金銭を騙し取る SMS Privato Spy

表立ってではありませんが、他人がスマートフォンで何をしているかを探りたがる人が存在しています。しかし、スマートフォンユーザーのプライバシーを侵害しようとする人自身もまた、同様に詐欺の犠牲になっています。SMS Privato Spy は、携帯電話の画面をライブで見る、マイクを起動して盗聴する、通話ログを見る、GPS の常時追跡を実行するといった機能を持つ製品です。豊富な機能を備えながら、50 ～ 125 ドル（パッケージにより異なる）という手頃な価格です。

それでもまだこの製品に納得しない人のためにサイト上でビデオも紹介されています。これは Myfoxla.com 上のインタビューを紹介したもので、Federal Forensics Group という企業が SMS Privato Spy らしきものをレビューするという内容になっています。

問題なのは、SMS Privato Spy という製品が実際には存在しないということです。Myfoxla.com 上でインタビューされているのは Elluma Discovery（旧 Federal Forensics Group）ですが、そこに登場しているのは、合法的な別のソフトウェア製品でした。詐欺に信頼性を持たせるために、別の製品に関して本当にインタビューを行い、それを自社製品であるかのように紹介していたのです。Foxla.com 上でインタビューを受けている Elluma Discovery の Eric Robi 氏は、自身のインタビューがこうした詐欺行為に悪用されている点について、次のように述べています。

「残念なことに、Privato のような詐欺行為は少なくありません。広告ページにこのビデオを埋め込み、まるで弊社が保証しているような印象を与えています。私たちも、こうした虚偽の広告には手をこまねいているのが現状です。詐欺に遭われた方々から苦情のお電話やメールをたくさんいただいています。みなさん、弊社がこのソフトウェアを販売している、あるいは製品を保証していると信じていらっしゃいますが、もちろんそのような事実はありません」

そして、この詐欺サイトでお金を払わされた犠牲者が何を手に入れるかというと、何もありません。サイトの指示に従うと、オンライン決済のサイトから支払い金額に対するクーポン券の PIN コードが示されます。この支払い PIN コードを使ってサイトで製品を購入し、登録すると、注文処理が完了したという以下のようなメッセージが表示されます。

それ以降ユーザーに対しての連絡はいっさいなく、詐欺師は未処理の支払いクーポンの PIN コードを手に入れて自分の目的に利用できるようになります。詐欺師が支払いクーポン券を使い、オンラインゲームの Web ショップでアイテムを購入したという事例が 1 件確認されています。問題のゲームは非常に人気の高いオンラインゲームで、詐欺師はゲーム内通貨として使えるポイントを購入したものと見られています。ゲームの運営会社には承認されていませんが、オンラインのブラックマーケットが存在し、ゲーマーは現実の金銭でこうしたポイントを売買できるようになっています。不正に入手した資金をこのような形でロンダリングすることが、この詐欺師の目的だったのかもしれません。

架空の商品を売るのは目新しい手口ではなく、この種の詐欺行為は過去にこのブログでも取り上げたことがあります。このブログでも触れたように、詐欺師は架空の商品や Web サイトを本物のように見せるための労力を惜しみません。オンラインで商品を購入する際には、常に注意を怠らないようにしてください。

* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。