DigiDフィッシング対策：オランダの偽政府メール・SMSの見分け方

DigiDはオランダのほぼすべての行政サービスへの入り口です。税金の申告、給付金の申請、医療記録へのアクセス、自治体サービスの管理に使用されます。この中心的な役割が、DigiDの認証情報をオランダで活動する詐欺師にとって最も価値の高いターゲットの一つにしています。

DigiDアカウントが侵害されると、なりすまし、不正な給付金申請、無断の税務申告、経済的破綻につながる可能性があります。このガイドでは、最も一般的なDigiDフィッシングの手口と、正規の政府通信を確認する方法を解説します。

DigiDフィッシングの仕組み

1. 偽のBelastingdienst（税務当局）メール

最も広く行われているDigiDフィッシングキャンペーンはBelastingdienstを模倣します。税金の還付がある、申告のエラーを修正する必要がある、またはペナルティが課されるというメールが届き、DigiDのログインページに見えるリンクが含まれています。認証情報を入力すると、詐欺師がデジタル政府IDへの完全なアクセスを得ます。

フィッシングメールの特徴：

要素	フィッシング版	本物
送信者	belastingdienst@mail-nl.com	メールなし — MijnOverheid Berichtenboxを使用
トーン	「緊急：48時間以内に対応してください」	中立的、緊急性のない表現
リンク	digid-login-nl.com	digid.nl/inloggen
要求	「ログインして還付金を受け取ってください」	メール経由でのログインは絶対に求めない
個人情報	信憑性を持たせるために部分的なBSNを含むことがある	メールにBSNを含めることはない

2. 偽のMijnOverheidメッセージ

MijnOverheid（政府のデジタル郵便受け）から送られたように見えるメールを詐欺師が送ります。新しいメッセージがあるとして「直接リンク」で閲覧するよう促しますが、リンク先はDigiDのログインページを模倣した偽サイトです。

重要なポイント：MijnOverheidはメールでメッセージの内容を送ることはありません。 本物の通知はメッセージが届いていることを知らせるだけで、mijn.overheid.nlから自分でログインする必要があります。

3. Toeslagen（給付金）詐欺SMS

toeslagen（住宅手当、医療手当、育児手当）に問題があるとして、リンク経由での本人確認を求めるSMSです。これらのメッセージは、信憑性を高めるために、既知のtoeslagen処理時期（1月、7月）に届くことがよくあります。

4. Gemeente（自治体）フィッシング

駐車許可証、ごみ収集の変更、WOZ固定資産税評価額についての自治体からのメールを装い、DigiDで「詳細を確認」するようログインを求めます。

5. 医療関連DigiDフィッシング

COVID以降、医療関連のフィッシングが増加しています。ワクチン接種記録、保険の変更、診療明細書についての偽メッセージが、DigiDでログインして「健康記録を更新」するよう求めます。

正規のDigiD通信を確認する方法

政府が絶対にしないこと：

• リンクからログインを求めるメールを送ること。 一切ありません。公式なDigiDログインはdigid.nlでのみ行われます。
• ログインリンク付きのSMSを送ること。 DigiDのアクティベーションコードは郵送で届き、SMSではありません。
• 電話でDigiDのパスワードを聞くこと。 政府職員がこれを聞くことは絶対にありません。
• メールやSMSでBSNを要求すること。
• 「アカウントがブロックされます」「24時間以内に対応してください」 などの緊急性のある表現を使うこと。

政府が実際に行うこと：

• MijnOverheid Berichtenboxに新しいメッセージが届いたことを知らせるメール通知（ダイレクトログインリンクなし）を送る。
• 重要な事項について物理的な郵便を送る。
• DigiDのアクティベーションコードを郵送で送る。
• digid.nlまたはDigiDアプリでのみログインを許可する。

本物のDigiDログインの手順

1. 政府サービスのウェブサイト（例：belastingdienst.nl、mijn.overheid.nl）に自分でアクセスする。
2. 「Inloggen met DigiD」をクリック。
3. digid.nlにリダイレクトされる — URLバーを注意深く確認。
4. ユーザー名とパスワードを入力、またはDigiDアプリを使用。
5. 二要素認証（SMSコードまたはアプリ確認）を完了。
6. 政府サービスにリダイレクトされる。

メールリンク、SMSリンク、LINEのメッセージを通じてDigiDログインに到達することは、いかなる場合もありません。

DigiDアカウントのセキュリティ対策

• 二要素認証を有効にする。 DigiDアプリまたはSMS認証を使用。パスワードが盗まれても、第二の認証要素なしではログインできません。
• DigiD専用の強力でユニークなパスワードを使用する。 他のサービスで再利用しないこと。
• DigiDのログイン履歴を定期的に確認する。 mijn.digid.nlで身に覚えのないログインがないか確認。
• ログイン通知を有効にする。 DigiDが使用されるたびにアラートが届きます。
• DigiDアプリを最新版に保つ。

DigiDが侵害された場合の対処法

1. mijn.digid.nlでDigiDのパスワードを直ちに変更する。
2. DigiD設定ですべてのアクティブセッションを取り消す。
3. MijnOverheid Berichtenboxで身に覚えのないメッセージやアクションがないか確認する。
4. DigiDヘルプデスク（088 369 16 56）に連絡する。
5. なりすましの疑いがある場合は警察に届け出る。
6. 登録情報が変更された疑いがある場合は自治体に連絡する。
7. 銀行口座を監視する。 DigiDアクセスを利用して給付金の振込先が変更される可能性があります。

DigiDの認証情報を守る

DigiDの認証情報は、あなたが持つ最も機密性の高い情報の一つです。政府関連の情報を安全に保存・共有する必要がある場合、例えば税務書類を会計士に共有したり、DigiDの復旧情報を保管したりする場合、プレーンテキストのメールやメモに残すのは避けてください。

LOCK.PUBでは、自動期限切れ付きの暗号化されたパスワード保護メモを作成できます。機密性の高い政府の参照番号を保存したり、LOCK.PUBリンクで会計士に税務申告の詳細を共有（一定時間後に消滅）したり、必要に応じて復旧手順の一時的な安全メモを保持したりできます。

これは以下の場合に便利です：

• 税務書類の会計士との共有 — 情報が残らないように有効期限を設定。
• 政府の参照番号の一時的な安全保管 — 付箋やテキストファイルではなく安全に保管。
• Berichtenboxの内容の共有 — 事務手続きを手伝う家族と共有。

DigiDフィッシングの統計

指標	数値
オランダのDigiDアクティブユーザー数	約1,600万人
年間DigiDフィッシング報告件数	50,000件以上
最もなりすまされる機関	Belastingdienst
フィッシングのピーク月	1月（税金）、7月（toeslagen）
2FA有効時の成功率	ほぼゼロ

まとめ

DigiDフィッシングはオランダで最も持続的なサイバー脅威の一つです。防御策はシンプルです。メール、SMS、メッセージ内のリンクからDigiDにログインしないでください。常に自分でdigid.nlにアクセスしてください。二要素認証を有効にしてください。そして、緊急性や脅威を感じるものは、ほぼ確実に詐欺です。オランダ政府はそのような方法で連絡しません。

政府関連の機密情報の保存と共有には、LOCK.PUBで暗号化されたパスワード保護メモ（自動期限切れ付き）を作成しましょう。デジタルIDを安全に保ちましょう。

---

LOCK.PUBで機密情報を安全に保存・共有 — 自動期限切れの暗号化メモ。