先週の金曜日（２３日）の夜、会社の後輩（部下）から、泣きの電話が私にかかってきました。いわゆるワンクリック詐欺のサイトに引っかかり心配になって「どうしましょう？」と言ったものです。今頃こんなサイトであわてている後輩も後輩ですが、いちおう詳しく説明し安心させておきました。その際、どのサイトを踏んだのか聞いておいたので、私も引っかかってみようとそのサイトにアクセスしてみました。
最初に開いた画面が以下の画面（著作権の問題もあるため、サムネールだけの表示です）。
いわゆるフツーのエロサイトです。特に変わった様子はありません。ここで、どこかのリンクをクリックしてみましょう。
すると、上図の年齢認証ダイアログが登場します。後輩はとくに意識せず、年齢認証だけと思い何も考えず（おバカ）OKを押したようです。よく見ると、会員になると９８，９７０円の費用がかかると書いてあります。そのまま、OKを押してみましょう。
上図のダイアログがいきなり表示され、個人情報の吸い上げが行われているような画面表示になりました。ふつうはここでびっくりして「ななな・なんだこりゃ」という状況におちいると思います。これが表示されると、正式に（？）エロサイトに入ることができ（画面のコピーは取りませんでした）、大文字で、
� 崟擬阿貌�会が完了しました」
�◆孱各�以内に９８，９７０円を振り込んでください」
��「３日以内に振り込みが行われないと、調査部に回り法手続をとります。その際にかかった個人特定に係る作業経費なども請求します」
�ぁ峇岼磴い覇�室した方・退会したい方はお気軽に０１２０−ＸＸＸ−ＸＸＸのサポートセンターへ電話をかけるか、info@XXX.co,jpにメールを下さい」などとおどろおどろしいブラックを色調とした画面でいかにも脅しておりますという感じのページが表示されました。これを見ると、免疫のついてない人は、びっくりしてしまうことでしょう。また、下図のようなものも表示されています。
IPアドレスなどが表示されており、いかにも誰がこのサイトを覗いたか、あたかも特定されたかのような表が表示されていました。
ここまで表示された状態で後輩はびっくりして、電話をかけてきた様です。
----＜解説編＞---
この辺の事情に詳しいよく知っている人にとっては、何が解説か・・とお思いでしょうが、取りあえず解説を。
まず、２個目の図で表示されているダイアログは、いちおう注意書きがしてあるので、これらのサイトとしてはある程度親切だと思います。クリックでいきなり入会というのもあるようですから。
３個目の画像は、個人情報を取得している最中のダイアログの様です。このダイアログでいったいなにをやってるのでしょうか。実はこれ、ただのGIFファイル（アニメーションファイル）です。３個目の画像をクリックして見てください。同じパターンで無限に繰り返しています。今回は、１回のサイクルで終了としているようですが、このダイアログ結構色んなサイトで見かけます。ファイルは、ブラウザのインターネット一時ファイル領域にきちんと保存されています。つっこみを入れるとすれば、このデザインWindowsXPのデザインなんですよね。LinuxやMacのユーザーだったら、どう感じるのでしょうか。
最近では、GIFだけでなく、Flashなどをつかった高度なものもあるそうですので、敵もやるものです。ちなみに、万一、Javaやサーバー側のCGIなどで本当に個人情報を吸い上げるアプリケーション（スパイソフト）を作ろうと思ったとしても、PC上のどこにその人の個人情報があるのかわかる訳はなく、事実上設計することが出来ません。インターネット売買で、PCを使う人が自分でブラウザの個人情報入力フィールドに個人情報（名前・電話番号・クレジット番号・住所）を入力してSSLで送信することがありますが、この情報にしたって、絶対に残っていません。SSL送信した段階でPCから消えてしまいます。
法的に解釈すれば、特定商取引法第14条（意に反して契約の申込みをさせようとする行為の禁止）にモロに抵触します。
４個目の画像で表示されている、「個人情報もどき」は、SSIとかいうのを使って環境変数を表示させているだけです。インターネットでシステムの設計をすると必ず必要になるもの（カウンターなどはこれを使っています）で特段恐れる内容のものではありません。
相手側は、プロバイダ情報までしか判明せず、それ以上の探索はシステム上絶対に不可能です。裁判所を通じて探索するといっても、民事訴訟法に基づく手続きを踏む必要があり、おいそれとは探索出来ません。また、プロバイダ側としても、個人情報保護法に基づき、正当な理由が無ければ開示することは絶対ありません。もし開示してしまったら、プロバイダも起訴されてしまいます。
そんなわけで、こんなサイトに引っかかっても鷹揚に構えていれば良いのです。何の心配もありません。
ただし、上記の�い暴颪い討△蠅泙垢�、絶対に電話をかけたり、メールを送ったりしないで下さい。相手は、お金を振り込まれることを第一に期待している訳ではなく（何もせずお金が振り込まれたら御の字と思っているでしょう）、電話やメールで、引っかかった人の個人情報を聞きだそうとしていることが大きな目的なのです。電話をかけるとまず電話番号が知られてしまいます（１８４を頭につけると知られません）。さらに「お名前ご住所生年月日をどうぞ」などと言われてしまい、あわてている人はそのままぺらぺらしゃべってしまいそうです。そうなったら最後です。退会しようにも、色々因縁をつけられて退会できず、毎日毎日支払いをうながす電話が昼夜を問わずかかってくるようになります。そして根負けして支払ってしまう・・・。こんな状態になってしまいます。従って、ぜーーーーったいに電話をかけたりメールを送ったりしないようにしましょう。
上記多少技術的なことが（このブログでは出来るだけ平易に書くことを心がけています）書いてあったりしますが、いちおうメーカー系のソフトウェアソリューション企業に勤務しており、その辺の技術事情に明るいからです。もう一度その立場から記述しますが、何もしないで相手から個人情報が抜かれることは技術上絶対にありませんから、安心してくださいね。
