偽のTikTokショップが無料ギフトを送り、数十億ドンを「スリ」

「勝ってもいい、負けても大丈夫」という考え方により、多くの人が疑いを持たず、TikTokプラットフォーム上の詐欺に陥ります。

甘い罠

Gia TikTok shop gui qua 0 dong, “moc tui” hang ty dong

サイバー詐欺に注意してください。

詐欺師はTikTok社を装う手口で顧客に電話をかけ、「送料無料で0ドンの感謝ギフトが当たる」と伝えます。被害者は相手の住所をはっきりと読み上げ、確認した上でギフトを送ります。しかし、実際に届いたギフトはタオル、歯ブラシ、綿棒といった安価なものばかりです。

より危険なのは、一見無害に見えるQRコードが印刷されたスクラッチカードです。コードをスキャンすると、見知らぬウェブサイトやアプリに誘導され、個人情報や銀行口座の情報を入力するよう求められます。すると、口座のお金は跡形もなく消えてしまいます。場合によっては、ギフトを受け取るために「会社」アカウントでZaloで友達になるよう求められることもあります。

Gia TikTok shop gui qua 0 dong, “moc tui” hang ty dong-Hinh-2

被験者から被害者に無料ギフトが送られました。

この手口はさらに巧妙で、多くの被害者はZaloやFacebookのグループに参加するよう誘われ、動画の共有や抽選などの「タスク」を達成すれば高額の報酬がもらえると約束されます。被害者は段階的に、送金、「手数料」や「デポジット」の支払い、そしてすべてを失うという悪循環に陥ります。

多くの被害者は、氏名、住所、勤務先などの個人情報が相手に知られていたため、油断してしまったと報告しています。中には、異常に気づいて贈り物を受け取らなかったにもかかわらず、電話やテキストメッセージで執拗に嫌がらせを受けた人もいました。

NLさん（ハノイ市コウザイ区）は、「電話をかけてきた相手が私の名前と勤務先の住所を知っていたので、不審に思いました。贈り物の受け取りを断ると、相手はすぐに電話を切りました」と話しました。

ゴック・ロン氏（タンホア省）やトラン・トゥイ・フオン氏（ハノイ市）など、他にも多くのケースで罠に陥り、無料の贈り物が欲しかったという理由だけで数百万から数億ドンを失い、その後「謝礼金」や「ミッション料金」の支払いに誘われました。

大規模詐欺組織が摘発される

2025年2月12日、ダクラク省警察は公安省と連携し、この形態で活動していた省間詐欺組織を摘発しました。クロンパク郡のある住宅を緊急検査したところ、約50人がコンピューターを操作して詐欺電話をかけているのが発見されました。

押収された証拠には、45台のコンピューター、180GBの盗難個人情報、その他多数の証拠が含まれていました。予備調査によると、このグループは毎日約5万人の個人情報を不正に利用し、全国で10万件以上の詐欺電話をかけていました。押収された金額は数千億ドンに上ります。

特に、彼らの活動は非常に組織的であり、データ収集部門、コンサルティングスクリプト部門、専門的な偽のウェブサイト運営システムなど、明確に区分された機能部門を持ち、資産を不正に取得する前に完全な詐欺を「実行」することを目指しています。

カオバン省警察はまた、TikTokショップを装って個人情報や財産を盗む巧妙な詐欺行為を発見した。

カオバン省警察サイバーセキュリティ・ハイテク犯罪対策局によると、詐欺師たちは注文していない人々に無料の小包を送りつけ、「TikTokショップ」のロゴとスクラッチQRコードが印刷されたチラシを同封していた。このコードをスキャンすると、偽のFacebookアカウントに誘導され、個人情報の提供、TikTokでのやり取り、そして「TIKSERVE」という謎のアプリのダウンロード（公式アプリストア以外）を要求された。

TIKSERVEアプリは、ユーザーのスマートフォン上のほぼすべての個人データへのアクセスを要求します。インストール後、被害者は簡単な「タスク」を実行するように誘われ、その後、「慈善団体に寄付」すればギフトや手数料付きの返金が受けられると約束されてチャットグループに誘い込まれます。しかし、誰かが警告すると、すぐにグループから除外されます。

QRコードがハイテク犯罪の「入り口」となるとき

ますます巧妙化する手口に直面して、サイバーセキュリティの専門家は、白黒のマトリックス構造を持つ2次元（2D）画像の形で表示される単純な情報であるQRコードが攻撃ツールに転用されていると警告し続けている。

QRコードの本質は、データがモバイルデバイス、特にスマートフォンで簡単にスキャンして読み取れるようにエンコードされていることです。カメラを起動してQRコードをスキャンしたからといって、技術的にはすぐにスマートフォンがマルウェアに感染したり、制御されたりするわけではありません。しかし、本当の危険は、ユーザーがQRコードに誘導される不審なリンクをクリックしたり、出所不明のアプリケーションをダウンロードしたりした時に発生します。その瞬間、スマートフォンはあらゆる種類のマルウェアやスパイウェアに感染する可能性があります。

Gia TikTok shop gui qua 0 dong, “moc tui” hang ty dong-Hinh-3

スクラッチチケットは、巧妙な詐欺に被害者を誘い込むために使用されます。

これらのマルウェアは、デバイスを密かに制御し、パスワードや銀行のワンタイムパスワードを盗み、さらには金融取引に直接干渉します。口座の残高が「消える」だけでなく、ソーシャルネットワークのアカウントや個人のメールといった、ユーザーにとって最も機密性の高いデータも簡単に盗まれてしまいます。一見無害に見える行為から、ユーザーはハイテク犯罪の被害者になってしまうのです。

専門家によると、この種の詐欺が蔓延している一因は、個人情報漏洩の深刻なレベルにあるという。国家サイバーセキュリティ協会（NCA）の報告書によると、2024年、ベトナムにおける個人情報漏洩の状況は依然として複雑かつ深刻で、ユーザーの66.24%が自分の情報が不正に利用されたと回答している。スーパーマーケット、ホテル、eコマースプラットフォームなどの顧客データ保管システムは、意図せずしてサイバー犯罪者にとっての「宝の山」と化している。

ホーチミン市弁護士会所属のマイ・タン・ビン弁護士は、「ユーザーデータの売買行為はすべて法律に基づき厳格に扱われます。特にオンライン取引においては、個人情報の提供には細心の注意を払う必要があります」と強調しました。

サイバーセキュリティの専門家によると、ユーザーは誤って怪しいリンクをクリックしたり、出所不明のソフトウェアをダウンロードしたりした場合は、細心の注意を払う必要があります。まず、インターネットから切断し、データをバックアップし、デバイスを工場出荷時の設定に復元し、銀行、メール、SNSなどの重要なアカウントのパスワードをすべて直ちに変更してください。

さらに、CH PlayやApp Storeなどの公式ストアからのみアプリケーションをダウンロードし、怪しいQRコードをスキャンしたり、出所不明のリンクをクリックしたりしないよう推奨されています。Google Play Protectなどの保護機能を有効にし、OSを定期的に更新し、信頼できるウイルス対策ソフトウェアを使用することは、侵入リスクを最小限に抑えるための必須対策です。銀行は、最悪の事態に備えてオンライン送金の制限を設定することをユーザーに推奨しています。

ホーチミン市警察をはじめとする多くの地方自治体は、受取人が個人情報を提供したり、何らかの形で送金したりする必要がある場合、贈り物は「無料」ではないことを強調しています。当選の電話や、手数料や慈善寄付を受け取るための「タスク」の実行を求めるチャットグループなどは、いずれも罠となる可能性があります。疑わしい兆候がある場合は、直ちに銀行に連絡して口座を凍結し、当局に通報して迅速な支援を受ける必要があります。