「おめでとうございます！Googleをお使いのあなた！」当選者に選ばれました通知に注意（2018年10月21日継続発生中）

GoogleアプリやChrome、Safariなどのウェブブラウザなどでウェブサイト（ニュースサイトや動画サイトなどさまざま）を閲覧中、突然どこもタップしていないのに、次の「当選者に選ばれました」というポップアップ画面が表示されるユーザーが増えています：

おめでとうございます！

Googleをお使いのあなた！
本日の無料iPhone X、iPad Air 2、Samsung Galaxy S6のいずれかの当選者に選ばれました。

OKをクリックして景品をお受け取りください。そうしない限り別のユーザーに当選権が移行します！

[OK]

Googleメンバーシップ・リワード

この通知を閉じると、次のような内容のページが表示されます：

Google
Googleメンバーシップ・リワード
Googleユーザーのあなた、おめでとうございます！(1)件のGoogleギフトが当選しました！

毎週 土曜日 幸運な10名のユーザーが1日に一度無作為に選ばれ、スポンサーからのギフトが進呈されます。これは当社製品やサービスに対するご愛顧への感謝の印です。

iPhone X, iPad Air 2, Samsung Galaxy S6 の中からお選びください。

賞品を受け取るには次の3つの質問にお答えください。

注意: 10名の無作為に選出されたユーザーがこの招待状を受け取っており、賞品は限られた数のみとなっております。

他の幸運なユーザーに賞品を受け取る権利が移行するまで 0 分 00 秒 です！幸運をお祈りします！

クイズ（「Googleの創立者は？」等）

そしてその先には、Googleに関する質問（クイズ）が３問出題されます：

質問1/ 3: Googleの創立者は？
・Bill Gates
・Mark Zuckerberg
・Larry Page

質問2/ 3: Googleの本拠地はどこ？
・USA
・England
・Russland

質問3/ 3: Googleが創立された年は？
・1998
・2012
・2014

コメント：
Sakurano Shun
最初は冗談だと思ったんですが、本当にiPhone Xが今朝届きました。その後すぐに全部の商品にサインアップしましたｗ

...

商品の選択

3つの質問に答えると次の画面が表示されます：

おめでとうございます！ 100%
- (3/3)の質問に正解しました（回答の検証中...）
- このIPアドレスからのアクセス記録はありません。（IPのチェック中...）
- 本日受け取れる商品は(1)個です。（商品があるかどうかを確認する...）

商品を選択してください：
iPhone X 64 GB
定価: ￥110,834
支払う価格: ￥0
残りの台数: 1
[選択]

iPad Air 2
Samsung S6 128G
...

指示に従って商品を選択しようとすると、１番目の商品（iPhone X）しか在庫がないため、その「選択」ボタンしかタップできません。

個人情報・クレジットカードの入力が必要

すると、ここから個人情報・クレジットカード・メールアドレス・パスワードなどの情報を入力する画面に続いていきます（ここは過去数パターンが大きく変わっています）。

例えば次の「iPhone Xが135円で手に入る」のような画面が表示されます：

iPhone Xを確保しています！

身元を確認するために次のページのフォームを入力してください。

iPhoneが欲しいですか？　それは無料です！

取得する 135￥
新しいiPhone X

135￥でIPHONE Xを入手
[名前][姓][住所][郵便番号][シティ][Eメール]
[次へ]

この個人情報の入力画面の下にはまずiPhone Xの商品説明が続くのですが、さらにそのずっと下には、以下の登録内容に関する記載があります：

トライアルを使用すると,あなたはサービス○○○○を購読しています。あなたのアカウントをキャンセルしないと7日後に,プレミアムアカウントの費用が請求されます。ここで購読の条件を読んでください。

購読を解除するのは簡単です。試用期間中に購読をキャンセルしないと,購読には定期的な支払いが必要です。顧客の注文に対するプレミアム契約にクレジットカードによる支払いがない場合に,デジタルと物理の請求書を送信する権利があります○○○○が第三者に発行する請求書は,いわゆるファクタリング方法を使用する権利を有しています。

○○○○アカウントでは,このプロモーション製品の抽選に参加します。アクティブユーザーの間で毎月プロモーション製品を提供します。優勝者に連絡して出荷を手配します。

ご不明な点がございましたら, ○○○○ または○○○○ を介した電子メール

名前や住所などの個人情報を入力して「次へ」をタップすると、次のクレジットカード情報の入力画面に到達します。

Fill the payment to get the offer
****

Secure payment

Product Quantity
Iphone Xプロモーション+無料トライアル **** 1$
Total 1$

- Card name holder
- Card number
- Card number (Month Year)
- CVV (CVC)
I agree to the Terms and Conditions
[Make payment]
Price: 1$ Your order id is: ...

This payment will be processed by ****

冒頭の「Googleメンバーシップ・リワード」の画面は一見Googleが用意している当選ページのようにも見えますが、これはGoogle社やApple社が作っているページではありません。

名前や住所などの「個人情報」や、「メールアドレス」、「パスワード」、「クレジットカード番号」などを入力・送信してしまわないように注意してください。

Googleになりすまして、個人情報やクレジットカード情報を入力させようとする「偽サイト」です（フィッシング詐欺の一種です）。

さまざまな「偽サイト」に注意

このような「偽ページ」にはいろいろなパターンがありますが、特に多いのが「当選しました」が突然表示される当選詐欺パターンと、「ウイルスに感染しています」が突然表示されるウイルス感染警告パターンの２種類です。

• 「当選詐欺」カテゴリーの記事を読む
• 「ウイルス感染警告」カテゴリーの記事を読む

「当選しました」は「喜び」、「ウイルスに感染しています」は「不安」というそれぞれ異なる感情を上手く利用して、冷静な判断をさせないようにしてきます。

一部のページは既にChromeやSafariによるブロック（赤い警告ページが出る）が行われているのですが、ブロックが有効になるまでしばらくタイムラグがあるので、それだけでは守り切ることができず、利用者の判断が重要になります。

本物か偽物かを見分けるための最大のポイントは、今紹介した「当選した」「ウイルス感染した」「アップデートしないと危険」などの画面が突然表示されたときにまず落ち着いて考えることです。

ひとりで判断しない

そして、「日本語が変」「そんなうまい話があるわけがない」といった見分け方もありますが、見分け方だけを考えていると、いずれ「それでは見分けられないパターン」が表れたときに、ひっかかってしまいます。

そのため大事にしたいのは「誰かに相談する」「画面の内容をGoogle検索して情報を集める」といった、自分だけで判断しないという意識を持つことです。

特にiPhoneやスマートフォン、インターネットに慣れていない場合は、この考え方がとても大切になってきます（※「あんな当選者からのコメントなんて偽物（ねつ造）だってすぐ分かるじゃん、騙される人なんているの？」と思うかもしれませんが、実際騙されている人が多数存在しており、国民生活センターからも注意喚起が出されています）。

確認が取れなければ偽物だと考える

突然の表示に慌ててしまうかもしれませんが、近くに相談できる人がいないのであれば、例え本物の当選を逃してしまうかもしれない、と思っても、従わないほうが無難です。

基本的に偽物だと考え、確認が取れて初めて本物だと考えることが大切です。

クレジットカードや個人情報を入力する場合は自分で画面にたどり着く

また、突然表示されたページからたどったような画面に、クレジットカード情報や個人情報を入力しないでください。

一般的な話ですが、クレジットカード情報や個人情報を入力する場合は、Google検索であったり、自分でアドレス（URL）を入力して表示した本物のトップページから、自分でたどってたどり着いたところに入力するというのを心がけると、被害を減らすことができます。

偽サイト側の「工夫」に注意

偽サイトも、「信じ込ませるため」の細かい工夫をしてきます。

例えば「当選者の声（コメント）」表示を見て「本物っぽい」と信じてしまう人が多いようですし、「毎週 日曜日 幸運な10名のユーザー」という表示にも真実味を感じる人が多いようです。

しかし、前者のコメントは簡単に「ねつ造」できるものです。そして「毎週○曜日」という表示も実は「毎週 日曜日」「毎週 月曜日」「毎週 火曜日」「毎週 水曜日」「毎週 木曜日」「毎週 金曜日」「毎週 土曜日」と毎日その日の曜日に変わる仕組みになっていたりします。

商品を受け取る権利の「カウントダウン」表示も、見た人を慌てさせて、判断間違いを引き起こそうとする工夫なので注意が必要です。

このように次々工夫を増やしてくるので、「ひとりで判断しない」「情報を集めてから」といった先ほどまでに紹介した対策を意識して行動してみてください。

この画面が表示された場合は、先へは進まずに、そのままタブを閉じてください（「タブを閉じる」手順）。タブが復活してしまって困る、という場合はこちらを参考にしてください。

「本当に詐欺なの？」「本物かも？」と迷うことがあるかもしれませんが、「もし本物だったらもったいない！」などと欲は出さずに、少しでも「怪しい」と思ったら個人情報やクレジットカード情報を入力することはせずにすぐに画面を閉じる、ことをおすすめします。

また、以降の「対策２」「対策３」を先回り実施しておくことも検討してください：

また、同じウェブサイトやアプリで繰り返し表示されるようであれば、その表示されたウェブサイトやアプリの利用をしばらく避けてください。

このタイプの「突然表示される偽サイト」では、ある特定の時期に、特定のサイトで繰り返し表示されるケースが多いためです。

今回の偽サイトとは別の偽サイトですが、過去には以下のケースがありました：

• 「pixiv（ピクシブ）」に突然「ウイルスに感染しました」ポップアップが表示される問題が急増（2018年1月7日）
• 「小説家になろう」に突然「4つのウイルスによってひどく損なわれています」警告が表示される問題が急増（2017年10月25日）

「どのサイトを開いても次々表示されてしまう」という場合は、一度ブラウザのCookieを削除することで緩和される可能性もあります（※この「突然表示される」仕組みには、広告配信の仕組みが使われており、広告と同様、最近閲覧したページによってこの当選ポップアップの出やすさに違いがあると推測されるからです。実際このGoogle当選のポップアップは、表示されない人にはさっぱり表示されません）。

また、「ウイルス対策アプリ（セキュリティーアプリ）」をiPhoneやAndroidスマートフォンにインストールして、ChromeやSafariのブロック機能に重ねがけする形でブロックしてもらう、という方法もあるので、検討してみてください：

※こちらも、「これをインストールすればそれだけで完璧」という訳ではありません。一定量防いでくれますが、防ぎきれない部分は残りますし、そこについては利用者の判断が重要になります。

もし気が付くのが遅れ、「既にクレジットカード番号を入力してしまった」という場合は、以下を参考にしてみてください：

今回のパターンの場合、クレジットカード入力の画面に会員登録の規約表示などもあり、同意すれば月額が取られることなどが記載されているため、クレジットカード会社に相談するだけでは支払いを拒否できず、登録サイトに連絡して解約してもらう必要がある場合もあります。注意してください。

次は、国民生活センターが「iPhone当選に見せかけた有料サイト登録・課金」について紹介しているページで案内している対策に関する記述です：

万が一トラブルにあってしまったら
・退会には、事業者への申し出が必要です。相手方事業者のウェブサイト上の問い合わせフォーム、または、メールにて直接退会の申し出をしましょう。
・また、速やかにクレジットカード会社に連絡し、請求の保留や調査とカード番号の変更等を依頼しましょう。
（引用元）

Chromeを利用しているユーザー限定ですが、Chromeの最新版にアップデートすることで、Chrome 68から導入された「リダイレクトブロック」機能が利用可能です。

今回のような「強制表示（強制転送）」をブロックしてくれます。

機能の効果や利用方法（実際に動作しているサンプル）等については次のリンク先を参考にしてください：【Android】偽の当選通知や偽のウイルス感染警告が突然強制的に開くのを防止する新しい対策について（Chrome新機能）

突然この「偽の当選画面」が表示される仕組みについては、次の記事を参考にしてみてください。リンク先は「偽のウイルス感染警告ページ」パターンですが、突然表示される仕組みは多くの場合共通しています。

今回取り上げた「Googleをお使いのあなた！」と表示される「偽サイト」以外にも、さまざまなパターンがあります。パターンを知って、今後また別のパターンが表示されたときに「あ、これは偽物だ」と気が付けるようになっておくと、より安心です。

「iPhone 7 おめでとうございます！」パターン

偽の当選ページとしては、「iPhone 7 おめでとうございます！」パターンも増加中です：

「日本郵便」パターン

また、日本郵便になりすました偽の当選ページはNHKニュースでも取り上げられるほどの問題となっています：

「ウイルスに感染しています」パターン

偽のウイルス感染警告で不安を煽り、アプリのインストールへ誘導させるパターンも非常に遭遇するユーザーが多い状態が続いています：

「Safariをお使いのあなた！」パターン

「Google（Chrome）」の代わりに「Safariをおつかいのあなた！」や「Mozillaをお使いのあなた！」といったポップアップが表示されるパターンもあります：

• 「おめでとうございます！Safariをお使いのあなた！」「(1)件のSafariギフトが当選しました！」突然の当選通知に注意

海外でも

この偽の当選通知は、海外（英語圏）でも多数発生しています。英語の場合は例えば次のような文章で表示されます：

Congratulation!

Google User!

You've been selected as a winner for the free Apple iPhone X 256 GB, Google Pixel 2 64GB or Samsung Galaxy S8!

Please click OK to claim your prize before we give it away to somebody else.

[Close]

Google Membership Rewards
Congratulations Google User, you have won a Google gift!
19. August,
Every Sunday We select 10 lucky Google users randomly to receive a gift from our sponsors. This free gift is ONLY for users in United Kingdom! This is our way of thanking you for your constantly support for our products and services.

You can choose a free Apple iPhone X 256 GB, Google Pixel 2 64GB or Samsung Galaxy S8.

To win all you need to do is to answer the following 3 questions.

Note: ACT NOW! 8 users have received this invitation and there are only 2 prizes to be won.

You have 1 minute and 0 seconds to answer the following questions before we give the prizes to another lucky user! Good luck!

Question 1 of 3: Who founded Google?
- Bill Gates
- Mark Zuckerberg
- Larry Page

Comments:
...

• 「クレジットカード番号を偽サイト（フィッシングサイト）に入力してしまった、どうすればいいの？」の調査メモ
• Googleギフト当選質問「Googleの創立者は？本拠地は？創立された年は？」の答えが気になったら注意したいこと