スマートフォンを狙うワンクリック詐欺(シマンテック) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.25(月)

スマートフォンを狙うワンクリック詐欺(シマンテック)

脆弱性と脅威 脅威動向

株式会社シマンテックは11月25日、日本のスマートフォンを狙うワンクリック詐欺についてブログで詳細を発表している。

このワンクリック詐欺は、ポルノ関係のWebコンテンツにユーザを誘導するもので、PC向けに以前から存在する手口。ユーザがアクセスを試みると、実際の動画と一緒にマルウェアがダウンロードされ、感染先のPCで実行される。マルウェアは次に、わいせつ画像のポップアップウィンドウを次々と表示し、Webサイトへの有料会員登録を求める。ユーザはポップアップを消したい、あるいは閲覧履歴を隠したいために支払に応じてしまうケースも多い。こういったワンクリック詐欺に、特にAndroidとiPhoneを狙ったサイトが確認されるようになった。きっかけはスパムメールやWebサイトにあるリンクのクリックで、そのリンク先はスマートフォン専用のサイトとなっており、PCでアクセスすると携帯端末からアクセスするよう表示される。

このサイトの目的は、見たい動画を表示するために何度も再生ボタンをクリックさせ、サービスに登録するようユーザを誘導することにある。利用規約はユーザに気づかせないようにページの最下部にあるが、たとえ利用規約を読んで同意のチェックを外してもユーザは強制的に登録されてしまう。登録させられると、ユーザは3日以内に55,000円(700米ドル)という法外なサービス料金を支払うように請求される。登録ページには、端末で使われているIPアドレス、ブラウザ情報、会員IDなどを表示し、いかにも本物であるように見せかける。しかも、退会処理は失敗するようになっている。しかし、サイトの会員になったように見えても、実際には支払いの義務はない。ブラウザを閉じ、二度とアクセスしなければそれで済む。こうしたサイトにうっかり登録してしまった場合には料金を支払ったりせず、ブラウザのcookieを削除すればよい。シマンテックでは、何よりもまずスパムのリンクを絶対にクリックしないよう呼びかけている。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

    Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

  2. 自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く

    自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く

  3. Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report)

    Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report)

  4. Git における値検証不備を悪用して任意のコードが実行可能となる脆弱性(Scan Tech Report)

  5. 富士ゼロックスが提供する複数の製品に任意コード実行の脆弱性(JVN)

  6. 「WannaCry」や「Mirai」の亜種や別種によるアクセスが増加(警察庁)

  7. 幅広い環境が影響を受けるBluetoothの脆弱性「BlueBorne」に注意喚起(JPCERT/CC)

  8. NTT西日本の「フレッツ接続ツール」に任意コード実行の脆弱性(JVN)

  9. Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

  10. Microsoft Windows の GDI に Palette オブジェクトにおける整数オーバーフローにより管理者権限で任意のコードが実行可能となる脆弱性(Scan Tech Report)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×