日本郵便を装い、スマートフォンが当選したという当選詐欺サイトをトレンドマイクロが確認した。この詐欺サイトは4月2日頃から確認され、最新スマートフォンの当選を理由に、最終的に個人情報やクレジットカード情報などを盗取しようとしている。
まず、このサイトにアクセスするとiPhone XかGalaxy S8を獲得するチャンスに選ばれた旨の画面が表示され、その後アンケートの回答画面になり、４つの質問とその下に本当にスマートフォンが入手できたかのようなコメントが表示されている。回答するとスマートフォンの選択画面と残り台数が表示されている。Galaxy S8 は残り 0 で、iPhone Xの残りのみ３となっていて選択可能で、早くしないと在庫がなくなると焦らせて判断力を鈍らせる手法を使っている。スマートフォンを選択すると100円で購入可能に見せて、住所や氏名など個人情報の入力を求めるが、説明文にはiPhone セットの抽選券であるような文面や、3 日間のトライアルが可能で、終了すると自動的に月額8,900円のオンラインエンターテイメントに入会させられる文面が記載され、日本語も不自然となっている。このスマートフォンを100円で購入できるようにして支払いにクレジットカード情報を入力させ、そこからカード情報や個人情報を盗取してカードを不正利用することが目的とみられる。
今回のこうな当選詐欺の似たような手口は過去にも確認されており、今回の事例も世界各国の郵便事業社を偽装したキャンペーンであることも分かっている。また、同社の調査で、この当選詐欺サイトは正規サイト上に不正広告が表示され、そこから不正サイトに誘導していることが明らかになった。
このような詐欺被害に遭わないためにも サイバー犯罪者によるネット詐欺の最新手口を知って騙されないようにすることが重要となってくるとしている。
