トロイの木馬付きワンクリック詐欺サイト
h*tp://one-tube.punyu.jp/pc〜※ 読者保護とイタズラ防止のためURL後半部分を伏せています。
※ 親切な方からの情報提供がありました。ご協力感謝します。
[1ページ目]利用確認
● 一見年齢認証を行っているようですが、下の利用規約をよく読むとこのサイトが「有料サイト」であると言う事が記載されています。(全てのスクリーンショットはクリックで別窓拡大します)これは年齢認証をダミーにして、規約承認ボタンを押させるのが目的です。
● 確かに利用規約には「有料サイトで○○万かかります」という記載がありますが、特定商取引法第14条では「あるボタンをクリックすれば、それが有料の申込みとなることを、消費者が容易に認識できるように表示していないこと」は「顧客の意に反して売買契約等の申込みをさせようとする行為」として禁止されています。(しかもスクロールアップしないと分からないようにしています)
・参考記事:☆特定商取引法第14条
● また「トロイの木馬(ワンクリウエア)」を使った「消えない迷惑ウインドウ」が表示される事を正当化しようとする記述も記載されています。(こちらもスクロールアップしないと分からないようにしています)
・参考記事:☆電子計算機損壊等業務妨害罪
・参考記事:☆ウイルス作成・提供罪、ウイルス保管罪
● 本来ならこの後に「再確認」の画面が出るのですが「電子消費者契約法」思いっきり無視していますね。(まぁどちらにしても違法サイトなのには変わりありませんが)
・参考記事:☆電子消費者契約法
●「動画再生」ボタンを押すと、下のウインドウが開きます。この「WindowsMoviePlayer.hta」が「ワンクリウエア」呼ばれるトロイの木馬で、実行ボタンを押すことにより感染します。
・参考記事:☆ウイルス作成・提供罪、ウイルス保管罪
● 画面全面にワンクリウエアウインドウが開きます。
● MoviePlayerボタンを押すと、以下のアラートが出て元に戻ってしまいます。
● 取りあえずデスクトップが出てくれない事には、ワンクリウエアの駆除も出来ません。最近見たワンクリウエア画面では最悪の部類に入ります。そう言う訳でまずワンクリウエア画面を一時的に消します。
1.「Alt+Ctrl+Delete」ボタンを押してタスクマネージャーを開き、アプリケーションからIEを強制終了します。
2.プロセスタブを押して「mshta.exe」を強制終了します。
● これで一時的にワンクリウエア画面を消す事が出来ますが、根本的に削除されている訳ではありません。後は以下の記事を参照してワンクリウエアの駆除を行ってください。このトロイに関しての推奨は「③ ワンクリックウェア駆除ツールの使い方」です。
「消えない請求書」の消し方→ ☆ワンクリウエア駆除方法
※ 画像の一部を自主規制させて頂きました。