「おめでとうございます!Googleをお使いのあなた!」当選者に選ばれました通知に注意(2018年10月21日継続発生中)情報科学屋さんを目指す人のメモ方法・手順・解説を書き残すブログ。私と同じことを繰り返さずに済むように。S6のいずれかの当選者に選ばれました」という当選通知が表示されて、「Googleギフトに当選した」「Googleの当選ページが表示された」「Google当選詐欺?」などの声が急増しています。今回は、「本物なの?詐欺なの?本当にもらえるの?」という疑問の答えや、「突然勝手にこの画面が表示される原因」や「表示された場合にどうすればいいか(対策)」などについて詳しく紹介します。※新しい対策方法「リダイレクトブロック」機能の利用方法を追記しました(2018年8月27日)。S6のいずれかの当選者に選ばれました。OKをクリックして景品をお受け取りください。幸運な10名のユーザーが1日に一度無作為に選ばれ、スポンサーからのギフトが進呈されます。これは当社製品やサービスに対するご愛顧への感謝の印です。中からお選びください。賞品を受け取るには次の3つの質問にお答えください。10名の無作為に選出されたユーザーがこの招待状を受け取っており、賞品は限られた数のみとなっております。このIPアドレスからのアクセス記録はありません。本日受け取れる商品は(1)個です。X)しか在庫がないため、その「選択」ボタンしかタップできません。個人情報・クレジットカードの入力が必要すると、ここから個人情報・クレジットカード・メールアドレス・パスワードなどの情報を入力する画面に続いていきます(ここは過去数パターンが大きく変わっています)。Xを確保しています!身元を確認するために次のページのフォームを入力してください。Xの商品説明が続くのですが、さらにそのずっと下には、以下の登録内容に関する記載があります:トライアルを使用すると,あなたはサービス○○○○を購読しています。あなたのアカウントをキャンセルしないと7日後に,プレミアムアカウントの費用が請求されます。ここで購読の条件を読んでください。購読を解除するのは簡単です。試用期間中に購読をキャンセルしないと,購読には定期的な支払いが必要です。顧客の注文に対するプレミアム契約にクレジットカードによる支払いがない場合に,デジタルと物理の請求書を送信する権利があります○○○○が第三者に発行する請求書は,いわゆるファクタリング方法を使用する権利を有しています。○○○○アカウントでは,このプロモーション製品の抽選に参加します。アクティブユーザーの間で毎月プロモーション製品を提供します。優勝者に連絡して出荷を手配します。介した電子メール名前や住所などの個人情報を入力して「次へ」をタップすると、次のクレジットカード情報の入力画面に到達します。冒頭の「Googleメンバーシップ・リワード」の画面は一見Googleが用意している当選ページのようにも見えますが、これはGoogle社やApple社が作っているページではありません。名前や住所などの「個人情報」や、「メールアドレス」、「パスワード」、「クレジットカード番号」などを入力・送信してしまわないように注意してください。Googleになりすまして、個人情報やクレジットカード情報を入力させようとする「偽サイト」です(フィッシング詐欺の一種です)。さまざまな「偽サイト」に注意このような「偽ページ」にはいろいろなパターンがありますが、特に多いのが「当選しました」が突然表示される当選詐欺パターンと、「ウイルスに感染しています」が突然表示されるウイルス感染警告パターンの2種類です。「当選詐欺」カテゴリーの記事を読む「ウイルス感染警告」カテゴリーの記事を読む「当選しました」は「喜び」、「ウイルスに感染しています」は「不安」というそれぞれ異なる感情を上手く利用して、冷静な判断をさせないようにしてきます。一部のページは既にChromeやSafariによるブロック(赤い警告ページが出る)が行われているのですが、ブロックが有効になるまでしばらくタイムラグがあるので、それだけでは守り切ることができず、利用者の判断が重要になります。見分けるポイントは?本物か偽物かを見分けるための最大のポイントは、今紹介した「当選した」「ウイルス感染した」「アップデートしないと危険」などの画面が突然表示されたときにまず落ち着いて考えることです。ひとりで判断しないそして、「日本語が変」「そんなうまい話があるわけがない」といった見分け方もありますが、見分け方だけを考えていると、いずれ「それでは見分けられないパターン」が表れたときに、ひっかかってしまいます。そのため大事にしたいのは「誰かに相談する」「画面の内容をGoogle検索して情報を集める」といった、自分だけで判断しないという意識を持つことです。iPhoneやスマートフォン、インターネットに慣れていない場合は、この考え方がとても大切になってきます(※「あんな当選者からのコメントなんて偽物(ねつ造)だってすぐ分かるじゃん、騙される人なんているの?」と思うかもしれませんが、実際騙されている人が多数存在しており、国民生活センターからも注意喚起が出されています)。確認が取れなければ偽物だと考える突然の表示に慌ててしまうかもしれませんが、近くに相談できる人がいないのであれば、例え本物の当選を逃してしまうかもしれない、と思っても、従わないほうが無難です。基本的に偽物だと考え、確認が取れて初めて本物だと考えることが大切です。クレジットカードや個人情報を入力する場合は自分で画面にたどり着くまた、突然表示されたページからたどったような画面に、クレジットカード情報や個人情報を入力しないでください。一般的な話ですが、クレジットカード情報や個人情報を入力する場合は、Google検索であったり、自分でアドレス(URL)を入力して表示した本物のトップページから、自分でたどってたどり着いたところに入力するというのを心がけると、被害を減らすことができます。偽サイトも、「信じ込ませるため」の細かい工夫をしてきます。幸運な10名のユーザー」という表示にも真実味を感じる人が多いようです。前者のコメントは簡単に「ねつ造」できるものです。土曜日」と毎日その日の曜日に変わる仕組みになっていたりします。商品を受け取る権利の「カウントダウン」表示も、見た人を慌てさせて、判断間違いを引き起こそうとする工夫なので注意が必要です。このように次々工夫を増やしてくるので、「ひとりで判断しない」「情報を集めてから」といった先ほどまでに紹介した対策を意識して行動してみてください。表示された場合の対策(1):ブラウザのタブを閉じるこの画面が表示された場合は、先へは進まずに、そのままタブを閉じてください(「タブを閉じる」手順)。タブが復活してしまって困る、という場合はこちらを参考にしてください。「本当に詐欺なの?」「本物かも?」と迷うことがあるかもしれませんが、「もし本物だったらもったいない!」などと欲は出さずに、少しでも「怪しい」と思ったら個人情報やクレジットカード情報を入力することはせずにすぐに画面を閉じる、ことをおすすめします。以降の「対策2」「対策3」を先回り実施しておくことも検討してください:表示された場合の対策(2):何度も繰り返し表示される場合また、同じウェブサイトやアプリで繰り返し表示されるようであれば、その表示されたウェブサイトやアプリの利用をしばらく避けてください。このタイプの「突然表示される偽サイト」では、ある特定の時期に、特定のサイトで繰り返し表示されるケースが多いためです。「どのサイトを開いても次々表示されてしまう」という場合は、一度ブラウザのCookieを削除することで緩和される可能性もあります(※この「突然表示される」仕組みには、広告配信の仕組みが使われており、広告と同様、最近閲覧したページによってこの当選ポップアップの出やすさに違いがあると推測されるからです。実際このGoogle当選のポップアップは、表示されない人にはさっぱり表示されません)。こちらも、「これをインストールすればそれだけで完璧」という訳ではありません。一定量防いでくれますが、防ぎきれない部分は残りますし、そこについては利用者の判断が重要になります。表示された場合の対策(4):クレジットカード番号を入力してしまった場合の対策についてもし気が付くのが遅れ、「既にクレジットカード番号を入力してしまった」という場合は、以下を参考にしてみてください:「クレジットカード番号を偽サイト(フィッシングサイト)に入力してしまった、どうすればいいの?」の調査メモ今回のパターンの場合、クレジットカード入力の画面に会員登録の規約表示などもあり、同意すれば月額が取られることなどが記載されているため、クレジットカード会社に相談するだけでは支払いを拒否できず、登録サイトに連絡して解約してもらう必要がある場合もあります。次は、国民生活センターが「iPhone当選に見せかけた有料サイト登録・課金」について紹介しているページで案内している対策に関する記述です:万が一トラブルにあってしまったら・退会には、事業者への申し出が必要です。相手方事業者のウェブサイト上の問い合わせフォーム、または、メールにて直接退会の申し出をしましょう。・また、速やかにクレジットカード会社に連絡し、請求の保留や調査とカード番号の変更等を依頼しましょう。68から導入された「リダイレクトブロック」機能が利用可能です。今回のような「強制表示(強制転送)」をブロックしてくれます。機能の効果や利用方法(実際に動作しているサンプル)等については次のリンク先を参考にしてください:【Android】偽の当選通知や偽のウイルス感染警告が突然強制的に開くのを防止する新しい対策について(Chrome新機能)背景:突然画面が切り替わる仕組みは?突然この「偽の当選画面」が表示される仕組みについては、次の記事を参考にしてみてください。リンク先は「偽のウイルス感染警告ページ」パターンですが、突然表示される仕組みは多くの場合共通しています。偽ページが突然表示される仕組みについて関連:他に注意が必要な「偽サイト」「偽画面」表示について今回取り上げた「Googleをお使いのあなた!」と表示される「偽サイト」以外にも、さまざまなパターンがあります。パターンを知って、今後また別のパターンが表示されたときに「あ、これは偽物だ」と気が付けるようになっておくと、より安心です。海外でもこの偽の当選通知は、海外(英語圏)でも多数発生しています。08:08個人情報を入れてしまいました。カード番号、住所、メールアドレスなどです。したら良いでしょうか。20:35あまりにも、本当かのようで、入力してしまいました。カード番号を入力する前に怪しいと思い、番号だけは入力しませんでしたが、ほかの個人情報が心配です。00:50個人情報を入力してしまいました。名前、住所、メールアドレスです。18:26まんまと引っかかりカード番号までキッチリ入力してしまいました。カードはすぐに止めてもらいました。メンバー退会のフォームは入力しておりません。18:35まんまと引っかかりカード番号までキッチリ入力してしまいました。カードは止めてもらいました。メンバー退会のフォームには入力しておりません。18:41まんまと引っかかりカード番号までキッチリ入力してしまいました。カードは止めてもらいました。メンバー退会のフォームには入力しておりません。12:18入力してしまいましたが、決定?ボタンは押していません。17:46個人情報だけ入力してしまいました。クレジットは入力していません。14:34個人情報だけを入力してしまいました。カードは入れてませんが、とても不安です。13:51一週間の無料期間が過ぎると、会員自動更新され、一月ごとに約49.99ドル、約5044円のクレジット利用の通知がきます。カード会社に相談しても引き落としを停止できないし、カード会社に注意喚起してもらう事も断れました。ebookiのページ(おそらくスペイン語だと思いますが)解約のフォームが有りますので、メールアドレスとカード番号の下四桁の数字等を入力して脱会したら、脱会メールが来てから、カードを解約した方法で対処しました。18:57アドレスのみ入力。次画面で、個人情報、クレジットカードの入力画面になり、怪しいと気付きました。アドレスを入力してしまったので、不安です。06:05私もひっかかりそうになりました。10:03突然「あなたが選ばれました」とプレゼントの案内。情報入力(制限タイマー有)でメールアドレスとPW入力し次にカード情報を...?無料なのに?。後が怖いの✖で画面消しました。14:16たった今、経験しました。ありそうと感じた自分がはずかしい・・・。問題に解答し、ムービー何とかという商品選択し、次の画面で登録的なものになった後、WEBで検索し詐欺と判明。以外と騙される人いるように感じる。23:101回目もきたのですが、なんか怪しいと思って閉じました。Googleが創立された年は?・1998・2012・2014」までは、答えていったのですが。乗っている人たちの日付が妙におかしいなぁと思ったので消しました。当選した人(装う人)の日付が「7月153月」とあって、普通なら二桁か一桁で「日」でないとおかしいのでこれはどうもおかしいなぁと思ったのと、何より欲しい商品がなかったのとどなたか商品選択して、情報入力している方がいましたが、別段ほしい商品もないですしそこでどれも選ばず画面を1回目同様閉じました。質問を答えてしまった時点で危険なのでしょうか。知り合いの子供の頃にパソコンの使い方を教えて貰った人に相談してみようかと思います。何より、個人情報が洩れてないかが気になる所なのですが。商品選択もしてないですし、その先も気持ちが悪いので閉じたのですが不安ですね。あと少しで騙されるところだった。俺の場合、個人情報入れるところでめんどくさそうだからやめたんだけどね。めんどくさがり屋で良かった~。09:34google検索中にまるでシステムからの警告のように「システムが壊れています。至急システムの修正に入ります」よろしければハイを押してくださいと出たので、システムからの警告かと思ったら、急にインストロールしてきたしまったと思ったが時すでに遅し、すっかりインストールをされてしまった。立ち上げると毎回、スタートアップの行(他社を)削除するように4度位ポップアップが出てくる。googleも使用中にこのようなものを仕込んでくるので最初はグルかと思ったがそうでもないようだ。検索中にこのようなデータを仕込む作動をするウイルスは積極的にアッピールしないとグルかと思われる。複数なので談合で仕込んでいる可能性が高い。googleは厳しく抗議すべきである。