スポンサーリンク
NHKのNEWS WEBに、「スマホに『消せないメッセージ』注意を」というニュースが載っていました。ニュースには、「アクセスするとスマートフォンの画面に「消せないメッセージ」を表示して、利用者から金を奪おうとする」、と書かれていたのですが、当然具体的なURLは伏せられていて、「消せないメッセージ」の正体(表示方法など)も不明でした。そこで、実際にニュースになっていたサイト(ワンクリック詐欺サイト)を探し出してみたので、それで分かった仕組みについて、確認した範囲で紹介します。消せないメッセージを消す方法については、記事の最後に紹介しています。
目次
スポンサーリンク
「消せないメッセージ」のニュース
今回気になったニュースは「スマホに「消せないメッセージ」 注意を NHKニュース」です。
スマートフォンの画面に消せないメッセージを表示して、困った利用者から金を奪おうとしているとのことなのですが、今ひとつ詳細不明でした。
サイトを探す
さて、ニュース中ではURLなどがモザイク処理されていたのですが、映り込んでいる文章から、該当するサイトを見つけ出してきました。
ニュースの映像にて、「消せないメッセージ」の背後に少し映り込んでいる文字から、ニュース映像に映っていたサイト(のひとつ)が分かりました。
「消せないメッセージ」全文
ニュース映像に映っていた「消せないメッセージ」の全文は、次のようになっていました。
【御登録完了】
お申し込み承諾致しました。
動画再生準備完了中。
【xxxxxx動画サイト】
【365日間の視聴期間】
★只今お客さま還元祭★
★キャンペーン期間中で割り引き適用中★
99800円
会員ID:xxxxxx
問い合わせ先
xxxxxx
※キャンペーン期間内にご精算下さい※
※誤作動登録の場合※
→24時間以内に登録削除(自動処理)へご連絡ください。
※24時間経過後※
→誤作動登録の場合でもご精算頂きます。
※「xxxxxx」は伏せ字処理です
「消せないメッセージ」は無限alert
見ての通り、この「消せないメッセージ」は、典型的なアラート(JavaScriptのalert)メッセージでした。
イタズラでもよく使われますが、今回はワンクリック詐欺に使用されています。
「消したかったらお金を払え」ではなかった
NHKのニュースでは、「消せないからお金を払ってしまう」のように言われていたので、近年流行しているランサムウェア的に、「お金を払ったら消してあげる」的なことが書いてあるのかと思いましたが、そうではなく、典型的なワンクリック詐欺のメッセージでした(ニュースの印象と違う)。
消えないメッセージの挙動
消えないメッセージは、前述の通りalertで表示されていました。
その1秒ごとにalertで先ほどのメッセージが表示され、それを閉じると「location.href="tel:xxxxxx"」で、電話をかけるように促される(電話アプリの起動が要求される)、という構造でした。
この電話を閉じると、また1秒後に先ほどの「消せないメッセージ」が表示され、以下無限ループです。
消えなくなったときの対処法
ニュースでは「消えないメッセージが表示される」と言われていて、スマートフォンが使えなくなるようなものかと思ったのですが、実際はそうではなくて、ブラウザ(Safariなど)が使えなくなってしまう、というものでした。
ホームボタンで、普通にホーム画面に戻ることができます。
なので、以前紹介した、ブラウザの履歴を削除する方法で、「消せない」状態から抜け出すことができます(ニュースの最後の部分でシマンテックの人もそう言っているが、もちろんニュースの短さの中で手順までは紹介できない)。また、JavaScriptを無効化してからブラウザを再起動、というのも有効だと思います(履歴を消すと言っている方法より、こっちの方が副作用が小さくて良いと思います。記憶させた入力済みパスワードとか、開いているタブとか、履歴とかが無駄に消えたりしないので)。
参考:OKを何度タップしても消えない無限ポップアップメッセージからの脱出方法
↑これの「対策B」を試してみてください。実際に無限メッセージを止められることを確認できました。履歴やタブが消えることもありません。
別のURLに移転して継続中
すでに上記のサイトはアクセス不能ですが、ほぼ同じサイトが、別のURLに変わって、広まっています。LINEのタイムラインにイタズラ目的で投稿する人もいるようですが、それを開いてつらい思いをする人も多いようです。
登録手続き完了
動画再生準備完了中。
【365日間の視聴期間】
★★キャンペーン期間中で割引適用中★
125000円
会員ID:
問い合わせ先
****
※キャンペーン中の支払いがお得です。※
※誤作動登録の場合※
→24時間以内に登録削除(自動処理)へご連絡ください。
※24時間経過後※
→誤作動登録の場合でもご精算頂きます。
ちなみに、「クーリングオフの適用申請」「ご作動登録による削除申請」「自動退会処理の申請」「登録情報の削除依頼」のどれをタップしても、同じ電話番号に発信するだけ、という挙動になっています。
スポンサーリンク
コメント(0)
新しいコメントを投稿
|HOME|
『やっぱりUPnPは「無効」に設定すべき?という話について調査してみた』 OLD >>
スポンサーリンク