情報科学屋さんを目指す人のメモ

方法・手順・解説を書き残すブログ。私と同じことを繰り返さずに済むように。

NHK「スマホの『消せないメッセージ』に注意」がどんなサイトなのか探してチェックしてみた

NHK (14) セキュリティ (78) ニュース (6) ワンクリック詐欺 (2) 詐欺 (3)

NHKのNEWS WEBに、「スマホに『消せないメッセージ』注意を」というニュースが載っていました。ニュースには、「アクセスするとスマートフォンの画面に「消せないメッセージ」を表示して、利用者から金を奪おうとする」、と書かれていたのですが、当然具体的なURLは伏せられていて、「消せないメッセージ」の正体(表示方法など)も不明でした。そこで、実際にニュースになっていたサイト(ワンクリック詐欺サイト)を探し出してみたので、それで分かった仕組みについて、確認した範囲で紹介します。消せないメッセージを消す方法については、記事の最後に紹介しています

「消せないメッセージ」のニュース

今回気になったニュースは「スマホに「消せないメッセージ」 注意を NHKニュース」です。

スマートフォンの画面に消せないメッセージを表示して、困った利用者から金を奪おうとしているとのことなのですが、今ひとつ詳細不明でした。

サイトを探す

さて、ニュース中ではURLなどがモザイク処理されていたのですが、映り込んでいる文章から、該当するサイトを見つけ出してきました

ニュースの映像にて、「消せないメッセージ」の背後に少し映り込んでいる文字から、ニュース映像に映っていたサイト(のひとつ)が分かりました。

「消せないメッセージ」全文

ニュース映像に映っていた「消せないメッセージ」の全文は、次のようになっていました。

【御登録完了】
お申し込み承諾致しました。
動画再生準備完了中。

【xxxxxx動画サイト】
【365日間の視聴期間】

★只今お客さま還元祭★
★キャンペーン期間中で割り引き適用中★
99800円
会員ID:xxxxxx
問い合わせ先
xxxxxx
※キャンペーン期間内にご精算下さい※

※誤作動登録の場合※
→24時間以内に登録削除(自動処理)へご連絡ください。

※24時間経過後※
→誤作動登録の場合でもご精算頂きます。

※「xxxxxx」は伏せ字処理です

「消せないメッセージ」は無限alert

見ての通り、この「消せないメッセージ」は、典型的なアラート(JavaScriptのalert)メッセージでした。

イタズラでもよく使われますが、今回はワンクリック詐欺に使用されています。

「消したかったらお金を払え」ではなかった

NHKのニュースでは、「消せないからお金を払ってしまう」のように言われていたので、近年流行しているランサムウェア的に、「お金を払ったら消してあげる」的なことが書いてあるのかと思いましたが、そうではなく、典型的なワンクリック詐欺のメッセージでした(ニュースの印象と違う)。

消えないメッセージの挙動

消えないメッセージは、前述の通りalertで表示されていました。

その1秒ごとにalertで先ほどのメッセージが表示され、それを閉じると「location.href="tel:xxxxxx"」で、電話をかけるように促される(電話アプリの起動が要求される)、という構造でした。

この電話を閉じると、また1秒後に先ほどの「消せないメッセージ」が表示され、以下無限ループです。

消えなくなったときの対処法

ニュースでは「消えないメッセージが表示される」と言われていて、スマートフォンが使えなくなるようなものかと思ったのですが、実際はそうではなくて、ブラウザ(Safariなど)が使えなくなってしまう、というものでした。

ホームボタンで、普通にホーム画面に戻ることができます。

なので、以前紹介した、ブラウザの履歴を削除する方法で、「消せない」状態から抜け出すことができます(ニュースの最後の部分でシマンテックの人もそう言っているが、もちろんニュースの短さの中で手順までは紹介できない)。また、JavaScriptを無効化してからブラウザを再起動、というのも有効だと思います(履歴を消すと言っている方法より、こっちの方が副作用が小さくて良いと思います。記憶させた入力済みパスワードとか、開いているタブとか、履歴とかが無駄に消えたりしないので)。

参考:OKを何度タップしても消えない無限ポップアップメッセージからの脱出方法
↑これの「対策B」を試してみてください。実際に無限メッセージを止められることを確認できました。履歴やタブが消えることもありません。

別のURLに移転して継続中

すでに上記のサイトはアクセス不能ですが、ほぼ同じサイトが、別のURLに変わって、広まっています。LINEのタイムラインにイタズラ目的で投稿する人もいるようですが、それを開いてつらい思いをする人も多いようです。

登録手続き完了

動画再生準備完了中。


【365日間の視聴期間】

★★キャンペーン期間中で割引適用中★
125000円
会員ID:
問い合わせ先
****
※キャンペーン中の支払いがお得です。※

※誤作動登録の場合※
→24時間以内に登録削除(自動処理)へご連絡ください。

※24時間経過後※
→誤作動登録の場合でもご精算頂きます。

ちなみに、「クーリングオフの適用申請」「ご作動登録による削除申請」「自動退会処理の申請」「登録情報の削除依頼」のどれをタップしても、同じ電話番号に発信するだけ、という挙動になっています。

コメント(0)

新しいコメントを投稿