週刊でお伝えしている迷惑メール(主にフィッシング)のご紹介です。
今回は 企業をかたったフィッシングとは少し違いますが、迷惑メールのひとつとして性的脅迫メール(セクストーションメール)の事例ご紹介します。

セクストーションメールとは
セクストーション(SEXTORTION)は Sex(性)とExtortion(ゆすり・恐喝)を併せた造語で、性的脅迫を意味します。
パソコン内に忍び込んで監視しているといった脅し文句で、金銭を要求するものです。
今週のメール事例(セクストーション)
送信元:(タイトルと同じ文字列)
不正アクセスにより、あなたの個人情報が流出しています
初めまして!
まずは自己紹介から。私は専門ハッカーをしており、あなたのオペレーションシステムのハッキングに成功しました。
今現在、あなたのアカウントに対する完全なアクセス権を私は入手しています。
さらに、秘密裏に過去数カ月間、あなたの行動を監視し続けてきました。
あなたのパソコンがアダルト動画を含むサイトに訪問した際にスパイウェアに感染したことが発端です。
この感染による影響について少し説明いたします。トロイの木馬というマルウェアによって、私はあなたのパソコンだけでなく、あなたが所持している他のデバイスにも無制限にアクセスできます。
言い換えると、あなたのデバイスの画面上に映っているものを私は制限なく見ることができ、しかも好きな時にあなたに気づかれずに、あなたのデバイスのカメラとマイクをオンにすることもできるということです。
さらに、私はあなたのメールやチャットの履歴など個人情報を含む機密データも全て閲覧することができています。
当然ながら、なぜウイルス対策ソフトが私のマルウェアを検知できなかったのか、あなたは困惑していることでしょう。
その理由は、私のマルウェアはドライバを通して感染する仕組みになっているからです。私のソフトは4時間毎に署名を書き換えるので、ウイルス対策ソフトでは認識できないようになっているのです。
画面の左側であなたが一生懸命自慰行為を行い、その右側では、その時にあなたが視聴していたエッチな動画を並べて表示するような動画を作成しました。(*^▽^*)
私が数回マウスをクリックするだけで、あなたのメールリストに登録されている連絡先やPC、それに他のデバイスに保存されているSNSの連絡先全員にこの動画が届くことはお見知りおきください。
それだけではなく、あなたのメールの内容やチャット履歴を公開することも簡単です。
そんなことは起きて欲しくないはずでしょう。
ならば、その解決策を提案します。私のビットコインのアカウントに$1550[USD]相当のビットコインを送金してください。(送金方法は難しくないですし、利用したことがなくても、分かりやすい説明がオンライン上にはあります。)
私のビットコインアカウント(ビットコインウォレット)の詳細は、以下のとおりです。: 1GNmay8MYD6Qq(←ビットコインアドレス 後半略)
上記でお伝えした金額が私のアカウントに送金されると、私はあなたの卑猥な動画を全て削除し、あなたの前から姿も消します。
50時間以内(2日間)にこの支払いを済ませてください。
このメールが開封された時点で私の元に通知が届き、支払いのカウントダウンが始まります。
私は用心深い人です。プロ意識を持ち一度もミスをしたことがありません。
このメッセージをあなたが誰かと共有したことを私が感知すると、あなたのプライベートな動画を一瞬にして公開します。
よろしくお願いします。
頻度は高くありませんが、このようなメールは何度か受信したことがあります。
特徴としては、やたら馴れ馴れしくて、メールが長くて説教臭い(苦笑)
(元々日本人をターゲットにしていないメールのようで)かつては直訳している感があったメールですが、今回のメールはAIなのか、日本人の手が加わっているのかかなり自然な文章になっています。
ちなみに1ヶ月前に受信した類似メールもご紹介します。
送信元:(宛先のアドレスを表示)
協力オファー
御機嫌よう!
ご覧の通り、これは形式張ったメールではありませんが、残念ながら何かあなたへの朗報だとも限りません。しかし、そんなことは重要ではないので落胆しないでくださいね。今から全てをご説明いたします。
私は、あなたが頻繁に利用されているローカルネットワークの一部となる電子デバイスにアクセスしました。あなたのアクティビティを過去数ヶ月間追跡しております。
どうしてこうなったのか?と言うことですが、
エクスプロイトによってハッキングされたウェブサイトへあなたが訪問した為、あなたのデバイスが、私のマルウェアに晒されたのがきっかけです。(マルウェアは、この分野の専門家からダークネットで購入しました。)
これはとても複雑なソフトウェアで、トロイの木馬のように機能します。頻繁に更新される為、あなたのウィルス対策では検出できません。
このプログラムにはキーロガーが備わっていて、あなたのカメラやマイクのON/OFFを切り替えたり、ファイルを送信したり、あなたのローカルネットワークへのアクセスの提供を可能にします。
他のデバイスからの情報へアクセスするには少し時間を要しましたが、今のところ、私はあなたの全ての連絡先と会話内容、あなたの居場所についての情報、あなたが好きなもの、あなたのお気に入りのWebサイト等を把握しています。
正直な話、最初は何も悪気はなく、ただ楽しむために行っていました。これは私の趣味なのです。
しかしCOVIDに感染してしまい、残念ながら職を失いました。
そして、「自分の趣味」を使ってあなたからお金を頂戴する方法を考えついたのです!
あなたが自慰行為している動画を録画しました。この動画は二画面になっていて、あなたの顔は簡単に認識できますし、どのようなビデオを好むのかがハッキリと明らかになるようになっています。
私はこの行為を誇らしくは思っていないのですが、生き延びるためにはお金が必要なのです。
では、取引をしましょう。私が求める金額をあなたが私に支払えば、この動画があなたの友達、家族や他の知人に送信されることは一切ありません。
これは冗談ではないことは理解してくださいね。私はEメールで送信することもできますし、SMSのリンク、ソーシャルメディアを通して送信することも、マスメディアに投稿することもできるのです。(実はマスメディアの管理ページもハッキングしたんですよ。)
だから、あなたはTwitterや米国メディアInstagramの「スター」になれるでしょう!
これを避けたければ、私のBTCウォレットに1,490 USD相当のビットコインを送金してください: 12q8g44gHiWJz(←ビットコインアドレス 後半略)
ビットコインの使い方が分からなければ、BingやGoogleで<ビットコインの購入方法>等と検索すれば分かるはずです。
お金を受け取るとすぐに動画を削除します。その上、あなたのデバイスに感染したマルウェアも削除し、私から連絡を取ることは2度とありません。
2日間を猶予としますが、それだけあれば十分なはずです。このメールを開くとすぐに時間追跡が始まります。私は状況を監視していますよ!
そして最後に、
私はTORを使用しているので、ビットコイン取引を追跡することは不可能なため、この事を警察に連絡しても意味はありません。
私に返信もしないでください。(このレターはあなたのアカウント内で作成し、この件に全く関係のない人物の本物のアドレスを添えています。)なので、私を追跡することは不可能です。
何か馬鹿げた事をしたり、私の期待に反するような事をしたりすれば、すぐにこの動画をシェアします。
幸運を祈ります!
共通してこんな特徴がみられます。
- 送信者の名前がない(宛先アドレスを表記など)
- 仮想通貨を要求する
- 誰かに相談すれば動画をばらまくと脅す
私はこのようなメールが来ても「ふ~ん」とスルーしますが、中にはスルーできずに「ドキッ」してしまう方もいるかもしれません。
その前に、メールが長すぎて途中で読むのが面倒になります(苦笑)
日本ではまだ馴染み薄い仮想通貨で送金するというのがハードルになっているためか、このようなメールでの被害報告はあまり聞きません。
まじめな日本人は「警察官」や「NTT」「国税庁」などお堅い企業や役所に弱いです。
深刻なのはLINEを使った脅迫
一方で、LINE経由でのセクストーション詐欺(恐喝)が横行しているという報道を目にしました。
ターゲットはSNSを自在に操る若者(男女問わず)です。
詳細はNHKのこちらから
やりとりを重ねるうちに、相手に要求されるまま、公開されては困るような画像を実際に送ってしまい、後に脅迫されるという流れです。
軽いノリで送ってしまったという証言もあります。
会ったこともない人に心を許してしまうというのは、リアルな人間関係が希薄になったゆえの反動なのでしょうか?
若い頃は傷つくこともたくさんありますが、多少辛い思いをしながらでもリアルな人間関係を築いていくことはやはり必要です。
ネット上の付き合いは面倒なことから逃げることもできて楽な部分もありますが、妄信しすぎると、リアルな世界より深い傷を負うことになる危険もあります。
一方で、現実に疲れた中高年はSNSの中に広がる世界がバラ色に見えて、夢を抱きやすいんでしょうかね?
SNSなんて、いくらでも”華麗なる人生”を偽装することはできます。
どの世代もリアルとネット空間をバランスよく行き来して人生を楽しんでいただきたいものです。
■迷惑メール三原則■(迷惑メール相談センター by.日本データ通信協会)
①メールを開かない
②リンクをタップしない
③個人情報を入力しない