Profil Zaufanyフィッシング：ポーランド政府ポータルを装った詐欺の手口

Profil Zaufany（信頼済みプロフィール）はポーランドのデジタルID制度で、何百万もの人がオンラインで行政サービスにアクセスするために利用しています。e-PITでの確定申告からZUS年金記録の確認、給付金の申請、mObywatelの管理まで。最も機密性の高い行政データへの入口であるため、フィッシング攻撃の高価値ターゲットとなっています。

確定申告シーズン（1月〜4月）には、これらの攻撃が劇的に増加します。その手口を見分けてデジタルIDを守る方法を解説します。

Profil Zaufanyとは何か、なぜ詐欺師が狙うのか

Profil Zaufanyはgov.plおよびその他の政府プラットフォームにおける認証済みデジタルIDです。Profil Zaufanyにアクセスできれば、攻撃者は以下のことができます：

• 確定申告書（PIT）へのアクセス — 収入、雇用主情報、PESELを含む
• ZUS記録の閲覧 — 雇用履歴と年金データ
• CEIDG事業登録記録へのアクセス
• e-Zdrowieを通じた医療記録の閲覧
• 登録住所と連絡先の変更
• mObywatel機能へのアクセス（デジタルIDを含む）
• 法的効力のある電子署名

つまり、Profil Zaufanyはポーランドにおけるデジタルライフ全体のマスターキーです。

最も一般的な政府ポータルフィッシング詐欺

1. 偽のe-PIT税金還付通知

時期： 1月〜4月（確定申告シーズン）

メールまたはSMSが届きます：「PIT税金還付1,847 PLNの準備ができました。受け取るにはログインしてください：[リンク]」

リンクは偽のgov.plログインページに誘導されます。Profil Zaufanyの認証情報（銀行ログインまたは専用パスワード）を入力すると、詐欺師がそれを取得します。

なぜ効果的か： 税金還付は実在し、予想されるもので、人々はお金を受け取ることを楽しみにしています。偽メッセージの金額はしばしば現実的です。

2. 偽のZUS通知

「ZUS: PUE ZUSに新しいメッセージがあります。ログインしてください：[リンク]」

ZUSはPUE（Platforma Usług Elektronicznych）を通じて定期的に連絡するため、これらのメッセージは正当に見えます。偽のログインページが認証情報を取得します。

3. 偽のePUAP/gov.plサービス通知

「ePUAPに署名が必要な新しい書類があります。こちらからログイン：[リンク]」

これらは、ビジネスや行政目的で政府デジタルサービスを定期的に利用する人をターゲットにしています。

4. 偽のmObywatelアップデート通知

「mObywatelアプリの更新が必要です。最新バージョンをダウンロード：[リンク]」

リンクは本物のmObywatelアップデートの代わりに悪意のあるアプリをダウンロードします。

5. 偽の罰金/ペナルティ通知

「税務署：未払い税金450 PLN。ペナルティを避けるためにお支払いください：[リンク]」

ペナルティで脅してパニックを起こさせ、考えずに行動させます。

偽の政府通知を見分ける方法

特徴	本物の政府通知	フィッシング詐欺
URL	gov.pl, epuap.gov.pl, podatki.gov.pl	gov-pl.com, epuap-login.pl, e-pit-zwrot.pl
ログイン方法	銀行ログイン、Profil Zaufany専用パスワード、またはe-dowód	外部ページで認証情報を要求
SMSリンク	政府がリンク付きSMSを送ることはまれ	ほぼ必ずクリック可能なリンクを含む
支払い要求	公式のpodatki.gov.plに誘導	外部の支払いページにリンク
トーン	フォーマル、緊急性の表現なし	パニックを煽り、ペナルティで脅す
メール送信者	@gov.pl, @mf.gov.pl, @zus.pl	@gov-pl.com, @e-pit-refund.plなど

確定申告シーズン（e-PIT）フィッシング：特別警報

確定申告シーズンはポーランドにおける政府フィッシングのピーク期間です。知っておくべきこと：

本物のe-PITプロセス

1. PITはpodatki.gov.plで自動的に事前入力される
2. Profil Zaufany（銀行ログインまたは専用認証情報）でログイン
3. 確認し、必要に応じて修正して提出
4. 還付金は税務署に登録された銀行口座に送金される
5. 税務署がログイン用のリンクを送ることは絶対にない

確定申告シーズンの危険信号

• 「税金還付を確認する」リンク付きのSMSやメール
• 申請しないと還付が失効するという主張
• 還付処理のための銀行情報入力の要求
• 「確定申告アプリ」のダウンロードリンク
• 個人情報を求める「税務署」からの電話

Profil Zaufanyを守る方法

1. URLを直接入力してgov.plにアクセスする — メッセージ内のリンクは使わない
2. 政府ポータルをブックマークする — gov.pl、podatki.gov.pl、pue.zus.plをブックマーク
3. Profil Zaufanyに銀行ログインを使用する — 銀行のセキュリティレイヤーが追加される
4. バンキングアプリでProfil Zaufanyログイン試行の通知を有効にする
5. リンクからmObywatelをダウンロードしない — Google PlayまたはApp Storeからのみ
6. 確定申告シーズン（1月〜4月）は特に警戒する
7. フィッシングの試みをCERT Polskaに報告する（incydent.cert.plまたはSMSを8080に転送）
8. URLを注意深く確認する — gov.plにはハイフン、余分な単語、異なるドメイン拡張子はない

偽のページに認証情報を入力してしまったら

1. 直ちに本物のgov.plでProfil Zaufanyのパスワードを変更する
2. 銀行ログインを使用した場合は、銀行に連絡して認証情報を変更し、不正を監視する
3. podatki.gov.plで税務記録を確認する（不正な変更がないか）
4. ZUS記録を確認する（不正アクセスがないか）
5. まだの場合はmObywatelでPESELを凍結する
6. 警察に届け出る
7. CERT Polskaに報告する（incydent.cert.pl）

政府書類を安全に共有する

税務書類、ZUS明細書、その他の行政文書を会計士、弁護士、家族と共有する必要がある場合、メールの添付ファイルとして送らないでください。LOCK.PUBを使って、暗号化されたパスワード保護付きメモを作成しましょう。自動的に有効期限が切れます。受信者がパスワードで一度閲覧すると、データは消滅します。メールの受信トレイやチャット履歴にコピーが残りません。

まとめ

Profil Zaufanyは物理的なdowód osobisty（IDカード）と同じくらい重要です。信頼済みプロフィールが侵害されると、攻撃者は税金、年金記録、医療データ、デジタルIDにアクセスできます。ポーランド政府がログインリンク付きSMSを送ることは絶対にありません。 常にURLを直接入力するか公式アプリを使って政府サービスにアクセスしてください。

機密性の高い政府書類を共有する場合は、LOCK.PUBの暗号化された自動消滅メモをご利用ください。デジタルIDは物理的なIDと同じ保護に値します。