SMSで届く偽の交通違反の罰金:取るべき行動と本物かどうかの確認方法

「DGT:未納の反則金があります。本日中に50%割引でお支払いいただき、加算金を回避してください。」そしてリンク。ごく普通の火曜日に届き、まず頭に浮かぶのは「高速道路のあのオービスに撮られたかな」という疑問です。詐欺師が狙っているのは、まさにその迷いです。これはSMSで送られてくる偽の交通違反の罰金で、スペインで何度も繰り返されているスミッシング(SMSフィッシング)の手口の一つです(DGT、Dirección General de Tráficoはスペインの国の交通当局です。他の国では、同じ詐欺がその国の交通当局、警察、有料道路の運営会社を装います)。目的は罰金を徴収することではありません。当局を装ったウェブサイトに、カード情報をすべて入力させることです。

良い知らせは、たった一つのルールで見破れることです。交通当局がSMS内のリンクから罰金の支払いを求めることはありません。 本当に違反があるかどうかは、送られてきたものには一切触れずに、公式の窓口から1分で確認できます。

偽の罰金詐欺はどのような仕組みですか?

台本はほとんど変わらず繰り返されます。

• 権威のある機関を名乗る。 ほとんどの場合DGT、時には市役所、「地元警察」、有料高速道路、低排出ガスゾーンなど。いずれも罰金が届いてもおかしくない機関です。
• もっともらしい金額。 速度超過や駐車違反の実際の罰金額を使い、疑いを持たせません。
• 期限付きの割引。 実在のルールを真似ています。スペインでは、多くの罰金が通知から20暦日以内に支払えば50%減額されます。詐欺師はこれを「本日限り」「最終通告」「差し押さえ前に」といった焦りを生むエサとして使います。
• 複製されたサイトへのリンク。 ロゴ、色、文章は公式サイトからコピーされています。まず「罰金を検索する」ためにナンバープレートや身分証番号を求め、次に支払いのためにカード情報を求めます。

偽サイトはその後、SMSで届く確認コードの入力を求めることがよくあります。このコードは罰金の支払いを確定するものではありません。はるかに高額な決済を承認したり、あなたのカードを詐欺師のデジタルウォレットに登録したりするためのものです。また、あなたの個人情報を使って数日後に銀行を装って電話をかけ、信用させるのに十分な情報を持って話してくることもあります。

偽のSMSはどう見分ければよいですか?

次のサインに注意してください。一つでも当てはまれば疑う理由になります。

• 支払い用のリンクが含まれている。 これが決定的なサインです。スペインでは、本物の罰金は書留郵便か、Dirección Electrónica Vial(DEV、DGTの公式電子私書箱)を通じて届き、DGTの公式電子窓口で確認するものです。予期しないメッセージのリンクから確認するものではありません。他の国でも、本物の罰金は公式で追跡可能な経路で届きます。
• ドメインが公式のものではない。 DGTのサイトは dgt.es または .gob.es のドメインで終わります。ハイフンや単語が付け足されたアドレス(「dgt-multas」「pago-sanciones」など)、見慣れない末尾、短縮URLには注意してください。
• 具体的な情報がない。 本物の通知には、事案番号、日付、場所、車両が記載されています。偽のSMSはあなたについて何も知らないため、「あなたの罰金」と漠然と書くだけです。
• 急がせ、脅す。 「本日中に支払わなければ」即時の加算金、口座の差し押さえ、免許の点数減点、車両の差し押さえなど。行政には法定の期限があり、数時間の最後通告はありません。
• 車を持っていなくても届く。 メッセージは大量に送られています。運転しないのであれば、答えはすでに出ています。
• 送信者名は何の証明にもならない。 送信者欄の「DGT」は偽装でき、偽のメッセージが過去の本物の通知と同じスレッドに表示されることさえあります。

本物の罰金があるかどうかはどう確認しますか?

リンクには触れず、自分で確認します。

1. メッセージを閉じる。 返信もタップもしないでください。「配信停止」のためでもです。
2. 自分で公式の窓口にアクセスする。 ブラウザにDGTのアドレス(dgt.es)を自分で入力して電子窓口に進むか、スマートフォンの公式ストアからダウンロードした公式アプリ miDGT を開きます。他の国では、自国の担当機関の公式アドレスを自分で入力してください。
3. 自分の違反履歴を確認する。 Cl@ve、電子証明書、電子身分証明書(スペインの公式デジタル本人確認システム)でログインします。通知済みの罰金が表示され、適用される割引で支払うことができます。
4. Tablón Edictal Únicoも確認する(スペインの官報であるBOEが公開する公式掲示板)。届かなかった通知が心配な場合に役立ちます。送達できなかった処分はここに公示されます。
5. 市町村の罰金の場合は、お住まいの市役所の公式サイトで確認してください。カタルーニャ州とバスク州では、一部の処分は各州独自の交通当局の管轄で、そちらにも公式サイトがあります。

これらのどの窓口にも何も表示されなければ、そのSMSは偽物です。宅配便の通知や銀行からのSMSを確認するときと同じ手順です。メッセージを閉じ、公式の入り口から自分で入ることです。

すでにカード情報を入力してしまった場合はどうすればよいですか?

次の順番で、できるだけ早く行動してください。

1. 銀行に電話する。 カード裏面または公式アプリに記載の番号にかけ、カードの利用停止と再発行を依頼します。
2. コードを入力したなら伝える。 SMSで届いたコードを入力した場合は、そのことを銀行にはっきり伝えてください。すでに決済が承認されているか、カードが他人のスマートフォンに登録されている可能性があります。
3. 取引明細を確認する。 今後数週間は明細を確認し、銀行アプリで利用通知をオンにしてください。不正な請求は数日後に来ることもあります。
4. 身分証番号や個人情報を伝えてしまった場合は、その後「銀行」や「警察」を名乗って送金やパスワードを求める電話を信用しないでください。そんなことを求める銀行はありません。
5. Bizum(スペインのスマートフォン即時送金サービス)や銀行振込で支払った場合も、銀行に連絡してください。取り戻せる可能性はより限られますが、早く知らせるほど有利です。詳しくは電話詐欺で失ったお金を取り戻す方法で解説しています。

どこに届け出ればよいですか?

• 警察に被害届を出す。 スペインではPolicía Nacional(091)またはGuardia Civil(062)、他の国ではその国の警察へ。SMSのスクリーンショット、リンク、請求の証拠を持参してください。銀行は請求手続きのためにこの届出を求めるのが一般的です。
• 相談する。 スペインでは、INCIBEの017(無料・秘密厳守のサイバーセキュリティ相談窓口)へ。その市民向けサービスであるOSIは、こうした手口が確認されると注意喚起を公開しています。他の国では、自国のサイバーセキュリティ機関へ。
• 112に電話するのは 本当の緊急時だけです。すでに起きた詐欺については、被害届を出すのが正しい道です。
• 番号を報告する。 迷惑電話番号ディレクトリに報告すれば、他の人も見分けられるようになります。

よくある質問

DGTは本当にSMSを送ってきますか? サービスに登録していれば、たとえばDEVに通知が届いていることを知らせる案内を送ることがあります。ただし、その案内がリンクからの支払いを求めることはありません。公式サイトやアプリで自分で確認するよう促すだけです。

実際に罰金があり、SMSの内容とも一致します。本物の可能性は? 一致は何の証明にもなりません。何百万人ものドライバーがいれば、偶然当たることは簡単です。DGTの公式サイトで事案を確認し、支払いはそこからだけ行ってください。

リンクをタップしただけで、何も入力していません。危険ですか? 主なリスクは入力した情報にあります。ページを閉じ、提示されたものは何もダウンロードせず、スマートフォンを最新の状態に保ってください。何も入力していなければ、メッセージを削除して報告するだけで十分です。

メールやWhatsAppで届いた場合は? 別の経路で届く同じ詐欺です。ブログで分析しているDGTの偽の罰金SMSと同様です。対策は変わりません。受け取ったリンクから絶対に支払わず、公式の窓口で自分で確認してください。

まとめ

本物の罰金は公式の窓口で確認して支払うもので、SMSで届いたリンクから支払うことは決してありません。迷ったら、メッセージを閉じ、自分でDGTの電子窓口やmiDGT(または自国の担当機関)にアクセスして確認してください。すでにカード情報を入力してしまったなら、今すぐ銀行に電話して被害届を出しましょう。そしてこうしたSMSが届いたら、NoCallの迷惑電話番号ディレクトリに報告してください。あなたの報告が、存在しない罰金を支払おうとしている次の誰かを止めるきっかけになるかもしれません。