能性から話を始める。新たな違反が記録されたと主張することで、緊急性の高い行動喚起を生み出し、受信者を詐欺サイトへのリンククリックへと促す。この口実はナイジェリア特有のものではなく、複数の国の当局が交通罰金をテーマにしたSMSについて同様の警告を発しており、この手のテンプレートが国境を越えていかに確実に拡散するかを物語っている。

FRSCが具体的に指摘したウェブサイトの一つがfrsc.top/ngであり、同機関はこれとは一切関係がないと述べている。正確な情報については、FRSCは公式ウェブサイトfrsc.gov.ngを案内している。

ほぼ同一のメッセージがSNSで拡散

最近のネット上の反応は、懸念すべきで一見組織的な傾向を示している。多くのナイジェリア人が、受信したほぼ同一のSMSのスクリーンショットを投稿し始めており、これらの通信の出所や意図に疑問が生じている。

メッセージを報告した多くの人々は、最近FRSCとやり取りしたことがないと述べており、緊急の疑問が浮上する。送信者は電話番号などの個人情報をどうやって入手したのか。被害者らが体験を共有するにつれ、答えを求める声はますます切実になっている。

Xで広く拡散されたある投稿を受けて懸念はさらに深まった。投稿したユーザーは、一部の受信者がメッセージを受信後に実際に送金し、その後同意なく口座から資金が引き出されたと警告している。

SNSで拡散されている報告によると、このキャンペーンはアブジャ、ラゴス、ポートハーコートなどの大都市を標的としているとみられる。これらの報告は検証済みの統計ではなくオンライン上の議論に基づくものだが、複数のユーザーが共有したメッセージの一貫性は、一過性の詐欺ではなく組織的な取り組みを示唆している。

FRSCのデータ漏洩を裏付ける証拠はない

この一件で、多くの人が自分の電話番号がデータ漏洩で流出したのではないかと疑問を抱いている。しかし現時点では、FRSCが何らかの漏洩に関与した、あるいは同機関の政府データベースが番号収集に使われたという確固たる証拠はない。この区別は重要だ。

詐欺師はFRSCのデータベースに侵入しなくても、人々にメッセージを大量送信できる。マーケティング用データベースや過去の漏洩事件など、さまざまな出所から流出したナイジェリアの電話番号リストに依拠することが多い。こうした大規模な番号リストがあれば、一括SMSキャンペーンを展開し、同じメッセージを何千人にも送り、ごく一部が食いつくことを期待できる。

メッセージの内容そのものが詐欺の役割を果たす。メッセージを受け取ったからといって、受信者が何か悪いことをしたわけではないが、違反の可能性を示唆されるだけで疑念と不安が生じる。特に、最近交通警察官とやり取りし、本当に違反記録があるのではないかと不安を抱いている人にとってはなおさらだ。

フィシングが行われる場所

詐欺メッセージは受信者を偽サイトへ誘導し、そこでフィッシングが行われる。FRSCは、リンクをクリックしたり、銀行情報、パスワード、車両登録情報などの機密情報を共有したりしないよう公衆に警告している。

詐欺の目的は、おそらく交通罰金の徴収よりもはるかに広範囲だ。例えば、偽の交通違反ページがクレジットカード情報を要求すれば、一見単純な情報提供サイトが、貴重な決済データを盗むためのプラットフォームへと変わる。だからこそ当局の注意喚起はリンクに集中している。偽ページに入力されたカード番号やパスワードは、被害者の実際のアカウントに対して悪用されうるのだ。

ドメイン名自体が警告信号である。frscgov.topは、公式らしいメッセージと一緒に届くと正当に見えるかもしれないが、「.top」という接尾辞は危険信号だ。FRSCはこのドメインとは無関係であることを明言している。

「STOP. VERIFY. REPORT.」

FRSCは、疑わしい交通違反メッセージについてナイジェリア国民に警告を発し、そのようなメッセージを保存し、それ以上対応せず、疑わしい違反は公式窓口で確認するよう公衆に助言した。同機関の指針は「STOP. VERIFY. REPORT.(止まる・確認する・報告する)」の3語に集約される。公式Xアカウントに投稿された注意喚起の中で、FRSCは成りすまし行為の責任者を追跡するため、法執行機関やサイバーセキュリティの専門家と連携する姿勢を示した。

それまでの間、情報を把握し慎重に行動することが最良の防御策となる。政府機関からの連絡は必ず確認し、緊急性を装ったメッセージに促されて慌てて行動してはならない。

未回答の疑問

それでも、この警告は多くの疑問を残している。何人が疑わしいメッセージを受信したのか。何人が記載されたリンクをクリックしたのか。そして決定的なのは、何人が個人情報やクレジットカード情報を入力するに至ったのかということだ。メッセージが一括SMSサービス、乗っ取られたアカウント、その他の手段のどれで送信されたのかは不明のままである。おそらく最も差し迫った疑問は、詐欺師がそもそもこれらの電話番号をどこで入手したのかということだ。現時点でFRSCはこれらの懸念に回答しておらず、今後の更新は、注意喚起が最初に公開された公式チャネル、すなわち同機関のウェブサイトとXアカウントを通じて発表される見込みだ。

このンペーンがFRSC自身のシステムへの侵入に起因したことを示す証拠はない。また、メッセージを受信した全員が車両登録に基づいて標的にされたと仮定することもできない。より可能性の高いシナリオは大規模フィッシングである。詐欺師は政府からのものと思われるメッセージを、ナイジェリアの幅広い電話番号層に送信し、緊急性、恐怖、好奇心を利用して被害者を陥れる。ある人には突飛なメッセージに見えても、最近交通警察官とやり取りし違反を恐れている人には、完全に信憑性のあるものに見えうる。

詐欺師にリンクをクリックさせた瞬間、交通違反に関する元のメッセージの意味は失われる。真の危険は、それらのリンクを通じて漏洩しうる個人情報にある。

FRSCは、ドライバーに対し、不請求のメッセージに頼るのではなく、公式ウェブサイトや全国フリーダイヤル122などの公式リソースを通じて、交通違反の有無を直接確認するよう呼びかけている。