プライバシー監視機関、香港旅行者を狙った偽の電子ビザサイトに注意喚起

香港の個人情報プライバシー委員会（PCPD）は、カナダ、英国、タイの公式電子ビザポータルを装った詐欺サイトの集団を発見し、緊急の消費者警告を発表しました。8月3日夜に発表されたこの警告は、申請料として最大1,700香港ドルを支払わせ、パスポートのスキャン画像やクレジットカード情報を騙し取られた住民からの複数の苦情を受けたものです。PCPDによると、詐欺サイトは正規の移民局ページとほぼ同じドメイン名やデザインを使用しながら、支払いを海外の口座に転送しています。被害者は、確認メールが届かないか、後に有効なビザが発行されず搭乗を拒否されたことで詐欺に気づきました。監督機関はこの件を商業犯罪課に通報し、海外の法執行機関に詐欺ドメインの削除を要請しています。

グローバルモビリティチームにとっての重要性：香港はアジアでカナダと英国への企業出張の第3位の出発地であり、年間約19万人の香港人がビジネスやレジャーを兼ねたタイ訪問を行っています。これら3か国のビザ申請はますますセルフサービス化・デジタル化が進み、従業員が類似のフィッシングサイトの標的となりやすい状況です。パスポートのコピーが流出すると身分詐称のリスクが高まり、チャージバックのトラブルは旅行者を足止めし、高額な再発券を強いられる可能性があります。



PCPDが推奨する実践的な対策は、公式政府サイトのURL（例：カナダならcic.gc.ca）をブックマークし、スポンサー付き検索広告を避け、データ入力前にセキュアソケットレイヤー（SSL）証明書を必ず確認することです。企業はこれらの指針を旅行予約プラットフォームに周知し、社内ブラウザで承認済みリンクのホワイトリスト化を検討すべきです。旅行管理者は、異常な「ビザ申請手数料」の経費申請を監視し、公式チャネルを利用することを義務付ける払い戻しポリシーをスタッフに周知することも推奨されます。

今回の事件は、世界的な電子ビザ化の進展に伴い、ビザ関連のサイバー詐欺が増加していることを示しています。オーストラリア、ニュージーランド、マレーシアでも近月、類似の偽サイトが報告されています。政府がデジタルモビリティを推進する中、雇用主は旅行承認フォームの自動リンクチェックや頻繁に出張する社員向けのサイバーセキュリティ研修など、出発前のワークフローにサイバー衛生管理を組み込む責任があります。