スマートフォンを狙うワンクリック詐欺(シマンテック) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.24(金)

スマートフォンを狙うワンクリック詐欺(シマンテック)

脆弱性と脅威 脅威動向

株式会社シマンテックは11月25日、日本のスマートフォンを狙うワンクリック詐欺についてブログで詳細を発表している。

このワンクリック詐欺は、ポルノ関係のWebコンテンツにユーザを誘導するもので、PC向けに以前から存在する手口。ユーザがアクセスを試みると、実際の動画と一緒にマルウェアがダウンロードされ、感染先のPCで実行される。マルウェアは次に、わいせつ画像のポップアップウィンドウを次々と表示し、Webサイトへの有料会員登録を求める。ユーザはポップアップを消したい、あるいは閲覧履歴を隠したいために支払に応じてしまうケースも多い。こういったワンクリック詐欺に、特にAndroidとiPhoneを狙ったサイトが確認されるようになった。きっかけはスパムメールやWebサイトにあるリンクのクリックで、そのリンク先はスマートフォン専用のサイトとなっており、PCでアクセスすると携帯端末からアクセスするよう表示される。

このサイトの目的は、見たい動画を表示するために何度も再生ボタンをクリックさせ、サービスに登録するようユーザを誘導することにある。利用規約はユーザに気づかせないようにページの最下部にあるが、たとえ利用規約を読んで同意のチェックを外してもユーザは強制的に登録されてしまう。登録させられると、ユーザは3日以内に55,000円(700米ドル)という法外なサービス料金を支払うように請求される。登録ページには、端末で使われているIPアドレス、ブラウザ情報、会員IDなどを表示し、いかにも本物であるように見せかける。しかも、退会処理は失敗するようになっている。しかし、サイトの会員になったように見えても、実際には支払いの義務はない。ブラウザを閉じ、二度とアクセスしなければそれで済む。こうしたサイトにうっかり登録してしまった場合には料金を支払ったりせず、ブラウザのcookieを削除すればよい。シマンテックでは、何よりもまずスパムのリンクを絶対にクリックしないよう呼びかけている。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

    Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

  2. ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

    ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

  3. 「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

    「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

  4. Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)

  5. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  6. アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)

  7. トレンドマイクロの管理マネージャに複数の脆弱性(JVN)

  8. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  9. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

  10. パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×