ワンクリ詐欺・DB: ADULT トロイの木馬付きワンクリック詐欺サイト

2010年11月22日

ADULT トロイの木馬付きワンクリック詐欺サイト

【ADULT】

トロイの木馬付きワンクリック詐欺サイト

http://www.sdjcnvhfbvgfus.info/
http://www.tmmooijksunybt.info/

「ワンクリウエア画面」消すのを優先 →「システムの復元」手順

● ワンクリック詐欺誘導サイトから「動画を見る」などのリンクをクリックすると、以下の画面に飛ばされます。

〜　中　略　〜

● 一応一番下に年齢確認がありますが、動画画面のどれをクリックしても次に進みます。

・続いてまたも「自称」年齢認証画面が続きますが、アダルト画面山盛り貼ってある年齢認証は意味無いと思うのですが。

● 中間に多数のアダルト動画画面が貼ってありますが、ここでは省略して一番下をチェックすると【注意事項】という項目があります。

・実はこれがくせ者でして、特に注意しなくてはならない点は２点。

※ 本サービスは登録した時点で料金 69,000 円(180日間)が発生し支払いは原則的に登録してから3日以内とします。

・つまりトップ画面でしつこく「年齢確認」を語っていますが、それは単なるめくらましで、実態はそのどさくさにまぎれて「（違法な）有料サイト契約」をさせることを目的としていると言うことです。

※ 登録した時点でアダルト画像を含む請求画面が立ち上がります。(一定期間)その点につきましてはご了承下さい。

・こちらはかなり後の画面で正体を現しますので、ここでの説明は保留させて頂きます。

● さて「ADULT」トップの「年齢認証に見せかけた有料サイト契約」２カ所にチェックを入れて大きな「はい」ボタンを押すと、良く似た画面が再度開きます。実はこちらは「最終確認」で、「２回確認したからこのサイトは違法ではありませんよ」という、あくまで詐欺業者の詭弁のためのページです。（そもそも本当に年齢認証のためなら、すでに「はい」にチェックが入っているのは、変ですよね）

● 続いて大きな「はい」ボタンを押すと、このようなダイアログが出ます。実はこの「efhmovie.hta」ファイルが「トロイの木馬本体」で、これを実行してしまうといわゆる「ワンクリウエア」に感染してしまう事になってしまいます。

● メディアプレーヤーが開いてエロ動画を流し始めて、新規にウインドウを開きます。

● プレーヤーのウインドウとブラウザのウインドウを排除すると、下のウインドウが右下に開いています。これが「ワンクリウエア」に感染した状態で、こうなると「×」ボタンを押して消してもすぐにまた姿を現すし、再起動かけても消えません。ここで思い出して欲しいのは、

※ 登録した時点でアダルト画像を含む請求画面が立ち上がります。(一定期間)その点につきましてはご了承下さい。

の一文。あれはこの状態を合法的に見せかけるための物です。

● ちなみに接続相手のパソコンに「トロイの木馬」を仕込む行為（向こうの説明通りに実行した結果感染するので）は電子計算機損壊等業務妨害（刑法234条の2）の罪に問われる可能性があるそうです。どのような文面が記載されているにせよ、意図的にトロイの木馬を仕込む事自体が違法なので、この規約は無効と考えていいでしょう。

● 続いて「登録情報ご確認」をクリックしてみると、以下のウインドウが開きます。

● まずはワンクリック詐欺おなじみの、あなたの「接続IP」やら「プロバイダ名」やらが表示されて「あなたは登録済みなので、金を払わないとプロバイダに情報開示してもらって訴えますよ」という脅しの画面が出ますが、この程度の情報ならブログパーツでも入手可能なくらいですし、よほどの事がない限りプロバイダが個人情報開示することはありませんので、安心して結構です。（特にこの手の詐欺業者には）

● このウインドウが開いた直後に、上のウインドウが開きます。（なぜか２回）

● 続いて「金払え」という画面が下に表示されます。相手の連絡先なども記載されていますが、間違っても相手とコンタクトを取ってはいけません。

● 振込先の口座が表示されます。架空口座なのは間違いないはずなのでいい加減警察も振込先の口座を凍結しても良さそうなものなのですが、本当に最近の警察は仕事しませんね。（まぁこういう状態だから「詐欺業者」がのさばるのでしょうけれど）

● もっとけしからんのは、クレジットカード決済が可能という点です。カード会社も相手の商売の内容を確認すべきだと思うのですが・・・（どんな金でも儲かればOK!と言うことか？）