ワンクリ詐欺・DB: Porn XYZ トロイの木馬付きワンクリック詐欺サイト

2011年7月31日

Porn XYZ トロイの木馬付きワンクリック詐欺サイト

【Porn XYZ】

トロイの木馬付きワンクリック詐欺サイト

h*tp://kl15fejk.info/index2〜
※ 読者保護とイタズラ防止のためURL後半部分を伏せています。

「消えない請求書」の消し方→ ☆ワンクリウエア駆除方法

［玄関サイト］

● 画面クリックで［１ページ目］に移動。

［１ページ目］利用確認

● 一見年齢認証を行っているようですが、下の利用規約の要約をよく読むとこのサイトが「有料サイト」であると言う事が記載されています。（全てのスクリーンショットはクリックで別窓拡大します）これは年齢認証をダミーにして、規約承認ボタンを押させるのが目的です。

● 確かに利用規約には「有料サイトで○○万かかります」という記載がありますが、特定商取引法第14条では「あるボタンをクリックすれば、それが有料の申込みとなることを、消費者が容易に認識できるように表示していないこと」は「顧客の意に反して売買契約等の申込みをさせようとする行為」として禁止されています。

・参考記事：☆特定商取引法第14条

［２ページ目］最終確認

● まず契約内容の再確認をしているのは「電子消費者契約法」で、利用者が操作ミスで契約することが無いようにサイト運営側に再確認する義務があるためですが、この際に契約内容が間違っていないか契約内容を再表示する必要があります。

● なお確認ボタンを押す前に「このボタンを押すと、○○万円の有料アダルトサイト契約になること」がはっきり分かるようにしなくてはなりません。従って上記の再確認画面は形式だけ「電子消費者契約法」に従っているだけの、違法契約画面となります。

● 最後に再確認画面で確認ボタンを押したとしても、契約はまだ成立しません。サイト運営側からメールなどで「申し込み承諾」が利用者に届いた時点で、初めて契約成立となります。

・参考記事：☆電子消費者契約法

●「動画を見る」ボタンを押すと、下のウインドウが開きます。この「Windows Video.hta」が「ワンクリウエア」呼ばれるトロイの木馬で、実行ボタンを押すことにより感染します。

・参考記事：☆ウイルス作成・提供罪、ウイルス保管罪

● ワンクリウエア感染直後。まずWindous Media Playerが開いて、エロ動画を再生し始めます。

［３ページ目］

● 続いて再生動画一覧のページが開きます。

● 左上にワンクリウエアウインドウが開きます。このウインドウは×ボタンを押して消しても、しばらくするとまた出現します。（再起動しても消えません）

［４ページ目］

● ここでワンクリック詐欺サイトお馴染みの「ご登録が完了しました（金払え）」画面に移行します。

● 上のページが開くとその上に下の「金払え」ウインドウが開きます。（２回連続で開きます。かなりしつこいです）

● 続いて詐欺業者への連絡先が書いてありますが、決して連絡してはいけません。この手の業者相手には「放置プレイ」が基本です。詐欺業者相手にこちらの個人情報を渡してしまうのは、最悪の事態を招く可能性があります。

● その下には「金を払わなければ、デスクトップの請求書は消えません」という脅し文句が記載されています。本来なら「有料サイト契約なので金払え」なのですが、目的と手段が完全に入れ替わってしまっています。

● 通常ならこの手の支払いには銀行振り込みを利用する事が多いのですが、このサイトではクレジットカード支払い一本に絞っています。

●「クレジット決済」ボタンを押すと、以下のウインドウが開きます。内容がかなり極悪仕様となっているので、注意が必要です。

● 上半分は個人情報の入力フォームに、下半分はクレジット情報の入力フォームになっています。この２つがセットで詐欺師に知られたらどう言った事態になるのか、想像もつきません。万一引っかかった場合出来るだけ早くカード会社に連絡を取って、カードの使用を止めてください。

● 同様のウインドウを「AV-LAND(新)」で見ているので、このサイトも同じ詐欺業者が作製した可能性があります。

● 続いて「当サイトはあくまで合法的にあなたと契約しました」的な記述が表示されますが、１・２ページとも「有料サイトであり、これだけの金額がかかります」と一目で分かる表示が無いので「特定商取引法第１４条」および「電子消費者契約法」に違反しています。従ってこの契約は合法・違法云々以前に契約そのものが成立していません。そう言った訳であなたがお金を支払う義務も必要もありません。

・参考記事：☆特定商取引法第14条
・参考記事：☆電子消費者契約法