よくできた詐欺サイトに最後までだまされてみた。

スポンサーリンク

 最近、この手のメールがよく届く。
 ひと目で「詐欺じゃねーか」とわかるのだが、同時に「よくできてるな、これ」とも思う。
 たとえば、ITに疎い実家の両親に対し、これがなぜ詐欺と断定できるかを説明するのはとても難しい。文頭の「尊敬する客様」がおかしいとか、「支払方法の情報を更新する」ボタンにAmazonはそんなフォント使わないとか、そもそも送信元メールアドレスが偽装されているとか、いろいろあるんだけど、それらは経験的・感覚的なものを含むし、メールアドレス偽装なんて両親に意味がわかるわけがない。
 これは、まんまとだまされてしまう人、けっこう多い気がする。だまされたら、いったいどうなってしまうのだろう。どこまで情報を抜かれてしまうのだろう。

 というわけで、だまされてみることにした。
 よい子はマネしちゃダメだぞ!
 

 リンクを踏むと、Amazonのログインページっぽい詐欺ページに飛ぶ。
 URLがおかしいし、Safariが「安全ではありません」という警告も出してくれているが、警戒心がない人だと気づかないと思う。よくできている。
 ただ、「Eメールまたは携帯電話番号」と言いつつ、実際にはどんな文字列を入力しても弾かれないあたり、いかにも詐欺サイトではある。
 

 パスワードも入力して、ログインする流れに。
 この時点で、ぼくのメールアドレス(おちんちんびろーんドットコム)とAmazonパスワード(Otintin)が流出してしまった。
 

 ログインすると、「怪しいアクセスが最近あったから、支払情報を更新してね」という名目で、個人情報をごっそり入力させられる。ぼくの居住地(アイスランド)も本名(下ネタ担当大臣)も流出してしまった。もちろん、住所なども。
 

 ひえええ!クレジットカード情報も!
 ここまでぶっこ抜かれたらもう終わりだな。なにをされるかわかったもんじゃない。
 よくよく考えると、クレジットカード以外の支払方法がいっさい想定されていない入力フォームになっているというAmazonとしては致命的なおかしさがあるのだが、これにだまされる人はそんなこと気にしないだろう。
 また、おそらくだが、詐欺によって得られるいろんな個人情報のなかで、クレジットカード情報は特に価値が高いのだろう。ここを盗んでナンボ、みたいな。
 その証拠に……
 

 ほかの項目はどんなに適当でも許されたのに、クレジットカード番号の欄だけは、ケタ数がおかしかったり、あまりにも単純な数字の羅列だったりするとエラーが出る。ここだけ、つくりが異常にていねいだ。
 

 すべて入力すると、こんな感じに。いたってふつうの完了ページ。
 われわれが想像する詐欺サイトって、だまし終わったら「やーいやーい!バーカバーカ!」みたいなページを出すと思いがちだが、実際の詐欺サイトはそんなことしない。だまされた人に違和感を与えないまま終わろうとする。
 特に巧妙なのが、「終了」ボタンを押すと、
 

 本物のAmazonのログインページに飛ぶ、ということ。よくできている。注意していないと、どこからどこまでが詐欺だったのかぜんぜんわからない。
 ぼくこと下ネタ担当大臣も、まんまとおちんちんびろーんドットコムをはじめとする数多の個人情報をだまし取られてしまった。
 

 これ、怖いのは、「ある程度の警戒心やITリテラシーがある人なら高確率で途中で気づけるが、そうじゃない人に詐欺だと気づかせてあげられるわかりやすいポイントがない」ということだ。
 実家の両親はヤバいと思う。確実な対処法が「どんなメールが来てもリンクは絶対に開くな」しかない。

 みなさんもぜひ、気をつけてください。そして実家の両親に「メールのリンクは開くな。もし開いてしまったら、まずはおちんちんびろーんドットコムと入力してみろ。通ったらそれは詐欺だ」と教えてあげてください。
 

クロサギ(1) (ヤングサンデーコミックス) | 黒丸, 夏原武 | 青年マンガ | Kindleストア | Amazon
Amazonで黒丸, 夏原武の{ProductTitle}。アマゾンならポイント還元本が多数。一度購入いただいた電子書籍は、KindleおよびFire端末、スマートフォンやタブレットなど、様々な端末でもお楽しみいただけます。

コメント

  1. 名無しのゲーマー より:

    なるほど、点と点が繋がったわ
    そういうことね

  2. 名無しのゲーマー より:

    おちんちんびろーんドットコムは俺のメアドだぞ!?
    何勝手に流出させてんだよ!

  3. 名無しのゲーマー より:

    教科書に載るレベルの優良記事

  4. 名無しのゲーマー より:

    相変わらず身を削ってネタを提供してくれる崇高な精神よ

    でも問題なのはネットに詳しくない人はこんなブログ見ないことなんだよなぁ

  5. 名無しのゲーマー より:

    おちんちんシコシコドットコムと入力して通った場合も詐欺ですか?

  6. 名無しのゲーマー より:

    積極的におちんちん情報をネットに流出させていくスタイル

  7. 名無しのゲーマー より:

    パスワードがochinchinだったら俺の個人情報が抜かれてるところだったかもしれない

  8. 名無しのゲーマー より:

    とりあえずアイスランドに謝ろう?

  9. 名無しのゲーマー より:

    おちんちんを武器にインターネットの平和を守る愛と包茎の戦士

  10. 名無しのゲーマー より:

    最後、『おめでとう』て。
    (´ω`‹っ)3

  11. 名無しのゲーマー より:

    おちんちんの防御力高いからね

タイトルとURLをコピーしました