yomiuri onlineより。
スマホを利用した振り込め詐欺が急増しているという。
架空請求の被害は172億円を超えるとのことで、並の企業のビジネスも真っ青な金額。
いつもながらに"悪のパワー"は健在だ。
ここ数年のオレオレ詐欺以来、確実に「そちらの工夫」も進化している。
見知らぬ、しかも初めてネットにアクセスする人からいきなりお金を奪取しようというのだから、多分まともにモノを売るよりもより巧妙で、しかも利用者にインパクトを与えるような仕掛けが必要なはずで、その努力には思わず感心してしまう。
こうした詐欺集団のリーダーと思しき人物が、仲間や部下に向かって「おい、利用者をもっと脅かす画面を開発しろ」などと命令している場面を想像するとちょっと笑える。
いつもながら「悪のリーダー」というのはどこか滑稽で、しかも真摯に悪事に頭を凝らす姿には頭が下がる。
悪事を考えるパワーを「いいこと」に振り向けばさぞやいい仕事をするに違いない彼達は、実はどこか「好奇心」を持っているのに違いない。
善行に奉仕精神を見い出す人がいれば、また悪事に熱中する人もいる。
善と悪とか陰と陽、という「表と裏」の関係を考えることは、実社会ではとてもいい思考のトレーニングになるのに違いない。
でも「悪事先行」には決してならないところがまた面白いのだ。
シャッター音・強制電話のワンクリック詐欺
巧妙なワンクリック詐欺、架空請求詐欺の手口が発見されている。シャッター音を鳴らして顔写真を撮ったように見せかけたり、業者あてに電話をかけさせる画面を出したりするものだ。いずれも詐欺なので無視すること、ブラウザーのタブや履歴・不正アプリを削除することが大切だ。（ＩＴジャーナリスト・三上洋）ＩＰＡ（情報処理推進機構）が「スマートフォンでのワンクリック請求の新しい手口にご用心 〜業者への電話、メールは絶対ＮＧ〜」という注意喚起を出した。それによるとスマホ向け架空請求詐欺・ワンクリック詐欺で、巧妙な２つの手口が発見されている。ｉＰｈｏｎｅ・Ａｎｄｒｏｉｄのどちらでも動くと思われる手口だ。
●シャッター音で写真撮影されたように思わせる
１つ目は「請求画面が表示された時にシャッター音が聞こえる」という手口だ。スマホのブラウザーでサイトを見ている時に、高額な請求が表示され、同時にカメラのシャッター音が聞こえるというものだ。アイドルやアダルトなどのサイトを見ていて、急に「１０万円払え」などと表示された上に、いきなりシャッター音が聞こえたらビックリするだろう。証拠として写真を撮られたのかと動揺してしまいそうだ。ここが犯人の狙いだ。
この手口では、実際には写真は撮影していない。シャッター音の音声ファイルだけを再生し、撮影されたように思わせるテクニックだと思われる。ＩＰＡでは「これは業者に個人に関する情報が伝わってしまったと利用者に誤認させ、慌ててメールや電話で業者へ連絡を取らせる意図があると考えられます」と分析している。
●業者に電話をかけさせ、しかも番号通知・キャンセルできない
２つ目の巧妙な手口は、業者向けに電話をさせようとするものだ。このスマホ向けサイトにアクセスすると、強制登録画面が表示されたあとで、「１０万円払え」などの脅迫画面がポップアップで開く。このポップアップはＯＫしか押せないので、そのまま進むと電話の発信画面が表示される。業者へ電話をかけさせようとする手口だ。写真を見るとわかるが、電話番号の先頭に「１８６」が付いている。１８６は電話番号を通知するための番号で、利用者が非通知設定にしていても、利用者の電話番号が犯人側に通知されてしまう。
さらに困ったことに、電話をかけずにキャンセルしても、元の脅迫画面ポップアップに戻るだけ。つまり脅迫画面と電話のループになってしまうという悪質なしくみとなっている（ブラウザーを終了させれば閉じることができる）。
電話番号・位置情報を勝手に送るワンクリック詐欺の不正アプリも
ＩＰＡが紹介した２つの手口は、スマホのブラウザー上で表示するものだが、不正アプリを使う巧妙なワンクリック詐欺もみつかっている。セキュリティー大手・トレンドマイクロが「スマホを狙うワンクリウェアに新たな手口 −カメラ撮影音の鳴動や位置情報の送信も」として、Ａｎｄｒｏｉｄの不正アプリの実例を紹介している。それによるとアダルト関連のスマホサイトで、動画などのコンテンツを見られると称して、アプリをダウンロードさせる。このアプリを起動すると、カメラのシャッター音が鳴った上で、脅迫の請求画面を出すというものだ。
トレンドマイクロの調べによれば、この不正アプリには下記のような機能があった。
・端末のメールアドレス、電話番号、端末ＩＤを取得する
・取得した情報を特定のサーバへ送信する
・タイマー機能を利用して定期的にユーザを不正なサイトへアクセスさせ、請求画面を表示する
・請求画面の表示時にシャッター音を鳴らしたり、バイブ機能を用いて定期的に振動させたりする
・ＧＰＳを用いて位置情報を取得するこのようにスマホにある個人情報だけでなく、ＧＰＳを使って現在地まで取得し、犯人側に送ってしまうという悪質なものだ。個人情報を盗み取るアプリは以前からあるが、ＧＰＳで位置情報を取得したり、シャッター音を鳴らしたりするなど、かなり巧妙な手口に進化している（シャッター音は鳴らすが、実際には写真は撮影しない模様）。
しかもアプリケーションの名前が、あらかじめインストールされているものと類似したものになっており、削除の判断が難しくなっているとのこと。被害者に削除されないように悪知恵を使っている。
架空請求被害は史上最悪の１７２億円、対策は「無視」「ブラウザー履歴削除」「アプリ削除」
請求画面が表示された場合の対処例：ブラウザーの閲覧履歴の削除（ＩＰＡによる）
請求画面が表示された場合の対処例：ブラウザーの閲覧履歴の削除（ＩＰＡによる）
このように架空請求詐欺の手口が進化していることもあって、被害額は史上最悪の１７２億円（平成２６年）となった。１日で約４７００万円もの被害が出ていることになり、これは、社会的な問題となっているオレオレ詐欺とほぼ同じ被害額だ。オレオレ詐欺に比べてメディアでは大きく取り上げられていないが、架空請求・ワンクリック詐欺への警戒が必要だ（参照「振り込め詐欺被害３００億円、スマホ対策アプリ登場」）。ワンクリック詐欺・架空請求詐欺への対策をまとめておこう。
●身に覚えがあっても無視すること
何があっても無視すること。特に最近では「キャンセルするにはこちらに連絡を」として、メールや電話で連絡させる手口が増えている。相手にメールアドレス、電話番号を知られると、さらに脅迫が続くので、絶対に連絡してはいけない。アダルトサイトを見たという覚えがあっても、後からくる高額な請求は無視することが大切だ。●怖くなったら国民生活センターに連絡を
連絡が来て、似たような手口で怖くなったら、もよりの消費生活センターに相談すること（独立行政法人国民生活センター）●ブラウザーのタブと履歴をすべて消去する
請求画面が出た、電話をかける画面が閉じない、シャッター音が鳴ったなどの場合は、スマホのホームボタンを押し、アプリをすべて閉じる（Ａｎｄｒｏｉｄでは実行中のアプリ一覧画面にして「全アプリを閉じる」、ｉＰｈｏｎｅではホームボタンをダブルタップしてブラウザーを閉じる）。その上で、ブラウザーのタブと閲覧履歴をすべて消去する。●不正アプリを削除する
「無料動画プレーヤー」などと称した不正アプリをダウンロードしてしまった場合は、そのアプリを削除する。アプリ一覧、もしくは実行中のアプリにあるはずだ。初心者の場合は、不正アプリ対策のセキュリティーアプリを入れておきたい。だまされないようにするためには、無料の動画系サイトは見ない、アイドルや芸能人関連の無料サイトはできるだけ避けるといった対策も必要だ。特に「無料動画プレーヤー」は、架空請求詐欺の可能性が高いので、絶対にダウンロードしないこと。
併せて詐欺サイトの手口を知っておくと、怪しいなと気づくことができるだろう。この連載、「サイバー護身術」（連載一覧）で様々な手口を紹介しているので、ぜひ目を通していただきたい。
2015年04月03日 16時29分 Copyright © The Yomiuri Shimbun
