プロウイング掲示板48ch

フィッシングサイトに誘導するユーザー調査 年次訪問者調査に注意

「ユーザー調査」、実はカード番号収集の詐欺
2016年09月02日 15時37分

　Ｇｏｏｇｌｅなどをかたった詐欺のアンケートサイトがみつかっている。８月下旬から出まわっており、最終的にはクレジットカード番号を盗みとろうとする詐欺だ。パソコンだけでなくスマホでも確認されているので騙されないように注意したい。（ＩＴジャーナリスト・三上洋）

突然現れた「２０１６年年次訪問者調査」はアンケート詐欺

　８月２３日に筆者があるサイトを見ていたら、ブラウザの別窓が突然開き、左の画像のような「Ｃｈｒｏｍｅ：ユーザー調査」というアンケート画面が表示された。詐欺には見えないスマートな画面で、一瞬本物かと思ってしまった。ＴｗｉｔｔｅｒやＦａｃｅｂｏｏｋでも同様の声が上がっている。

　しかしこれはアンケート詐欺だ。セキュリティー大手・トレンドマイクロが、この詐欺画面について「繰り返されるネット詐欺事例、アンケートからフィッシングへ誘導」としてリポートしている。

　それによると、最初は「Ｃｈｒｏｍｅユーザーの皆様」というポップアップ表示が出る。ただしＣｈｒｏｍｅユーザーだけを狙うものではなく、「Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒユーザーの皆様」「Ｓａｆａｒｉユーザーの皆様」という表示もあり、複数のブラウザを狙っているようだ。

　「本日のラッキーな訪問者はあなたです」「ＨＤ　Ｓｔｒｅａｍｉｎｇ　Ｍｏｖｉｅｓを獲得できる」として、通常は９０００円するストリーミング動画サービスが無料になるという触れ込みだ。「ＭＥＧＡＦＬＩＸ」なる動画サービスが書かれているが、この動画サービスは存在せず、実際には別の名前のサイトへ誘導される。

　４問のアンケートに答えると「今すぐ無料でサインアップ！」という画面が出て、次の「アカウント確認」という画面で、クレジットカード番号（有効期限・セキュリティーコードを含む）・氏名・郵便番号を入力させようとする。犯罪者の目的はクレジットカード番号の収集にあったのだ。

　この表示はＰＣだけでなく、ｉＰｈｏｎｅやＡｎｄｒｏｉｄなどのスマートフォンでも表示されるとのこと。トレンドマイクロでは「アンケートの内容は特に不審な点は少なく、ブラウザやモバイル端末で表示を変えるなどの巧妙な手法を使っているため、利用者が本物のアンケートだと信じてもおかしくない」と分析している。

つづく