トルコのソーシャルメディアプラットフォームにおける新しい年齢確認規制が施行され、攻撃者がこの規制変更を悪用してデジタル詐欺を実行することへのセキュリティ上の警告が上がっている。消費者権利協会の会長であるエルギュン・キリッチ(Ergün Kılıç)氏は、アカウントの閉鎖を避けるために即時の確認が必要であると主張する偽のメッセージや電子メールを通じてユーザーを標的とするフィッシングの試みに警告を発した。
デジタル確認の仕組みとプライバシー保護
キリッチ氏は、年齢確認プロセスは外部のリンクや非公式のプラットフォームを通じて行われるのではなく、公式の電子政府ポータル(turkiye.gov.tr)を通じて、「年齢確認インジケーター」(Yaş Doğrulama Belirteci)として知られるツールを介してのみ行われると説明した。技術的には、このシステムはプライバシーを強化するように設計されており、個人の身元データ全体がソーシャルメディアプラットフォームに転送されることはなく、ユーザーが法定最低年齢を満たしているかどうかを確認する技術的な情報のみが送信される。
実施スケジュール
新しい規制によれば、実施の第一段階はソーシャルメディアプラットフォームで新しく作成されたアカウントを対象とする。既存のアカウントについては、ユーザーは確認プロセスを完了するために2027年3月31日までの猶予期間が与えられており、これは、アカウントの閉鎖を脅して即時の確認を求めるいかなるメッセージも、必然的に詐欺メッセージであることを意味する。
何に注意すべきか?
これらの攻撃から身を守るために、専門家は以下のガイドラインに従う必要性を強調している:
- 不審なリンクを避ける: 個人データを要求するSMS(ショートメッセージサービス)、電子メール、またはソーシャルメディアの広告を通じて届くいかなるリンクもクリックしないこと。
- 財務データを共有しない: 確認手数料という名目でクレジットカード情報やパスワードを要求するいかなる主体にも注意すること。
- 記録と報告: 詐欺の試みに遭遇した場合は、メッセージや不審なアカウントを記録し、関連するプラットフォーム、治安当局、および金銭的な損失が発生した場合には直ちに銀行に報告しなければならない。