ウクライナDiia（Дія）アプリフィッシング：詐欺師がデジタル政府サービスを悪用する方法

Diia（Дія）はウクライナで最も重要なアプリの一つです。2020年の開始以来、2,000万人以上のウクライナ人のパスポート、運転免許証、納税ID、車両登録証など数十種類の政府文書のデジタル版を保管しています。戦時中は支援金の受け取り、政府サービスへのアクセス、検問所での身元確認に不可欠となりました。

主なDiiaフィッシング詐欺

1. 偽の政府通知

デジタル変革省や内閣府からのSMSやViberメッセージを装い、未受領の政府支給金がある、デジタル文書の再認証が必要、Diiaアカウントに問題があるなどと告げ、偽のDiiaログインページに誘導してBankID認証情報を収集します。

2. 偽のєПідтримка（政府支援金）受給申請

Diiaを通じた新たな政府支援金の受給資格があるというメッセージで、ログインとカード情報の確認を求めます。

3. 偽の文書認証リクエスト

デジタルパスポートや運転免許証が期限切れまたは再認証が必要というメッセージで、クローンされたDiiaインターフェースに誘導します。

4. 偽のDiiaアプリダウンロード

「新バージョン」のDiiaダウンロードリンクを含むフィッシングメッセージ。ダウンロードされたAPKにはマルウェアが含まれています。

Diiaアカウントの保護方法

1. 公式App StoreまたはGoogle Playからのみダウンロード
2. URLは必ずdiia.gov.uaであることを確認
3. 生体認証ログインを有効化
4. BankID認証情報は誰とも共有しない
5. DiiaはSMSリンクを送信しないことを忘れずに

機密文書を安全に共有する

パスポート、納税ID、その他のDiia文書のスキャンを雇用主や政府機関と共有する必要がある場合、LINEやViberのチャット履歴に永久に残さないでください。LOCK.PUBを使用して、パスワード保護付きの自動期限切れリンクを作成しましょう。

まとめ

Diiaはウクライナ人の政府サービスとのやり取りを変革しましたが、便利さにはリスクが伴います。核心ルール：**DiiaがSMSリンクのクリック、公式アプリストア外でのアップデート、電話での認証情報共有を求めることは絶対にありません。**機密身元文書を共有する必要がある場合は、LOCK.PUBのような暗号化された自動消去ツールを使用してください。