「貴方のデバイスにハッカーがアクセスしています」のメールはセスクトーション詐欺なので心配いらない~その手口と対策とは?

「貴方のデバイスにハッカーがアクセスしています」迷惑メールはセスクトーション詐欺

「貴方のデバイスにハッカーがアクセスしています。詳細を今すぐ確認してください!」のメールは人の性的な弱みにつけ込む「セクストーション詐欺メール」です。
架空の脅しメールがばらまかれているだけと知らない初心者や高齢者が、「本当にハッキングされた」と信じ込んで被害にあってしまいます。
実際に届いたメールの内容を検証し、セクストーション詐欺について具体的に手口や特徴、注意点、対処方法を詳しくご案内します。

突然届く「貴方のデバイスにハッカーがアクセスしています」の脅迫メールの内容を分析すると?

「どうも、こんにちは」と、ていねいな日本語に違和感はないが、、

現在、以下の「ハッキングした」と脅し、身代金を要求する迷惑メールが大量に配信されています。

差出人は様々ですが、s-ikeda@ams-j.jpz、gzra@deplanet.ch、klosefamily@at-fuju.comなど実在の組織のドメインを勝手に流用したものも含まれます。

件名:貴方のデバイスにハッカーがアクセスしています。詳細を今すぐ確認してください!

件名:貴方のデバイスにハッカーがアクセスしています。詳細を今すぐ確認してください!
または
件名::重要なニュース
または
件名:警告警告!
または
件名:私に連絡してください
または
件名:あなたの新しい友達!
または
件名:緊急のご連絡!

どうも、こんにちは。
まずは自己紹介をさせていただきますね。私はプロのプログラマーで、自由時間ではハッキングを専門にしております。 今回残念なことに、貴方は私の次の被害者となり、貴方のオペレーティングシステムとデバイスに私はハッキングいたしました。
数ヶ月間、貴方を観察してきました。 端的に申し上げますと、貴方がお気に入りのアダルトサイトに訪問している間に、貴方のデバイスが私のウイルスに感染したのです。 このような状況に疎い方もいらっしゃいますので、より細かく現状を説明いたします。 トロイの木馬により、貴方のデバイスへのフルアクセスとコントロールを私は獲得しています。 よって、貴方の画面にあるもの全てを閲覧、アクセスすることができ、カメラやマイクのON/OFFや、他の様々なことを貴方が知らない間に行うことが可能です。
その上、貴方のソーシャルネットワークやデバイス内の連絡先全てにもアクセスを行いました。 なぜ今までウイルス対策ソフトが全く悪質なソフトウェアを検出しなかったんだろうとお考えではないかと思います。
実は、私のスパイウェアは特別なドライバを利用しており、頻繁に署名が書き換えられるため、貴方のウイルス対策ソフトでは捕らえられなかったのです。 画面の左側では貴方がご自分を楽しませている様子、そして右側ではその時に視聴されていたポルノ動画を表示するようなビデオクリップを作成いたしました。 マウスを数回クリックするだけで、あなたの連絡先やソーシャルメディアのお友達全員に転送することができます。
この動画を公開アクセスのオンラインプラットフォームにアップロードしたら貴方は驚くかもしれませんね。
朗報は、まだ抑止することができることです。 ただ 17万円 相当のビットコインを私のBTCウォレットに送金いただくだけで止められます(方法がわからない方は、オンライン検索すれば、段階ごとに方法を説明した記事が沢山見つけられるはずです)。
私のビットコインウォレット(BTC Wallet): 1338hj6GeS53pJAXxjqER83m○○○
貴方の入金が確認できるとすぐに、卑猥な動画はすぐに削除し今後私から2度と連絡がないことを約束します。 この支払いを完了させるために48時間(きっちり2日間)の猶予がございます。 このメールを開くと既読通知は自動的に私に送られるため、その時点でタイマーは自動的にカウントを開始します。
私のメールに返信しようとしないでください。(送り主のメールアドレスは自動的に作られ、ネット上で拾ったものですので)何も変わりません。 どこかに苦情を送ったり、通報したりしないでください。私の個人情報や私のビットコインアドレスはブロックチェーンシステムの1部として暗号化されています。
色々と私の方でもヘマしないように調べてあります。 このメールを誰かに転送しようとしていることが分かると、すぐに貴方の卑猥な動画を公開させます。
合理的に考えて、バカな真似はこれ以上しないでください。わかりやすい説明を段階を踏んでお伝えをしたつもりです。今貴方がすべきことは私の指示に従って、この不快な状況を取り除くことです。
ありがとうございます。幸運を祈ります。

 

具体的な説明だが、内容は正しいのか?

この手の詐欺メールにしては、ていねいに具体的にもっともらしい説明がされていますが、きちんと読むと内容には多くの疑問があり、とてもまともな内容ではありません。

今のパソコンやスマホは簡単には感染しない

「貴方がお気に入りのアダルトサイトに訪問している間に、貴方のデバイスが私のウイルスに感染したのです」

→(疑問)今では、Windows7以前の対策されていない古いパソコンを使用して、「ダウンロードしたファイルを警告を無視して実行するなど」だまされたユーザーが積極的に操作しない限り、サイトを訪問したり見ただけで感染するようなウイルスはありません。

ましてスマホでは不可能です。

映画かドラマの世界にしかない、高度すぎるトロイの木馬攻撃

「トロイの木馬により、貴方のデバイスへのフルアクセスとコントロールを私は獲得しています~カメラやマイクのON/OFFや、他の様々なことを貴方が知らない間に行うことが可能です」

→(疑問)知らぬ間にパソコンに入り込んで不正動作を行う「トロイの木馬」は実在していますが、限定されたデータを盗み取るだけで精一杯です。接続した機器のすべてを完全にフルコントロールするようなものはありません。
またカメラやマイクがついていない、デスクトップPCをお使いではないですか?

今のウイルス対策ソフトはもっとも高機能です

「私のスパイウェアは特別なドライバを利用しており、頻繁に署名が書き換えられるため、貴方のウイルス対策ソフトでは捕らえられなかったのです」

→(疑問)もっともらしい説明ですが、今のウイルス対策ソフトをすり抜ける手段はもっと高度な手法が必要です。

身代金が安すぎます

 「17万円 相当のビットコインを私のBTCウォレットに送金いただくだけで止められます」

→(疑問)ここまで高度なハッキングを行って長時間監視した対価が、わずか17万円では安すぎて、犯人は割が合うはずがありません。
また一般には使われていないビットコインを要求するなど、あまりに現実離れしています。

 

ぜい弱性と特別なコードでハッキングしたと脅す脅迫メール

専門用語を並べて特別なハッキング技術でパソコンの情報を拭き取ったと脅迫するが、、?

いろいろともっとらしい技術用語が並んでいますが、上の例で説明したような、無意味で非現実的な内容ばかりです。

日本語の稚拙さが目立ちます。

こんなメールは即削除してください。

「申し訳ありませんがそれが起こったのです。 ゼロクリックの脆弱性と特別なコードを使用して、Webサイトを介してあなたのデバイスをハッキングしまし た}」からはじまる脅迫迷惑メール

件名:申し訳ありませんが
または
件名:デバイスがハッキングされました

それが起こったのです。 ゼロクリックの脆弱性と特別なコードを使用して、Webサイトを介してあなたのデバイスをハッキングしました。
私の正確なスキルを必要とする複雑なソフトウェア。
このエクスプロイトは、特別に作成された一意のコードを使用してチェーンで機能し、このようなタイプの攻撃は検出されません。 Webサイトにアクセスしただけで感染してしまいましたが、残念なことに、私にとっては非常に容易いことです。 あなたは標的にされたのではなく、そのWebページを介してハッキングされた多くの不運な人々の一人になったのです。これはすべて8月に起こりました。そのため情報収集には十分な時間がありました。
次に何が起こるかはもうご存知だと思います。
数ヶ月間、私のソフトウェアはあなたの習慣、あなたが訪問するウェブサイト、 ウェブ検索、あなたが送るテキストなどの情報を静かに収集していました。他にもまだまだありますが、これがどれほど深刻であるかを理解していただくために、いくつかの理由を挙げました。
明確に言うと、私のソフトウェアはあなたのカメラとマイクも制御しました。プライバシーを侵害するのはちょうど良いタイミングでした。
あなたを主演とした価値あるPORNHUBビデオをいくつか作成しました。すでに十分に待ったので、これに決着をつける時が来たと思い立ちました。
こちらが私からのご提案です。これを、私が希望するコンサルティング料金と名付け、これまでに集めてきたメディアコンテンツを削除したいと思います。私が支払いを受け取れば、あなたのプライバシーは守られます。そうでなければ、私はあなたの連絡先に最も有害なコンテンツを漏らし、変質者が見ることができるようにそれを公開ウェブサイト に投稿します。
あなたも私もこれによってあなたが被る損害の大きさを認識しています。 あなたのプライバシー保護にあたってそれほど多くの金額は要されません。私はあなたに個人的な関与をしません。 そのため、私が所有するあらゆるファイルやあなたのデバイス上のソフトウェアが、転送を受けた直後に削除されることについてご信頼ください。
私の適切なコンサルティング料金は、ビットコインで送金される1750ドルです。 振込時の為替レート。
この金額をウォレットに送る必要があります  BTC 1FgiPL8Kocy E Fisth2abWEs8mYAviMAA9r
定められた料金は変更できません。 2営業日以内に支払うものとされます。 支払いを受け取る事だけが重要です。
言うまでもなく、プライバシーを侵害されたく無ければ、誰かに助けを求めようとするのはやめてください。
支払いを受け取るまであなたの動きを全て監視しています。 契約の期限を守れば、二度と私から連絡が来ることはありません。どうぞ良い一日をお過ごしください。

 

ハッカーから購入したメールアドレスへのアクセス権で個人情報を盗んだと脅す脅迫メール

あらゆるデータを盗み取り常時監視していると脅迫するが、、?

こちらのメールも技術用語が並んでいますが、上の例と同じく、非現実的な内容で、日本語も通常使われない単語が多く幼稚です。

ハッカーから購入したメールアドレスへのアクセス権で個人情報を盗んだと脅す脅迫メール

件名:未払いの支払があります
こんにちは!残念ながら凶報がございます。 数ヶ月前 あなたがインターネット閲覧に利用しているデバイスへのアクセス権を取得しました。 さらに、あなたのインターネット活動の追跡も行いました。 下記は、それまでに至る経緯です。 以前 ハッカーから複数のメールアドレスへのアク セス権を購入しました (最近では、オンライン上で簡単に購入することが可能です)。 よって苦労することなく、 あなたのメールアカウント (○○@××.△△)にログインしています。 あなたのデバイスにアクセスしてから1週間以内に、メールに利用されているデバイスのオペレーティングシステム全てにトロイの木馬ウイルスをインストールしました。 実際 この操作は単純です(なぜなら、あなたが受信メールをクリックしたからです)。スマートな物事は何でもかなり単純なのでしょう。 ( ′▽`
私のソフトウェアで、 あなたのデバイス全てのコントローラーにアクセスすることができ、それはビデオカメラ、マイク、キーボードを含みます。 あなたの個人情報全てダウンロードし、あなたのweb履歴や写真も私のサーバーに保存してあります。 あなたのメッセージ類全てだけでなく、 Eメール SNS 連絡先 チャットの履歴さえも私はアクセスできます。 私のウィルスは(ドライバーペースで)絶えずシグネチャを更新するため、ウイルス対策ソフトでは検知できません。 今まであなたが私の存在に気がつかなかった理由はご理解いただけたかと思います。・・あなたの情報を収集している間に、あなたはアダルトサイトの大ファンだということが判明しました。 ポルノサイトを閲覧して、エッチなお楽しみをしながら卑猥な動画を見るのが本当に好きなのですね。 実はあなたのエッチな様子を録画してモンタージュビデオを作成しました。 熱心に自慰行為をして絶頂に達する様子が収められています。 私の言っていることが信じられないようであればマウスを数回クリックするだけでそのビデオをあなたの友人や同僚の方々と共有することもできます。 別にこのビデオが公になっても私は構いません。ただ、そんなことをあなたは望んでいないだろうし、あなたが視聴していた動画が特殊なものであることを考慮しても(特殊なことはご存知のはずです)何がどう転んでもあなたには大災難をもたらすでしょう。 この件は下記のように解決させましょう。あなたがすべきことは、 たた ¥200000を私のアカウントに送金するだけです(送金時の為替レートに基づくビットコイン相当)が完了すると、私はすぐに卑猥なもの全てを削除します。その後は何もなかったかのように過ごしましょう。 また、あなたのデバイスから悪意あるソフトウェア全てを削除することも約束します。 私は約束をもちろん守りますよ。 これはかなり低価格な取引です。 私はあなたのプロフィールやトラフィックを追跡するのにかなりの労力と時間を費やしていることもお忘れなく。ピットコインの購入や送金方法をご存知ないのであれば、オンライン上で情報が全て簡単に手に入ります。下記が私のビットコインウォレットです 16○○○○○○○
このメールを開封してから48時間(2日)に入金を行なってください。 下記は、あなたが起こすべきではない行動です。*私のメールに返事しないでください(受信トレイのメールは、送信先アドレスと一緒に私が作成したものです)。*警察や警護サービスを呼ばないでください。また、友人にこの件について相談しようとしないでください。 一度でも私が感づくと、ビデオをすぐにでも公開します。(私はあなたのシステムの全ての完全コントロールを握っています)。*私を探さないでください。 これは完全に意味です。 全ての仮想通貨取引は常に匿名で行われます。 *OSをインストールし直したりして、私を追い出そうとしないでください。 あなたのビデオはリモートサーバーで既に保存されているので、これも無意味です。以下は、あなたが配する必要のないことです。*送金したお金を私が受け取れないかもしれないこと。- 取引が無事成功した時点からお金の追跡を行うので、心配は無用です。 今も尚あなたの行動を監視しています (TeamViwerのように私のトロイの木馬はリモートコントロールのオプションを含みます)。*送金が完了しても私は動画を公開してしまうかもしれないこと。-

あなたの人生をややこしくし続けるつもりはありません。 もしそれが目的ならもっと大分前から行っていたはずです!全ては公正さを基本に行
いましょう! 忘れる前に一言・・・このような状況にはこれ以上巻き込まれないようにしてくださいね!私からのアドバ...

 

 

「貴方のデバイスにハッカーがアクセスしています」の脅迫メールは、でっちあげのスパムメール

本物のハッカーによるハッキング攻撃は簡単にはできない

確かに「トロイの木馬」のようなマルウェアや、パソコンやソフトアプリの欠陥(=脆弱性)を利用して機器に侵入して、情報を抜き出したり、カメラを操って勝手に撮影することは「技術的には可能」です。

しかし今のパソコンやスマホはセキュリティが強化されていて、外部からの侵入は極めて難しくなりました。

そのため今の一般的なサイバー犯罪は、「ユーザーをだまして、自ら誤操作させて、不正なプログラムを入れさせる」というフィッシング手法に移行しています。

ハッカー達が企業から機密情報を盗み出そうと計画するときは、莫大な時間とコストをかけて綿密に計画して、長期間のターゲットを調査・分析し、隙を見つけて「だまし」作戦を実行し、ようやく成功するほどです。

莫大な費用もかかるため、報道されているように、裏には国家の陰もあります。

映画やドラマのハッカーのように「ちゃちゃとキーボードでコマンドを操作しただけで外部から簡単に侵入できる」ようなことはまったく空想の話しです。

ブログ内の関連記事(新しいウィンドウで開きます)

ランサムウェアとは「感染するとデータを暗号化し読めなくして身代金を要求する」卑劣な不正プログラムです。カプコンやホンダなどに日本企業も狙われ、個人や中小企業、海外では学校・病院などの公的機関にも被害が広がっています。ランサムウェアとはな[…]

ランサムウェアに感染したパソコンやスマホ

「貴方のデバイスにハッカーがアクセスしています」メールは幼稚なばらまき型迷惑メールに過ぎません

したがってハッカーたちはよほど大きな利益が期待できない限り、ハッキングは実行しないため、ターゲットは機密情報を扱う国家や大企業となります。

個人を狙って、手間暇かけて侵入して身代金は17万円などとは、費用対コストの面からあり得ないことと断言できます。

以上の事から、このメールは、適当な脅し文句を書き並べて、「数打てば当たる」とばらまいた「ばらまき型迷惑メール」に過ぎない事は明らかです。

 

メールは削除して、忘れてしまいましょう。

まったく心配する必要はありません。

ブログ内の関連記事(新しいウィンドウで開きます)

一方的に会員登録して代金を請求する「ワンクリック詐欺」、脅し文句で架空契約の会費を請求するため「架空請求詐欺」「アダルトサイト詐欺」は、ウェブサイトの仕組みを悪用した単純な詐欺で、こんなものは法律的にも無視して何の問題もありません。しかし初[…]

ワンクリック詐欺、アダルトサイト詐欺にだまされない
ブログ内の関連記事(新しいウィンドウで開きます)

「パソコンやスマホをハッキングして乗っ取った」「監視している」「あなたの性的な画像やプライベート映像をばらまく」「トロイの木馬を入れた」「あなたを主演としたPORNHUBビデオを作成した」などと脅迫し仮想通貨のビットコインの送金を要求す[…]

ビットコインを要求する脅迫メールはただの詐欺!~迷惑メールの真実と正しい対処方法

 

性的な弱みで脅す迷惑(スパム)メールはセクストーションスパムメール

セクストーションスパムメールとは?

今回紹介した「貴方のデバイスにハッカーがアクセスしています。詳細を今すぐ確認してください!」の迷惑メールは、2018年頃から登場した「お前の性的な弱みを握っているぞ」との脅迫メールを送りつけ金品を要求する迷惑メール~セクストーションスパムメール(Sextortoin Spam Mail)のひとつです。

セクストーション(SEXTORTOIN)とは、「Sex(性)とExtortion(ゆすり)」を併せた造語で、「性的なゆすり、脅し」の意味で、「ポルノ詐欺」「脅迫詐欺」とも言われます。

メールの内容は、日本語で

  • お前のパソコンに外部から侵入し乗っ取った。お前のメールアドレスは○○(実在のアドレス)、IPアドレスは○○(実際のアドレス)だ。
  • お前のパソコンの内部を調べて、住所、勤務先なども入手済だ。
  • お前が卑猥な動画を見ていることも知っていて、パソコンの内蔵カメラを使って、お前の恥ずかしい姿も録画した。
  • 身代金を払わなければ会社や身近な人にお前の恥ずかしい動画をばらまいてやる。
  • 信じないならもっと証拠を見せてやるから返信しろ

などさまざまな脅し文句で、身代金と返信を要求してきます。

パソコンを乗っ取っている証拠として、接続元のIPアドレスや、メールアドレス、名前まで書かれている場合があります。

しかし、それらは流出しているか、簡単に調べられる公開情報に過ぎません。

 


それでは、なぜこんな変な迷惑メールが送られてくるのか?

 -対処方法

 -スマホに突然現れる同じような迷惑メッセージ

など、もっと詳しく次ページでご説明します!