情報科学屋さんを目指す人のメモ

方法・手順・解説を書き残すブログ。私と同じことを繰り返さずに済むように。

「おめでとうございます!Googleをお使いのあなた!」当選者に選ばれました通知に注意(2018年7月14日継続中)

Google (77) iPhone X (111) クレジットカード (28) セキュリティ (80) フィッシング (13) 当選詐欺 (5)

突然、「おめでとうございます!Googleをお使いのあなた!」という通知が表示されて、「Googleギフト(iPhone X)に当選した」「Googleの当選ページが表示された」というユーザーが急増しています。

今回は、「突然表示される画面の詳細」および「表示される原因」や「表示された場合にどうすればいいか」「本物なの?詐欺なの?」などについて詳しく紹介します

※2018年7月10日以降再び急増し、7月14日(土曜日)現在も多い状態が続いています最新のパターンについてはこちら)。以前は2月後半、4月前半、5月前半に急増していました。また5月以降は、以前まで多くなかったパソコン(Windowsなど)の利用中に表示されるユーザーが増えています

画面1:Googleから当選通知が突然表示される

GoogleアプリやChrome、Safariブラウザなどでウェブサイトを閲覧中、ページを開いた途端に突然、次の「当選者に選ばれました」というポップアップ画面が表示されるユーザーが増えています:

おめでとうございます!
http://severalprizesforyou.stream

おめでとうございます!

Googleをお使いのあなた!
本日の無料iPhone X、iPad Air 2、Samsung Galaxy S6のいずれかの当選者に選ばれました。

OKをクリックして景品をお受け取りください。そうしない限り別のユーザーに当選権が移行します!

[OK]

※URLには、trinxgifts.webcam や psychicwin.party、congratulations.co-g80.bid、approgift.racing、econgift.accountant、muchgift.stream、packardgifts.stream、neatgiftgiven.racing、generalevengift.stream、prizesthatarepowerful.bid、prizesthathandintoyou.bid、readygiftgiven.stream、generalevengift.stream、prizeswillkeepitasagift.racing、prizesthatpairedof.racing、packardgifts.stream、prizeswall.racing、rowangift.accountant、ribbongifts.racing、previousgiftgiven.stream、severalprizesforyou.stream、specialgivengiftsstreet.bid、accordinglyprizes.stream、complexprizes.stream、clearprizes.stream、humanoidprizes.stream、congrats.net-al60.stream、exlusive-offers.top、laylowprizes.stream、dryprizes.stream、freeprizesgiving.stream、congrats.net-bg38.stream、congratulations.co-j57.bid、suchprizes.stream、chanceofwinningaprizes.bid、giftcomeback.stream、giftiteasy.stream、giftofbrimstone.racing、gifttimewrap.stream、jackiegift.stream、dryprizes.stream、comsailwithprizes.stream、phasesofprizes.stream、ilovethewinnerlife.stream、winnerrunning.stream、yowwinnerprize.com などさまざまなパターンがあります。

画面2:GoogleメンバーシップリワードのGoogleギフト当選のお知らせ

この通知を閉じると、次のような内容のページが表示されます:

Google
Googleメンバーシップ・リワード
Googleユーザーのあなた、おめでとうございます!(1)件のGoogleギフトが当選しました!

毎週 土曜日 幸運な10名のユーザーが1日に一度無作為に選ばれ、スポンサーからのギフトが進呈されます。これは当社製品やサービスに対するご愛顧への感謝の印です。

iPhone X, iPad Air 2, Samsung Galaxy S6 の中からお選びください。

賞品を受け取るには次の3つの質問にお答えください。

注意: 10名の無作為に選出されたユーザーがこの招待状を受け取っており、賞品は限られた数のみとなっております。

他の幸運なユーザーに賞品を受け取る権利が移行するまで 0 分 00 秒 です!幸運をお祈りします!

そしてその先には、質問と実際に商品を獲得した人からのコメントが表示されます:

質問1/ 3: Googleの創立者は?
・Bill Gates
・Mark Zuckerberg
・Larry Page

質問2/ 3: Googleの本拠地はどこ?
・USA
・England
・Russland

質問3/ 3: Googleが創立された年は?
・1998
・2012
・2014

コメント:
Sakurano Shun
最初は冗談だと思ったんですが、本当にiPhone Xが今朝届きました。その後すぐに全部の商品にサインアップしましたw

...

3つの質問に答えると次の画面が表示されます:

おめでとうございます! 100%
- (3/3)の質問に正解しました(回答の検証中...)
- このIPアドレスからのアクセス記録はありません。(IPのチェック中...)
- 本日受け取れる商品は(1)個です。(商品があるかどうかを確認する...)

商品を選択してください:
iPhone X 64 GB
定価: ¥110,834
支払う価格: ¥0
残りの台数: 1
[選択]

iPad Air 2
Samsung S6 128G
...

指示に従って商品を選択しようとすると、iPhone Xしか在庫がないため、その「選択」ボタンをタップするしかありません。

画面3:個人情報の入力が必要

すると、「iPhone Xが135円で手に入る」との画面が表示されます。

iPhone Xを確保しています!

身元を確認するために次のページのフォームを入力してください。

iPhoneが欲しいですか? それは無料です!

取得する 135¥
新しいiPhone X

135¥でIPHONE Xを入手
[名前][姓][住所][郵便番号][シティ][Eメール]
[次へ]

この個人情報の入力画面の下にはまずiPhone Xの商品説明が続くのですが、さらにそのずっとしたには、以下の登録内容に関する記載があります:

トライアルを使用すると,あなたはサービスorganizationaljobsを購読しています。あなたのアカウントをキャンセルしないと7日後に,プレミアムアカウントの費用が請求されます。ここで購読の条件を読んでください。

購読を解除するのは簡単です。試用期間中に購読をキャンセルしないと,購読には定期的な支払いが必要です。顧客の注文に対するプレミアム契約にクレジットカードによる支払いがない場合に,デジタルと物理の請求書を送信する権利がありますOrganicjobsが第三者に発行する請求書は,いわゆるファクタリング方法を使用する権利を有しています。

Organizejobsアカウントでは,このプロモーション製品の抽選に参加します。アクティブユーザーの間で毎月プロモーション製品を提供します。優勝者に連絡して出荷を手配します。

ご不明な点がございましたら, organizejobs.net/en/support.php またはsupport organizejobs.netを介した電子メール

※個人情報・クレジットカード情報の入力フォームのURLは「ff.radiuniverse.com」や「landing.radiospick.net」「comgiftawaytoday4.gift」「comgiftawaytoday5.gift」「comgiftawaytoday6.gift」「best-offers-for-you5.info」などさまざまです。

画面4:クレジットカード番号の入力画面

名前や住所などの個人情報を入力して「次へ」をタップすると、次のクレジットカード情報の入力画面に到達します。

Fill the payment to get the offer
payments.backhander.cc

Secure payment

Product Quantity
Iphone Xプロモーション+無料トライアル backhander.cc 1$
Total 1$

- Card name holder
- Card number
- Card number (Month Year)
- CVV (CVC)
I agree to the Terms and Conditions
[Make payment]
Price: 1$ Your order id is: ...

This payment will be processed by backhander.cc

本物?詐欺?:「当選しました」画面は「偽サイト」

冒頭の「Googleメンバーシップ・リワード」の画面は一見Googleが用意している当選ページのようにも見えますが、これはGoogle社やApple社が作っているページではありません

名前や住所などの「個人情報」や「クレジットカード番号」を入力・送信してしまわないように注意してください。

Googleになりすまして、個人情報やクレジットカード情報を抜き取ろうとする、「偽サイト」です(フィッシング詐欺の一種です)

さまざまな「偽サイト」に注意

このような「偽ページ」にはいろいろなパターンがありますが、特に多いのが「当選しました」が突然表示される当選詐欺パターンと、「ウイルスに感染しています」が突然表示されるウイルス感染警告パターンの2種類です。

「当選しました」は「喜び」、「ウイルスに感染しています」は「不安」というそれぞれ異なる感情を上手く利用して、冷静な判断をさせないようにしてきます

一部のページは既にChromeやSafariによるブロックが行われているのですが、ブロックが有効になるまでしばらくタイムラグがあるので、それだけでは守り切ることができず、利用者の判断が重要になります。

Safariによるブロック(虚偽Webサイトの警告)の例:

見分けるポイントは?

本物か偽物かを見分けるための最大のポイントは、今紹介した「当選した」「ウイルス感染した」「アップデートしないと危険」などの画面が突然表示されたときにまず落ち着いて考えることです。

そして、「日本語が変」「そんなうまい話があるわけがない」といった見分け方もありますが、大事にしたいのは「誰かに相談する」「画面の内容をGoogle検索して情報を集める」といった、自分だけで判断しないという意識を持つことです。特にiPhoneやスマートフォン、インターネットに慣れていない場合は、この考え方がとても大切になってきます。

偽サイトも、「信じ込ませるため」の細かい工夫をしてきます。警戒してください。

例えば「当選者の声(コメント)」表示を見て「本物っぽい」と信じてしまう人が多いようですし、「毎週 日曜日 幸運な10名のユーザー」という表示にも真実味を感じる人が多いようです。

しかし、前者のコメントは簡単に「ねつ造」できるものです。そして「毎週○曜日」という表示も実は「毎週 日曜日」「毎週 月曜日」「毎週 火曜日」「毎週 水曜日」「毎週 木曜日」「毎週 金曜日」「毎週 土曜日」と毎日その日の曜日に変わる仕組みになっていたりします。

商品を受け取る権利の「カウントダウン」表示も、見た人を慌てさせて、判断間違いを引き起こそうとする工夫なので注意が必要です。

対策1:ブラウザのタブを閉じる

この画面が表示された場合は、先へは進まずに、そのままタブを閉じてください「タブを閉じる」手順)。

「本当に詐欺なの?」「本物かも?」と迷うことがあるかもしれませんが、「もし本物だったらもったいない!」などと欲は出さずに、少しでも「怪しい」と思ったら個人情報やクレジットカード情報を入力することはせずにすぐに画面を閉じる、ことをおすすめします。

また、以降の「対策2」「対策3」を先回り実施しておくことも検討してください

対策2:何度も繰り返し表示される場合

また、同じウェブサイトやアプリで繰り返し表示されるようであれば、その表示されたウェブサイトやアプリの利用をしばらく避けてください

このタイプの「突然表示される偽サイト」では、特定サイトに繰り返し表示されるケースが多いためです。

今回の偽サイトとは別の偽サイトですが、過去には以下のケースがありました:

対策3:いろいろなサイトで表示される場合

加えて、「いろいろなサイトでやたらと表示されてしまう」という場合は、一度ブラウザのCookieを削除することで緩和される可能性もあります。

また、「ウイルス対策アプリ(セキュリティーアプリ)」をiPhoneやAndroidスマートフォンにインストールして、ChromeやSafariのブロック機能に重ねがけする形でブロックしてもらう、という方法もあるので、検討してみてください:

※こちらも、「これをインストールすればそれだけで完璧」という訳ではありません。一定量防いでくれますが、防ぎきれない部分は残りますし、そこについては利用者の判断が重要になります。

対策4:クレジットカード番号を入力してしまった場合の対策について(追記)

もし気が付くのが遅れ、「既にクレジットカード番号を入力してしまった」という場合は、以下を参考にしてみてください:

そもそもどういう仕組みで突然表示されるの?

突然この「偽の当選画面」が表示される仕組みは、「偽のウイルス感染画面」が表示される仕組みと同じパターン(広告配信の仕組みの悪用)が中心であると考えられます。

すこし難しい話になりますが、詳細については次の記事を参考にしてみてください:

他に注意が必要な「偽サイト」「偽画面」表示について

今回取り上げた「Googleをお使いのあなた!」と表示される「偽サイト」以外にも、さまざまなパターンがあります。パターンを知って、今後また別のパターンが表示されたときに「あ、これは偽物だ」と気が付けるようになっておくと、より安心です。

「iPhone 7 おめでとうございます!」パターン

偽の当選ページとしては、「iPhone 7 おめでとうございます!」パターンも増加中です:

「日本郵便」パターン

また、日本郵便になりすました偽の当選ページはNHKニュースでも取り上げられるほどの問題となっています:

「ウイルスに感染しています」パターン

偽のウイルス感染警告で不安を煽り、アプリのインストールへ誘導させるパターンも非常に遭遇するユーザーが多い状態が続いています:

関連

コメント(14)

  1. ききe
    2018年4月7日(土) 08:08

    個人情報を入れてしまいました。
    カード番号、住所、メールアドレスなどです。
    どうしたら良いでしょうか。

  2. 残念
    2018年4月7日(土) 13:24

    カードを止めた方がよいのでは?

  3. なみ
    2018年4月7日(土) 20:35

    あまりにも、本当かのようで、入力してしまいました。カード番号を入力する前に怪しいと思い、番号だけは入力しませんでしたが、ほかの個人情報が心配です。

  4. まみ
    2018年4月8日(日) 00:50

    個人情報を入力してしまいました。名前、住所、メールアドレスです。大丈夫でしょうか?

  5. qunb
    2018年4月8日(日) 18:26

    まんまと引っかかりカード番号までキッチリ入力してしまいました。どうかしていたと思います。カードはすぐに止めてもらいました。メンバー退会のフォームは入力しておりません。

  6. qunb
    2018年4月8日(日) 18:35

    まんまと引っかかりカード番号までキッチリ入力してしまいました。どうかしていたと思います。カードは止めてもらいました。メンバー退会のフォームには入力しておりません。

  7. 釣られ人
    2018年4月8日(日) 18:41

    まんまと引っかかりカード番号までキッチリ入力してしまいました。どうかしていたと思います。カードは止めてもらいました。メンバー退会のフォームには入力しておりません。

  8. 33
    2018年4月9日(月) 12:18

    入力してしまいましたが、決定?ボタンは押していません。大丈夫でしょうか?

  9. ユキンコ
    2018年4月9日(月) 17:46

    個人情報だけ入力してしまいました。クレジットは入力していません。どうしたらよろしいでしょうか?

  10. YAMA
    2018年4月9日(月) 19:11

    フィッシング詐欺
    カード止める羽目になり、先に確認しなかった事を後悔。
    登録したメールに届いた会員サイト
    Ebooki Registration
    Congratulations yuki_kikiki02@yahoo.co.jp!

    You have registered in the free 7 day version of Ebooki, we want to thank you for your interest.

    Here is your login information:
    User: yuki_kikiki02@yahoo.co.jp
    Password: Jb6v20CV
    Your account is now open and you can start using it right now. What you earn during your TRIAL version is the following:
    Full 7 day access to Ebooki service without any limits.
    Support available 24/7. Our support is available 24 hours a day, 7 days a week. There you will find all the answers to your questions.
    The trial version is free. Always when you cancel your TRIAL version during the trial period, you will not be committed to continue with the Premium account.
    Participate to get one of our promotional products (iPhone, Gopro, Canon, PS4 …) we will contact you via email if you are one of the lucky ones.
    ¡Empieza a usar Ebooki ahora!
    A cordial greeting,
    Team Ebooki
    After the TRIAL period your account will automatically be extended to the premium version and will cost according to the rate in your country.
    Support Privacy Policy Terms of use Unsubscribe email

    キャンセル入力をどうやればいいのか分かりません。

  11. ふみ
    2018年4月13日(金) 14:34

    個人情報だけを入力してしまいました。カードは入れてませんが、とても不安です。

  12. ア ケチ
    2018年4月22日(日) 13:51

    一週間の無料期間が過ぎると、会員自動更新され、一月ごとに約49.99ドル、約5044円のクレジット利用の通知がきます。カード会社に相談しても引き落としを停止できないし、カード会社に注意喚起してもらう事も断れました。ebookiのページ(おそらくスペイン語だと思いますが)解約のフォームが有りますので、メールアドレスとカード番号の下四桁の数字等を入力して脱会したら、脱会メールが来てから、カードを解約した方法で対処しました。(私は4/7に引っかかりました者です)

  13. ポムポム
    2018年7月10日(火) 18:57

    アドレスのみ入力。次画面で、個人情報、クレジットカードの入力画面になり、怪しいと気付きました。アドレスを入力してしまったので、不安です。

  14. 匿名
    2018年7月19日(木) 06:05

    私もひっかかりそうになりました。
    H30.07.18

新しいコメントを投稿