ブログタイトル

プログラムを頻繁に変えたり


パソコンを起動するたびにアダルトサイトの請求画面が出て、閉じようとしても消えない…こんな被害が増えている。ウイルスに似たプログラムを使ったアダルト詐欺だ。手口は巧妙で、セキュリティソフトの監視をすり抜ける対策までしている。（テクニカルライター?三上洋）

請求画面強制表示のアダルト詐欺


　前回の記事「ワンクリック詐欺が再び急増」でもとりあげたように、アダルトサイトの詐欺が再び増えている。昨年の冬から今年の2月までは、ワンクリック詐欺グループの逮捕の影響で減っていたが、ほとぼりがさめるのを待っていたかのように3月頃から急増。IPA?情報処理推進機構のまとめによれば、2008年6月には不正請求の相談件数が史上最高となった。


　被害を受けた多くの人は、国民相談センターに相談している。被害がパソコンの設定に関わる場合は、国民相談センターからIPA?情報処理推進機構に回されることが多い。IPAでのワンクリック不正請求の相談は、多くが「アダルトサイトの請求画面が強制的に表示される。パソコンを再起動しても直らず、何度閉じても消せない」というものだそうだ。



デスクトップに強制表示されるアダルトサイトの請求画面。パソコンの起動設定に書き込まれているために、何度も繰り返し表示されてしまう（画像はIPA?情報処理推進機構提供）　右の画像は、請求書強制表示のアダルト詐欺の例だ。パソコンを起動する度に、この画面が表示されるほか、インターネットエクスプローラーにも同様の画面が表示される。請求金額は40,000円。「この画面を消すには、料金支払い後にお知らせするパスワードを入力してください」と書いてある。お金を払わない限り、この恥ずかしい請求画面が消えないと脅しているわけだ。

　家族に見られてはマズイ、会社のパソコンで見てしまった、と焦ってしまい、お金を払ってしまう人もいるようだ。犯人にとっては、絶好のカモだと言えるだろう。

巧妙な詐欺の仕掛け
　この手口は新しいものではない。3年ほど前からあってIPAでは何度も注意を呼びかけているのだが、引っかかってしまう人が絶えない。

　右の画像は、ウイルス型のアダルト詐欺をしかけているサイトの表示だ。「ダウンロードはこちらから」をクリックすると確認画面になるが、ここに詐欺の第一歩がある。小さな字で規約が書いてあり、よく読むと「料金は5万円で3日以内に払え」「入金があるまで確認画面（請求画面）を表示する」と書いてある。ところが多くの人は規約を読まずに「はい（進む）」を押してしまう。



請求書強制表示プログラムを使う詐欺サイトの例。「ダウンロードはこちらから」をクリックすると、確認画面へ移行する



年齢や規約などの確認画面。小さな字で「5万円を3日以内に払え」「入金があるまで確認画面（請求画面）を表示する」などと書いてある。詐欺業者が脅しに使うための伏線だ



動画再生方法の解説画面に見せかけているが、実際は不正なプログラムを実行させるためのもの。セキュリティソフトの検知を逃れるために「停止してください」などと書いている　詐欺業者の理屈から言えば「規約の画面に書いてあったでしょ。それで『はい』を押したのだからお金を払え」ということになる（後述するが『はい』を押してもお金を払う必要は一切ない）。

　次に動画再生画面の解説が表示される。いかにも親切そうだが、すべてが詐欺への仕掛けだ。たとえば「初めての方は実行をクリック」と書いているが、これはウイルスを実行させるための手口。さらに次の確認画面でも「実行する」を押せと書いているが、よく見ると「発行元：不明な発行者」とあり、信頼できないプログラムであることがハッキリしている。



　つまり動画再生と見せかけて、請求画面を強制表示させるプログラムを実行させようとしているのだ。ご丁寧にも「セキュリティソフトをお使いの方は、動画が再生できないことがございます。その場合はセキュリティソフトを停止させてからご利用ください」とあり、停止方法の詳しい解説まで用意されている。

　これは請求画面強制表示のプログラムを、セキュリティソフトに検知されないようにするため。セキュリティソフトの監視をすり抜けようという悪知恵だ。なんとも用意周到で驚かされる。



改変を繰り返してセキュリティソフトから逃れる
　請求画面を強制表示するプログラムは、セキュリティソフトではトロイの木馬の一種として検知できる。ただし業者側もそれを知っていて、プログラムを少しずつ改変しているようだ。IPAによれば「セキュリティソフト逃れのために、金曜日にプログラムを変えることがある。週末でメーカーの対応が遅れることを狙い、検知されない期間を延ばそうとしているようだ」とのこと。実際に筆者が発見した詐欺サイ
　プログラムを頻繁に変えたり、周到な解説画面があるなど、詐欺の手口はよりいっそう手が込んだものになってきた。同種のサイトはいくつもあり、同じグループが作っている可能性が高い。



　もし請求画面が強制表示されるプログラムを実行してしまったら、IPAによる解説ページを見て設定を直そう。ウィンドウズの「システムの復元」を使えば、多くの場合は元に戻せる。

　なお請求が繰り返し来ても、絶対にお金を払ってはダメ。お金を払うことは、詐欺業者を儲けさせ、さらに被害者を広げることになる。別な言い方をすれば、お金を払うのは詐欺の片棒を担ぐのと同じなのだ。「規約に書いてあったのだから払え」と言われても、一切払う必要はない。詐欺サイトの規約は、一方的で法律にも則っていないので無効だ。だから絶対にお金を払ってはいけない。



　アダルト関連サイトには、このような詐欺サイトが多数あるので注意が必要だ。夏休みで子供が見てひっかかってしまう可能性もあるので注意したい。アダルト

出会い系サイトの誘導に新たな手口、シマンテックが報告


シマンテックは4日、6月のスパム動向をまとめた月例レポートを発表した。日本の出会い系サイトに誘導する方法で新たな手口が見つかったほか、攻撃者が不正にログインしたWebメールを使ってスパムを送信する手法などが確認されたという。6月の全送信メッセージにおけるスパムの割合は80％を占めた。



　国内の出会い系サイトに誘導するスパムメールはこれまで、メール本文に出会い系サイトの紹介文とURLが記載されていた。しかし、シマンテックが最近観測した事例では、本文にURLが記載されていないのが特徴だという。


出会い系サイトの誘導に新たな手口、シマンテックが報告
　このスパムメールはHTMLメールで、出会い系サイトの紹介文とともに、「都道府県?市区町村と検索プロフを入力してください」という一文が記載されているが、「都道府県?市区町村」と「検索プロフ」という単語にURLが埋め込まれている。ユーザーはこの2つのキーワードをクリックすると、出会い系サイトに誘導させられるという。





シマンテックが6月に観測した出会い系サイトの誘導メール。赤い文字の部分にURLが埋め込まれている



　6月ではこのほか、攻撃者が不正アクセスしたWebメールのアカウントを使って、スパムメールを送りつける事例が確認された。シマンテックによれば、攻撃者はフィッシング詐欺などで入手した他人のWebメールアカウントを悪用し、連絡先に登録されているユーザーにスパムメールを送っていたという。



　このスパムメールではメッセージの最後に本来のWebメールアカウント保有者が利用している自動署名が含まれているため、受信者はスパムメールであることに気づきにくいという。本来のWebメールアカウント保有者も、友人から知らされるまで、自分のアカウントが不正利用されていることに気づかないことも特徴としている。



　また、不正利用に気づいた本来のWebメールアカウント保有者がサービス運営者に連絡した場合でも、攻撃者がパスワードや住所だけでなく、ログインIDやパスワードを忘れたときに用いる「秘密の質問」なども変更しているため、運営者側としてもサービスを再開させることが難しいという。さらに攻撃者は、Webメールのアカウントでインターネットオークションにログインし、商品を落札することもあるとしている出会い系。

有名歌手のギャラ番付、事件摘発で明るみに


　有名歌手やタレントが風俗営業店などのステージに立つ際の出演料が一晩で最高4000万ウォン前後に達することが検察による無許可職業紹介所の摘発で明らかになった。うわさとして流れていた歌手らの「裏営業」のギャラがひょんなことから公になった格好だ。歌手の多くには所得隠しの疑いも浮上しており、芸能界に騒動の火種がまかれた。


　ソウル中央地検は28日、職業紹介所を無許可で経営し、歌手を風俗営業店に紹介した芸能プロダクション「インウ企画」の代表（44）ら6人を職業安定法違反で在宅起訴した。被告らは出演料の10％を手数料として受け取り、約7億ウォン（約7480万円）を荒稼ぎしていた。


　検察は被告らを取り調べる過程で、事務室の帳簿から歌手らの出演料を確認し、実際に支払われていた事実をつかんだ。それによると、男性デュオ「カントリーココ」の元メンバー、人気タレントシン?ジョンファンさんは04年の仁川市の風俗営業店で公演を行い、一晩で4050万ウォン（約430万円）が支払われていた。


　歌手キム?ゴンモさんも同年、仁川の別の風俗営業店で3500万ウォン（約370万円）を受け取り、女性トロット歌手のチャン?ユンジョンさんの出演料は04年の400万ウォン（約40万円）から昨年には1150万ウォン（約120万円）に跳ね上がったことも分かった。このほか、往年のトップスターが数百万ウォンのギャラでステージに立っていた。


　検察関係者は「歌手は出演料の一部を所属事務所と分け合っていたとみられる」としている。インウ企画代表は専属契約を結んでいるチャン?ユンジョンさん、パク?ヒョンビンさんの出演料の約半分を受け取っていた。




　検察は歌手の多くが出演料として得た所得を隠していたとみて、国税庁に通報した。検察関係者は「歌手らは税金を正しく納付したと主張しており、国税庁が詳細に調べることになる」と説明した。風俗

そうか、英語に無理なく触れることで


株式会社エスプリライン（本社：埼玉県川越市）が開発?販売する、聞き流すだけの英会話教材『スピードラーニング』。受講者の多くが次々と英語が話せるようになったという。

『スピードラーニング』には『５分間メソッド』というのがある。まずは５分間聞くことから始め、一日の中でその５分という時間をいくつもつくっていくのだ。「実はこの５分がとても大切なんです」と広報担当者。

「英語が話せるようになった人とそうでない人の違いは、英語を聞くことを習慣づけられるかどうか。そのためにまずは耳の空いているスキ間時間を見つけることから始めましょう。歯を磨くとき、お風呂の中、トイレ、通勤電車の中、寝る前、昼休みなど、とにかく『スピードラーニング』を聞き流す５分を一日の中にいくつか見つけるのです。５分ですから、見つけるのも習慣づけるのも意外と簡単でしょう？

たしかに５分という時間なら簡単につくれそうだ。しかし、いくら５分でも意味がわからない単語を聞き続けるのは難しいのでは…？

「『スピードラーニング』は英語の後に日本語訳が録音されており、意味がわからないというストレスを感じることはありません。さらにBGMにはクラシック音楽が流れているので、ゆったりした気分で聞き流せるんですよ」

そうか、英語に無理なく触れることで、だんだん習慣づく。あとは自然に10分、20分と、聞き流す時間が増えてくというわけだ。



勉強感覚なく英会話が身につく教材として、18年間85万人に愛され続けているロングセラー『スピードラーニング』。日本人の常識を破った、注目すべき学習法「聞き流す」だけの英会話。まずはサンプルを聞いて、これならいけるという感触を得てから始められるから安心。お試し期間中は購入の義務はない。もし満足できない場合は、返送すればＯＫ。
試聴用CDを聞いてこれならいけるという感触を得てから始められるから安心。
お試し期間中は購入の義務はない。もし満足できない場合は返送すればOK。英会話

連続爆弾事件、犠牲者の葬儀に首相参列　トルコ


イスタンブール（ＣＮＮ）　トルコ最大の都市イスタンブール市内で２８日、前日夜に起きた連続爆弾事件の犠牲者らの葬儀が営まれた。エルドアン首相は何千人もの市民らとともに葬儀に参列し、テロ行為を非難した。


アナトリア通信によると、事件の死者は１７人、負傷者は少なくとも１５４人に上った。首相など政府当局者は、クルド人非合法組織「ク

トルコ当局がＰＫＫを標的とする軍事行動を強化して以来、両者の緊張は高まっている。また、親イスラムの与党?公正発展党（ＡＫＰ）は、政教分離の原則に反しているとして世俗派から訴訟を起こされ、解党の是非をめぐる最終審理が始まった。さらに約２週間前には、政権打倒を狙うテロ組織に関与した罪で、政府に批判的な立場を示した８６人が起訴された。 葬儀