トロイの木馬付きワンクリック詐欺サイト
h*tp://ano8da.info/kaku.php〜※ 読者保護とイタズラ防止のためURL後半部分を伏せています。
● 作りが非常に「AV-LAND(新)」に似ています。亜種もしくは後継ではないかと思われます。
「消えない請求書」の消し方→ ☆ワンクリウエア駆除方法
[1ページ目]利用確認
● 一見年齢認証を行っているようですが、下の利用規約をよく読むとこのサイトが「有料サイト」であると言う事が記載されています。(全てのスクリーンショットはクリックで別窓拡大します)これは年齢認証をダミーにして、規約承認ボタンを押させるのが目的です。
これについてはひとめで有料サイトと分かりにくい形で記載されているので「特定商取引法第14条」に違反しています。従ってこの事によって有料サイト契約とはなりません。
・参考記事:特定商取引法第14条について
[2ページ目]最終確認
● 2回チェックしているのは「電子消費者契約法」で、本当に「○○万円で有料サイト契約するか」再確認する必要があるためですが、前述と同じ理由で契約としては成立しません。
●「動画ファイルを実行」ボタンを押すと、下のダウンロードウインドウが開きます。この「WindowsMediaPlayer.hta」が「ワンクリウエア」呼ばれるトロイの木馬で、実行ボタンを押すことにより感染します。
● ワンクリウエア感染直後。まずWindous Media Playerが開いて、エロ動画を再生し始めます。続いて再生動画一覧のウインドウが開きます。
[3ページ目]動画再生一覧
● 右下にワンクリウエアウインドウが開きます。このウインドウは×ボタンを押して消しても、しばらくするとまた出現します。(再起動しても消えません)
[4ページ目]「登録情報ご案内」ボタンを押すと開きます。
● ここでワンクリック詐欺サイトお馴染みの「ご登録が完了しました(金払え)」画面に移行します。
● まず最初に会員IDと接続情報が表示されます。これを見て驚く人が多いのですが、実はインターネット上では常にこれらの情報をさらした状態になっていますので、相手の接続情報を知るのはそう難しい事ではありません。なおこれを元に個人を特定するのは不可能ですので、安心して結構です。
・参考記事:IPって何?
● 上のページが開くとその上に下の「金払え」ウインドウが開きます。(2回連続で開きます。かなりしつこいです)
● 接続情報の下には問い合わせ先が記載していますが、決して連絡してはいけません。
● 続いて「ここに金払え」と表示されます。架空口座の類なのは間違いないはずなのでいい加減警察も振込先の口座を凍結しても良さそうなものなのですが、本当に最近の警察は仕事しませんね。(まぁこういう状態だから「詐欺業者」がのさばるのでしょうけれど)
● 前のバージョンと同じくクレジットカード支払いの項目が記載されていますが、内容がかなり極悪仕様となっているので、注意が必要です。絶対これを使ってはいけません。
●「クレジット決済へ」ボタンを押すと開くウインドウ。
● 上半分は個人情報の入力フォームに、下半分はクレジット情報の入力フォームになっています。この2つがセットで詐欺師に知られたらどう言った事態になるのか、想像もつきません。万一引っかかった場合出来るだけ早くカード会社に連絡を取って、カードの使用を止めてください。
● 続いて「当サイトはあくまで合法的にあなたと契約しました」的な記述が表示されますが、前述した通り、「特定商取引法第14条」および「電子消費者契約法」に違反した契約ですので、どうあがいても契約として成立しません。ですので気にせず無視しましょう。
● 続いて詐欺業者への連絡先が書いてありますが、決して連絡してはいけません。この手の業者相手には「放置プレイ」が基本です。詐欺業者相手にこちらの個人情報を渡してしまうのは、最悪の事態を招く可能性があります。
● 最後に「よくある質問」が表示されますが、詐欺業者が自分の都合のいいようにねじ曲げて作った規約を盾にしているに過ぎませんので、これも無視で結構です。
● 最後にはた迷惑な「トロイの木馬(ワンクリウエア)」の削除に関しては、以下の記事を参考にしてください。
「消えない請求書」の消し方→ ☆ワンクリウエア駆除方法
※ 画像の一部を自主規制させて頂きました。