トロイの木馬付きワンクリック詐欺サイト
http://www.berry-movies.net/「ワンクリウエア画面」消すのを優先 →「システムの復元」手順
[玄関サイトその1]Adult Revolution
●「Downloadボタン」「ENTRANCEボタン」などを押すと、「アダルトパーク」へ移動。
[玄関サイトその2]無料動画アダルトパーク
●「無料サンプル再生ボタン」「入場ボタン」などを押すと、「Adult Collection」へ移動。
【Adult Collection】
[1ページ目]ご利用確認
● 一見年齢認証を行っているようですが、下の注意事項をよく読むとこのサイトが「有料サイト」であると言う事が記載されています。(全てのスクリーンショットはクリックで別窓拡大します)これは年齢認証をダミーにして、規約承認ボタンを押させるのが目的です。
これについてはひとめで有料サイトと分かりにくい形で記載されているので、「特定商取引法第14条」に違反している可能性が非常に高いと思われます。
・参考記事:特定商取引法第14条について
[2ページ目]ご利用確認(再確認)
・詐欺業者の「当方は二度確認しましたからね」という言い訳のためのページ。
[3ページ目]一見動画再生ページ・・・に見せかけたワンクリウエア感染ページ。
● 動画画像などをクリックすると、下のウインドウが開きます。この「videofile803.hta(数字はランダムの場合があります)」が「ワンクリウエア」呼ばれるトロイの木馬で、実行ボタンを押すことにより感染します。
● ワンクリウエア感染直後。一見ムービープレーヤーに見えるこのウインドウから、セコいアダルト動画が流れ始めます。ただし×ボタンを押しても閉じないし、ウインドウの移動も出来ません。
● 一通り再生を終えて、ウインドウを閉じようとしたり再生を止めようとすると、次の画面があらわれます。ここでワンクリウエアが本性を現します。
「■ご案内(振込先案内)ボタン」を押すと、4ページ目が開きます。
[4ページ目]振込先案内他
● ここでワンクリック詐欺サイトお馴染みの「ご登録が完了しました(金払え)」画面に移行します。
・ 振込先の記載がありますが、架空口座なのは間違いないはずなのでいい加減警察も振込先の口座を凍結しても良さそうなものなのですが、本当に最近の警察は仕事しませんね。(まぁこういう状態だから「詐欺業者」がのさばるのでしょうけれど)
・右横にこちらの接続IPとプロバイダ名が表示されますが、その程度の情報なら普通に接続していても、簡単に入手出来るレベルのものです。びびるようなレベルのシロモノでは無いので、安心してください。
・参考記事:IPって何?
● 詐欺業者への連絡先が書いてありますが、決して連絡してはいけません。この手の業者相手には「放置プレイ」が基本です。詐欺業者相手にこちらの個人情報を渡してしまうのは、最悪の事態を招く可能性があります。
・最後に「当サイトはあくまで合法的にあなたと契約しました」的な記述が表示されますが、トロイの木馬に感染させた時点で法的に「アウト」ですので、無視してかまいません。(それ以前に説明画面そのものが違うのだが・・・以前使っていた詐欺サイトの使い回し?)
ちなみに接続相手のパソコンに「トロイの木馬」を仕込む行為(向こうの説明通りに実行し た結果感染するので)は電子計算機損壊等業務妨害(刑法234条の2)の罪に問われる可能性があるそうです。
● 最後にこのはた迷惑な「トロイの木馬(ワンクリウエア)」の削除に関しては、以下の記事を参考にしてください。
「トロイの木馬」削除説明 →「システムの復元」手順
※ 画像の一部を自主規制させて頂きました。