トロイの木馬付きワンクリック詐欺サイト
h*tp://cherry-lovepour.com/movie〜
※ 読者保護とイタズラ防止のためURL後半部分を伏せています。
「消えない請求書」の消し方→ ☆ワンクリウエア駆除方法
[玄関サイト]I'm tube
(h*tp://movie-theater-01.com/〜)
● 画面クリックで「MOVIE PLAY」に移動。
【MOVIE PLAY】
[1ページ目]利用確認画面
● 一見年齢認証を行っているようですが、右上の記載と下の利用規約の要約をよく読むとこのサイトが「有料サイト」であると言う事が記載されています。(全てのスクリーンショットはクリックで別窓拡大します)これは年齢認証をダミーにして、規約承認ボタンを押させるのが目的です。
● 確かに利用規約には「有料サイトで○○万かかります」という記載がありますが、特定商取引法第14条では「あるボタンをクリックすれば、それが有料の申込みとなることを、消費者が容易に認識できるように表示していないこと」は「顧客の意に反して売買契約等の申込みをさせようとする行為」として禁止されています。
・参考記事:☆特定商取引法第14条
● また「htaトロイ(ワンクリウエア)」を使った「消えない迷惑ウインドウ」が表示される事を正当化しようとする記述も記載されています。
・参考記事:☆電子計算機損壊等業務妨害罪
・参考記事:☆ウイルス作成・提供罪、ウイルス保管罪
[2ページ目]最終確認画面
● まず契約内容の再確認をしているのは「電子消費者契約法」で、利用者が操作ミスで契約することが無いようにサイト運営側に再確認する義務があるためですが、この際に契約内容が間違っていないか契約内容を再表示する必要があります。
● なお確認ボタンを押す前に「このボタンを押すと、○○万円の有料アダルトサイト契約になること」がはっきり分かるようにしなくてはなりません。従って上記の再確認画面は形式だけ「電子消費者契約法」に従っているだけの、違法契約画面となります。
● 最後に再確認画面で確認ボタンを押したとしても、契約はまだ成立しません。サイト運営側からメールなどで「申し込み承諾」が利用者に届いた時点で、初めて契約成立となります。
・参考記事:☆電子消費者契約法
●「再生」ボタンを押すと、下のウインドウが開きます。この「movie_1314288267.hta(数字はランダム)」が「ワンクリウエア」呼ばれるトロイの木馬で、実行ボタンを押すことにより感染します。
・参考記事:☆ウイルス作成・提供罪、ウイルス保管罪
● ワンクリウエア感染直後。まずWindous Media Playerが開きます。
[3ページ目]
● 続いて、再生動画一覧のページが開きます。
● 右上にワンクリウエアウインドウが開きます。このウインドウは×ボタンを押して消しても、しばらくするとまた出現します。(再起動しても消えません)
[4ページ目]ワンクリウエア画面の「登録内容のご確認」ボタンを押すと開きます。
● ここでワンクリック詐欺サイトお馴染みの「ご登録が完了しました(金払え)」画面に移行します。
● まずワンクリック詐欺おなじみの、あなたの「接続IP」やら「プロバイダ名」やらが表示されて「あなたは登録済みなので、金を払わないとプロバイダに情報開示してもらって訴えますよ」的な脅しの画面が出ますが、この程度の情報ならブログパーツでも入手可能なくらいですし、裁判所や警察から正式な要請がない限りプロバイダが個人情報開示することはありませんので、安心して結構です。(特にこの手の詐欺業者には)
・参考記事:☆PCでのアクセスで分かる事
● 次に詐欺業者への連絡先が書いてありますが、決して連絡してはいけません。この手の業者相手には「放置プレイ」が基本です。詐欺業者相手にこちらの個人情報を渡してしまうのは、最悪の事態を招く可能性があります。
● 続いて「金払え」という画面に移行します。架空口座の類なのは間違いないはずなのでいい加減警察も振込先の口座を凍結しても良さそうなものなのですが、本当に最近の警察は仕事しませんね。(まぁこういう状態だから「詐欺業者」がのさばるのでしょうけれど)
● なんとクレジットカード支払いも出来てしまいます。クレジット会社も手数料取れれば相手は詐欺師でもかまわないという事でしょうか?
● 重ねて言いますが、こういう時の詐欺業者への対応としては、連絡しない・支払わない・無視が基本です。あなたが連絡を取らない限り相手はあなたを特定出来 ません。またうかつにお金を支払うと詐欺業者の「カモリスト」に登録されて、他の架空請求に悩まされる事になります。
● Q&Aなどが記載されていますが、これはあくまで詐欺師が自分に都合のいいようにでっち上げた規約に基づいたものですので、無視でかまいません。
● 最後にこのウインドウを閉じようと×ボタンを押すと、以下のアラートが表示されます。かなり粘着質な人物が作った詐欺サイトの様ですね。
● 最後にこのはた迷惑な「トロイの木馬(ワンクリウエア)」の駆除に関しては、以下の記事を参考にしてください。
「消えない請求書」の消し方→ ☆ワンクリウエア駆除方法
※ 画像の一部を自主規制させて頂きました。