見てるつもりが見られている！？「セクストーション詐欺」の恐ろしさに迫る

にゃんばんわ、ぽじねこです。

今日は、あなたが
詐欺メールに引っ掛からないように
注意喚起をする目的の記事となります。

昨年より世界的に拡散されている
仮想通貨振りこめ詐欺みたいなもので
セクストーションスパムと呼ばれる
新しい手口の迷惑メールが流行中です。

簡単に説明すると、メールの内容は

あなたの恥ずかしい動画を バラ撒かれたくなかったら ○万円分のビットコインを送金してください

という、明らかに怪しいものなので
一見「誰が騙されるのそんなの」
と、思うかもしれませんが

その手口の巧妙さから
なんと去年は全体で
1000万円以上の被害があったそうです。

なぜBTCを取り扱えるほど
デジタル知識に長けていながら
こんな詐欺に引っ掛かってしまうのか
内容を見ながら説明していきます。

セクストーションスパムのココが怖い！

「自分のアドレス」が差出人になっている

題名が「緊急のお知らせ～」だったり
「Security Alert～」だったりと
日本語版も英語版も拡散されているのですが

まず驚いてしまいそうなのが
このスパムメールが
自分のメールアドレスから
送信されているように見えることです。

相手が自分のアドレスを知っているから
自分にメールをしてきているので
そのアドレスをFrom設定しただけです。

「それっぽい説明」をしてくる

単純に「あなたのPCをハッキングしました」
とかいう内容ではなく
妙にそれっぽい説明をしてきます。

【文例】 あなたはアダルトサイトを閲覧中にマルウェアに感染しました。 トロイの木馬は他のPCへのアクセスを可能にするため 私はリモートであなたのPCを監視しています。 また、あなたのアンチウィルスに引っ掛からないように 署名を数時間ごとに更新していました。

これは可能性としてありえない話ではなく
トロイの木馬の中で最も凶悪な
バックドア型のものは、ポート開放をして
あなたのPCの遠隔操作を可能にします。

ヒューリスティック機能などを持たない
一般のセキュリティソフトの場合
確かに通常検出で見つからないこともあり
考えれば考えるほど不安になる内容です。

内容が「凶悪」すぎる

セクストーションメールが提示して来る
脅し文句の文例は以下の通りです。

私はあなたがアダルトサイトを見ているとき リモートでウェブカメラを起動し その内容を録画することに成功しました。 そこで、私は一つの動画を作成しました。 右半分はあなたの見ていた動画を 左半分はその動画を見ているあなたを 同時に再生するという面白いものです。 私はマウスの１クリックで このビデオをあらゆるSNS上に 拡散することができます。

アダルトうんぬんは置いておいても
ウェブカメラを常時接続しておくということは
確かなリスクであると知っておきましょう。

要求額が「現実的」すぎる

これだけの脅し文句に
いくらの金額を要求されるかと思えば
ほとんどが7万円前後の例が多く
払えてしまう金額というのも巧妙です。

これくらいの金額にも関わらず
1000万円を超える被害が出ているため
トレンドマイクロ社なども
公式ブログで警鐘を鳴らしています。

なお、メールの綴りには
口外したらすぐビデオをバラ撒くなど
フィクションドラマのような脅し文句がついてきます。

まとめ：身に覚えがなくても気を付けて！

2012年に話題になった
「パソコン遠隔操作事件」では
このバックドア型のトロイを仕込まれて

無実にも関わらず
殺害予告の罪を着せられ
数人が逮捕されました。

IT技術は発達しましたが
守る側も攻める側も
同じように進化しています。

未知のウィルス等に感染しないよう
慎重なネット利用を心がけましょう。