「タイ 入国カード」と検索して、最初に出てきたサイトがクレジットカード番号を要求してきたなら、そのタブをすぐ閉じてください。タイ・デジタル入国カード(TDAC)は完全無料で、唯一の公式URLは https://tdac.immigration.go.th/、そして .go.th がタイ政府の唯一公式TLD(トップレベルドメイン)です。.com、.info、.in.th、.online、.org で終わるサイトはタイ政府ではありません。例外なし、議論の余地もありません。私は2023年からバンコクに住んでいて、初めてタイに来た観光客、リタイア駐在組、タイ永住権を持つ友人までもが、政府が3分でゼロバーツで発行する書類に$20から$130払うのを何度も見てきました。本記事は、空港のカフェで毎週のように繰り返してきた会話の冷静版です。
なぜ今このタイミングなのか。2026年3月29日、タイ移民局(Immigration Bureau)はこれまでで最も強い公的警告を出しました。副長官兼局スポークスマンの Pol. Maj. Gen. Choengron Rimpadee が公式に「登録は完全に無料です」と明言し、外国人到着者の約10%が無料サービスに料金を支払ったと発表しています。局の試算によれば、2026年5月までに詐欺サイトの売上は $1億 / 30億バーツ に達する見込みです。Bangkok Post、Khaosod English、Thai Examiner、Business Standard、Travel and Tour World が48時間以内に揃って報じた数字なので、信頼度は十分です。
IMPORTANT
60秒で結論。 公式URL: https://tdac.immigration.go.th/。費用: 無料。政府TLD: .go.thのみ。出力: メールで送られてくるQRコード。提出ウィンドウ: 到着の72時間前以内。すでにTDACに料金を払ってしまったなら、必ずしも犯罪詐欺の被害者ではないかもしれません(合法だが不要な仲介業者だった可能性もあります)。それでも、無料のサービスにお金を払ってしまったことは事実です。両ケースを下で詳しく扱います。
TDACとは何か(なぜ詐欺師に狙われるのか)
タイ・デジタル入国カードは、かつてタイの入国地点でパスポートに挟まれていた紙のTM6カードを置き換えたものです。2025年5月1日に導入・義務化され、空路・陸路・海路でタイに入国するすべての非タイ国籍者(子供、乳児、外交パスポート保持者を含む)が対象です。タイ国籍者、航空会社乗務員、入国審査を通過しないテクニカルランディングや乗り継ぎ便の乗客は対象外です。エコシステム全体(ビザ、e-Visa、ビザ免除規定、ビザラン、国境越え)については、より広範な2026年タイ入国ガイドでカバーしています。本記事は詐欺問題に絞って書いています。
仕組みは3行で済みます。
- 到着前の 72時間ウィンドウ 内に
https://tdac.immigration.go.th/でフォームに記入(早すぎる提出は受理されません)。 - 数分以内にQRコード付きの確認メールが届く。
- 到着時の入国審査でQRを見せる、もしくは入国審査官にパスポートをスキャンしてもらう。どちらでもOKです。
このフォームが詐欺ターゲットとして狙われるのは、3要素が組み合わさっているからです。義務化されていること、馴染みが薄いこと(2025年5月から運用なので、2026年が全旅行者が必ず触れる初めての通年)、そしてURLが直感的でないこと。tdac.immigration.go.th は2025年以前に出版された旅行ガイドにはほぼ載っていないので、不安になった旅行者は「TDAC form」と検索して、検索結果の1番上をクリックします。1番上は、たいてい広告枠です。
詐欺エコシステムの数字 (2026年3月の局公式声明)
最新かつ最も引用された公式警告は、移民局の2026年3月29日付声明です。主要な数字は次の通り。
| 指標 | 数値 | ソース |
|---|---|---|
| 偽/有料TDACサイトを利用した外国人到着者 | 約10% | 移民局、2026-03-29 |
| 2026年5月までの詐欺売上見込み | 約$1億 / 30億バーツ | 局試算: 10% × 約3,300万人訪問者 × 約$33平均料金 |
| 一般的な請求額 | $20〜$90 USD | Bangkok Post、Khaosod English、Business Standard |
| 報告された家族ケース | 1人$120「至急対応」 | THE Thaiger報道 |
| 最高額の支払い記録 | 2枚で$130(1枚あたり約$65) | Thai Examiner |
副長官兼局スポークスマン Pol. Maj. Gen. Choengron Rimpadee は、2026年3月29日のKhaosod Englishで次のように引用されています。「登録は完全に無料です」。局はデータ保護リスクにも言及し、詐欺プラットフォームに送信された個人情報は「悪用される可能性があり、旅行者を二次詐欺や個人情報窃盗にさらす恐れがある」と述べています。
「聞いてなかった」とは言わせない、過去の警告履歴も記録に残しておきます。
- 2025年5月1日、TDAC運用開始当日に移民局がSNSで警告。
- 2025年6月初旬、在外タイ大使館経由で2回目の警告ラウンド。
- 2025年10月17日、観光スポーツ省が有料偽登録サイトに警告(Khaosod Englishが報道)。
- 2026年4月1日、Fragomen発の企業ビザ向けアドバイザリーで、ビジネス旅行者向けに局の警告を再掲。
10%という数字について補足します。これは入国者の10%がフィッシング集団に犯罪的に騙されたという意味ではありません。約10%が無料のものに料金を払ってしまった、ということです。一部は完全な詐欺サイト、一部は手数料を取る合法的な第三者仲介業者です。財布へのダメージとしてはどちらも問題ですが、犯罪的詐欺なのは前者だけ。次のセクションでこの違いを整理します。
料金の幅は旅行者の想像より広いです。単独旅行者の支払いは $20〜$90 のレンジに集中していて、局は約$33を平均としています。家族予約だと跳ね上がります。多くの偽サイトは世帯料金ではなく一人あたりで料金を倍々にしてくるからです。報道に残っている事例として、3人家族で1人あたり$120のケース、夫婦で2枚$130(1枚約$65、単独料金よりやや低め、「カップル割引」というマーケティング装いそのもの)のケースがあります。これらの価格はいずれも実際の提供物のコストを反映していません。実際の中身は、政府手数料がゼロバーツ、加えて誰かが数分かけてあなたのデータを本物のフォームに転記する作業、最悪の場合はそれすらない、という話です。
名指しされた偽サイトとパターン
以下は2025年から2026年にかけて移民局や報道で名指しされたドメインです。クリックして得する人は誰もいないので、リンク化せずプレーンコードで載せます。状況は変わる可能性があり、このリストは2026年5月9日時点の報道カバレッジを反映しています。
2026年3月の警告ラウンドで有料/詐欺として名指しされたドメイン
これらのドメインは、2026年3月の警告ラウンド(Khaosod English、Thai Examinerおよび関連メディア)で、無料政府サービスに料金を請求していると名指しされたものです。なりすましサイトに見えるものもあれば、攻撃的なマーケティングをする有料代行業者に見えるものもあります。いずれにしても、ここに自分の情報を入力しないでください。公式ポータルを使ってください。
tdac.info: 報道で最も頻繁に名前が挙がるドメイン。「書類サポートサービス」を名乗り料金を請求しています。thailandarrivalcardtourist.comthailandarrivalcard2025.com: ドメインに年号が入っている時点でレッドフラグ(公式サイトは年単位で名前を変えません)。thailandonarrivalweb.comaustraliaasiagroup.com: 一般的な「エージェンシー」風ブランディング。travelsmarttravelfast.comthailandarrivalform.com
ドメインパターンのレッドフラグ(チェックリストとして暗記してください)
- TLDが
.go.th以外のすべて。.com、.info、.in.th、.online、.org、.co.thのいずれもタイ政府ではありません。 - ドメインに年号が含まれている(
2025、2026)。政府ポータルは毎年期限が切れたりしません。 tourist、form、web、arrival、onlineといった単語が並んでいる。arrival-cardやdigital-arrival-cardがメインのドメイン文字列で、TLDが.go.thではない。- 「プレミアム」「ファストトラック」「至急」「VIP」「速達」サービスを謳う。これらのティアは存在しません。公式サイトは常に無料で、メール返信は約3分で届きます。
詐欺と有料代行: 法的な区別
本記事は名誉毀損リスクを避けるため、ここを丁寧に書きます。複数のサイトがTDACをあなたの代わりに記入する手数料を取っています。これらは合法だが不要であり、詐欺ではありません。
| サイト | ステータス | 詐欺と呼ばない理由 |
|---|---|---|
ivisa.com | 商用ビザ処理プラットフォーム | 第三者有料サービスとして公然と表明、政府を装っていない |
tdac.agents.co.th | 自己表示の第三者代行(AGENTS Co., Ltd.) | 自前の詐欺警告ページあり、仲介役を透明化 |
thaiembassy.com | ビザサービスサイト(大使館とは無関係) | 商用第三者であることを開示 |
siam-legal.com | バンコクの法律事務所 | 老舗の法律事務所、TDAC支援を有料サービスラインとして提供 |
線引きはシンプルです。タイ政府の色、紋章、公式ポータルそのものだと思わせる言葉遣いを使うサイトはなりすましであり、これが詐欺です。「あなたの代わりに有料でやります」と言いながら政府ポータルとは見た目を区別しているサイトは有料代行です。合法ですが、自分で3分かければ無料で同じことができます。
どうやって引っかけられるのか: Google広告、SEOブラックハット、見た目の模倣
偽TDACサイトの最大の集客チャネルは Google検索広告 です。複数の調査(Chiang Rai Times、AGENTS自身の詐欺警告ページ、GRConorsによる詳細なMedium分析)が、「TDAC form」「Thailand arrival card」「official TDAC website」といった検索クエリの広告枠が、正規の .go.th 結果の上に頻繁に表示されることを確認しています。最初のオーガニック結果は本物かもしれません。しかし最初に目が行くのは、薄いグレーで小さく「Sponsored」と書かれた広告枠であることが多いのです。
2つ目は SEOブラックハット です。報道分析では、有料バックリンクネットワークが詐欺サイトのオーガニック順位を押し上げ、加えて正規の .go.th ページに対する不正なDMCA風申し立てで順位を下げようとする動きも報告されています。小規模旅行ブログがホストする一部の警告ページは、特定の地域で表示が抑制されているとも報告されています。これらはTDACに限った話ではなく、政府関連の高インテントクエリ全般の標準的な手口です。とはいえ、2026年のTDAC周辺の規模は異常です。
3つ目は 見た目の模倣 です。タイ国旗の色、ロイヤルブルーのカラーパレット、公式風の英語(「Official Thailand E-Arrival Authority」など)、一見政府発行に見える紋章。これらは単体では違法ではありませんが、ドメインに「Thailand」が入っていれば、朝6時の便を控えた23時の疲れた旅行者を納得させるには十分です。
ブラウザ警告について実用的な注意点があります。ChromeやEdgeはこれらの詐欺サイトを悪意のあるサイトとしてフラグ立てしないことがほとんどです。サイト自体は技術的には機能しており、マルウェアもホストしていません。動作するWebフォームを通じてデータと金銭を吸い上げるだけなので、ブラウザは確実に検知できないカテゴリに入ります。赤いブラウザ警告を安全チェックの根拠にしないでください。一部のブラウザ拡張機能(Malwarebytes Browser Guard)は特定のTDAC詐欺URLにフラグを立てていますが、カバレッジは均一でなく、新ドメインへの対応は数週間遅れます。
偽サイトのフォームを送信した後の挙動は、報道と事後フォーラムスレッドによれば、ざっくり3パターンに分かれます。ベストケースは、業者が手動であなたのデータを本物の .go.th サイトに無料で再送信し、本物のQRコードがあなたに届き、空港で運用上の問題は起きず、料金分だけ損する形です。よくあるケースは、業者は何かを送信してくれて、あなたは確認メッセージを受け取りますが、それが本物のQRかどうかは不明確で、入国審査でTDACが見つからずキオスクで再提出するケースもあります。最悪ケースは送信が一切行われず、業者があなたのフルパスポート情報、住所、フライト情報、クレジットカードを保持している状態です。デフォルトとしては最悪ケースを想定してください。安く済む前提であり、運が良かったと判明したら巻き戻しも簡単です。
10秒で本物サイトを見分ける方法
技術的な知識は不要です。3つのチェックを、この順で行ってください。
- URLバーが
tdac.immigration.go.thと表示されていること。immigrationの前に余分な単語が入っていないこと。スラッシュ以降は無視してドメイン部分に集中する。アドレスバーがtdac.info、tdac-thailand.com、arrivalcard.onlineなど、文字通りtdac.immigration.go.th以外を表示していたら、離脱してください。 - どの段階でも料金欄が出ない。 公式ポータルは支払いを要求せず、価格表示もせず、クレジットカード詳細を聞きません。支払い画面が出た瞬間、それは政府サイトではありません。
- 広告、Trustpilotウィジェット、ライブチャットポップアップ、「プレミアムサービス」アップセルが一切ない。 本物のポータルはプレーンな政府UIです。タイ王国政府はTrustpilotでレビューを募集したりしません。
4つ目のチェックがあるとすれば、公式サイトの右上には言語スイッチャーがあり、英語、タイ語、中国語、ロシア語、フランス語、スペイン語、アラビア語、日本語、韓国語に対応しています。スイッチャーは tdac.immigration.go.th/manual/ のマニュアルページに飛びます。言語メニューが別ドメインや死んだリンクに飛ばすなら、離脱してください。
何らかの事情でTDAC未提出のまま空港に到着しても、タイの主要な入国地点にはその場でフォームを完了できる空港キオスクが設置されています。タイ空港ガイドでキオスクのフォールバックを詳しく扱っています。前夜にホテルから済ますよりは時間がかかりますが、無料で確実に動きます。
すでに支払ってしまった場合の対処
リカバリープレイブックは、何を渡してしまったかで分かれます。お金は多くのケースで取り戻せます。パスポートデータの方が厄介です。
支払いから24時間以内
- カード発行会社に連絡してください。 不正利用または無認可の加盟店取引としてチャージバックを申請。多くのカードは60〜120日以内のチャージバックを認めますが、時間が経つほど成功率は下がります。URL、確認メール(あれば)、請求のスクリーンショットを提出してください。
- 証拠を保存。 偽サイトのスクリーンショット、確認メール、クレジットカードの領収書または請求明細、URLを入力した通り正確な形で。銀行への異議申し立てと警察への通報用にフォルダにまとめておきます。
- 公式の
https://tdac.immigration.go.th/で本物のTDACを提出。 無料で。タイに入国するには公式版が必要です。一部の詐欺業者は料金を受け取った後にあなたのデータを本物のサイトに送信していて、その場合は重複送信エラーが出ます。それでも進めてください。最新の有効な提出が入国審査で参照されるものです。 - すでにタイにいる場合は、キオスクは通過済みなので、カード回収よりもデータ漏洩の被害最小化に注力してください。チャージバックは依然有効ですが。
タイ国内からの通報
24時間対応のフリーダイヤルが2つあります。
- 観光警察(Tourist Police): 1155、英語対応で観光客の詐欺・事件用。ソース: タイ政府観光庁の公式1155ページ。
- サイバー警察 / オンライン詐欺対策センター(AOC): 1441、タイの銀行と連携し、迅速に通報すれば疑わしい口座を数時間以内に凍結可能。
完全性のためあと2つ。
- オンライン苦情センター: 1212
- タイ偽情報対策センター(Anti-Fake News Center Thailand)、偽URLそのものを通報すると公的警告に追加されます。
母国からの通報
- 自国の タイ王国大使館または領事館、バンコクへ報告を中継し、何度も公的警告を発行してきた窓口です。
- 自国の消費者保護当局またはサイバー犯罪当局(米国のFTC、英国のAction Fraud、日本の場合は消費者庁・警察庁サイバー犯罪対策窓口など)。
- Google広告から飛んだ場合は、広告そのものに付いている「この広告を報告」リンクを使ってください。Googleが返金してくれるわけではありませんが、広告品質モデレーションパイプラインに通報が入ります。
個人情報漏洩の被害最小化
フルパスポート詳細(番号、生年月日、フルネーム、住所、メール、フライト情報)を偽フォームに入力してしまった場合、支払い被害と並行するデータ漏洩として扱ってください。パスポート番号+生年月日+住所の組み合わせは、ダークウェブ市場で信頼に足るパスポート情報ドシエとして成立する量です。
- パスポート発行当局に通知。実際の悪用が証明されない限り再発行されないことが多いですが、番号にフラグを立ててもらえます。
- 不審な口座開設の試みに注意。利用可能な国であれば信用情報凍結(クレジットフリーズ)も検討してください。
- 続発フィッシングに警戒。 同じデータセットは「あなたのe-Visaが却下されました、ここをクリック」型のフォローアップに最適です。タイ入国、e-Visa、入国カードに関する未承認メッセージは今後90日間、すべて怪しいものとして扱ってください。
- 頻繁に旅行する人は、今後のTDAC提出はクリーンなデバイスやブラウザプロファイルで行うこと。
タイの詐欺事情(宝石店、トゥクトゥク過剰請求、偽チケット業者)の広い文脈は、タイの観光客詐欺リストが次の読み物として最適です。
本物のTDACを提出する: 5ステップ
ここはコンバージョン重視のセクションです。パニックでこの記事に来た人は、フォーム完了状態で離脱してください。
https://tdac.immigration.go.th/を直接開く。 タイプして開く。Google検索しない。これで広告枠を完全に回避できます。- 「Arrival Card」をクリックして、シナリオを選択(個人またはグループ)。スマホカメラでパスポートのバイオページのMRZスキャンに対応していて、ほとんどのフィールドが自動入力されます。
- 残りのフィールドを記入: フライト番号、到着日、タイ国内の宿泊先住所、渡航目的、連絡先メール、(タイ保健省がフラグを立てた国からの到着の場合のみ)簡易な健康申告。
- 確認して送信。 確認メールは約1〜3分以内に受信箱に届きます。配布物としてQRコードが添付されています。
- QRを保存: スクリーンショット、スマホのウォレットへ保存、または印刷。到着時にQRを見せるか、入国審査官にパスポートをスキャンしてもらえばどちらも通ります。タイは冗長性を持たせて設計しています。
提出ウィンドウのリマインダー: フォームは 到着前72時間 以内(到着日当日も含む)の入力のみ受け付けます。早すぎる提出は拒否されます。明朝6時のフライトなら、今日のいつでも提出可能。5日先のフライトなら、もう少し待ってください。
払うべきもの・払わなくていいもの
混乱を防ぐために整理表を一つ。「無料」と「正当な有料」は、「合法」と「詐欺」の区別とは別軸です。
| サービス | 費用 | 場所 |
|---|---|---|
| TDAC提出 | 無料 | tdac.immigration.go.th のみ |
| ビザ免除入国(免除リスト国) | 無料 | 到着時に空港でスタンプ |
| e-Visa申請 | 有料(国籍により異なる) | 公式: thaievisa.go.th(同じく .go.th) |
| アライバルビザ(対象国籍) | 有料(約2,000バーツ) | 空港のVOAカウンターで現金またはカード |
| タイ国内ビザ延長 | 有料(約1,900バーツ) | タイ移民局窓口 |
パターンは明快です。.go.th で申請するけれど、申請自体は正当な政府手数料が発生する場合がある(e-Visa、アライバルビザ、延長)。TDACは例外的存在で、.go.th かつ無料です。.go.th サイトで支払いを求められたら、ビザ系では普通のことです。.go.th ではないサイトでTDACの支払いを求められたら、それが詐欺です。
入国を済ませたら、次の実務的タスクは普通タイSIMかeSIMの調達です。多くの旅行者は空港でタクシーアプリを開く前にネット接続を確保したいものです。バンコクの両替・SIMガイドでその部分を、ネット接続後のバンコクのGrab vs Bolt 完全比較で空港〜ホテル移動を扱っています。これらのうちTDACに支払いを必要とするものは何一つありません。
FAQ
tdac.info は公式のタイ・デジタル入国カードサイトですか？
違います。tdac.info は2026年3月の警告ラウンド以降、移民局および主要報道で「書類サポートサービス」として有料請求していると名指しされてきたサイトです。唯一の公式URLは https://tdac.immigration.go.th/ のみ。.info のTLDは世界中の誰でも登録可能で、タイ政府は .go.th のみを使います。
ivisa.com は詐欺ですか？
詐欺ではありません。iVisaは商用ビザ処理プラットフォームで、第三者有料サービスとして公然と表明しています。あなたの代わりにTDACフォームを記入する手数料を取りますが、これは合法です(ただし不要)。同じことを公式ポータルで自分で約3分で無料でできるからです。本記事は「公然と料金開示する有料代行(合法だが不要)」と「なりすましサイト(違法)」を明確に区別しています。iVisaは前者のカテゴリです。
.in.th はタイ政府のTLDですか？
違います。.in.th は国コードが入っているのでタイ風に見えますが、政府用に制限されていません。.thポリシーを満たす登録者は誰でも .in.th を取得できます。タイ政府のTLDはインターネット全体で .go.th のみです。TDACサイトが .in.th、.co.th、.com、.info、.online などに乗っていたら、公式ポータルではありません。
タイをトランジットするだけの場合は？
行程がタイの入国審査を通過しないトランジット便(エアサイドに留まり、荷物を受け取らず、トランジットビザを使わない)であれば、TDACは不要です。前提として航空会社に必ず確認してください。ルールは「タイに着陸する人」ではなく「入国審査を通過する人がTDACを提出する」です。
航空会社乗務員はTDACが必要ですか？
不要です。職務でタイに到着する航空会社乗務員は公式TDAC FAQで対象外です。テクニカルランディングや入国審査を通過しないトランジット便の乗客も対象外です。
72時間ウィンドウを過ぎたらどうなりますか？
到着時に空港で提出できます。タイの主要な入国地点にはその場で完了するためのTDACキオスクがあり、入国審査官は直接パスポートをスキャンすることもできます。前夜にホテルから済ますよりは少し遅くなりますが、無料で確実に動きます。空港の流れの詳細はタイ空港ガイドを参照してください。
偽サイトでTDACを送信してしまった、再提出が必要？
はい、必要です。一部の詐欺業者は料金を受け取った後にあなたのデータを本物のサイトに送信していますが、それを当てにすることはできず、公式ポータルで確認しないと検証もできません。https://tdac.immigration.go.th/ に行って自分で送信してください。重複送信エラーが出れば本物のサイトに登録済み、出なければ無料で自分の身を守れたことになります。どちらの場合でも、偽サイトに払った料金については、カード発行会社にチャージバックを依頼してください。
公式サイトは日本語に対応していますか？
おそらく対応しています。公式ポータルは英語、タイ語、中国語、ロシア語、フランス語、スペイン語、アラビア語、日本語、韓国語に対応しており、tdac.immigration.go.th/manual/ の多言語マニュアルが用意されています。右上の言語スイッチャーをご利用ください。
まとめ
タイ・デジタル入国カードは無料の政府サービスです。唯一の正規URLは https://tdac.immigration.go.th/、唯一のタイ政府TLDは .go.th。移民局は2026年3月29日、Pol. Maj. Gen. Choengron Rimpadeeを通じて公式に「登録は完全に無料」と明言しました。
なりすましサイトに料金を払ってしまったなら、リカバリー経路は24時間以内のチャージバック、公式URLでの本物TDAC提出、観光警察1155およびサイバー警察1441への通報です。iVisaやAGENTSのような透明性のある有料代行を使った場合は、犯罪詐欺の被害ではなく、無料サービスに料金を払っただけ、ということになります。実用的な対処はどちらのケースも同じです。3分使って公式URLを直接開き、フォームを記入し、QRを保存し、不安なくスワンナプームや他のタイの入国地点に到着すること。
入国の全体像(ビザ種別、免除規定、e-Visa、国境越え)については、2026年タイ入国ガイドが補完記事です。TDAC以外のバンコク特化詐欺については、タイの観光客詐欺リストが残りをカバー。入国審査通過後の空港到着シーケンスは、タイ空港ガイドとバンコクのGrab vs Bolt 完全比較が次の2時間を扱います。
NOTE
最終検証: 2026年5月9日。 名指しされた詐欺ドメインと局公表の数値は、この日付の報道カバレッジに照らして確認しました。ドメイン状況は流動的で、新しい偽サイトが出てきて古いものが消えていきます。上の日付から60日以上経過してから本記事を読んでいる方は、名指しドメインリストを網羅的なものではなく例示的なものとして扱ってください。検証ルール(.go.th のみ、料金なし、広告なし)はプレイブックの恒久的な部分です。公式URL https://tdac.immigration.go.th/ は2025年5月のローンチ以降、安定して使われています。
