ヤフーからTポイント1億円盗んだ「ごく普通の母子」の「アナログ手口」|ニフティニュースご利用中のブラウザーでは、JavaScriptが無効になっています。サイトをご利用の際はブラウザー設定でJavaScriptを有効にしてご利用ください。巨大IT企業「ヤフー」から、無名の市民が億に近い額を盗んだ。捕まったのはハッカーでもシステムエンジニアでもない、無職男とその母親である。どんな手口を使ったのか。容疑者は、札幌市の無職、藤野光喜(こうき)(28)と母親の広美(56)。疑いで埼玉県警に逮捕されている。「2人が目をつけたのは、ヤフージャパンのキャンペーンでした」と、県警担当記者が言う。「複数のキャンペーンを悪用し、総額9300万円相当のTポイントを不正取得しています。関係先と預金口座から、約8500万円の現金と1500枚ほどのTカードも見つかっている。架空の名前や住所を登録してヤフーのIDを大量に作ったうえでキャンペーンに応募。「昨年3月、Tカード番号を登録すれば1515円相当のTポイントがもらえるキャンペーンがありました。これに95個のIDで応募し、約14万円相当のTポイントを詐取しています」これが10月の容疑で、11月分は次のようになる。「昨年の4月から今年6月に実施された『ヤフオク!Sundayくじ』に約7万2千個のIDで応募し、約16万円分のTポイントを詐取しています。『ヤフオク!』の落札価格の一部がTポイントとして当たる形だったので、警察は、実際には商品をやりとりせず、“自作自演”の出品と落札を重ねたとみています」ID取得には、息子の光喜が自作した、大量のIDを自動的に入力できるプログラムを使っていたという。「この、同一人物が別人物になりすますやり方は、ネット上の掲示板にも書き込まれていましてね。ITジャーナリストの三上洋氏の指摘。「今回と同じようなポイントやIDの不正は、『じゃらん』や『メルカリ』でも行われ、事件化しました。「利用規約上、1人の人物が複数個のアカウントを取得することを規制していませんでした。現在では、SMS認証などを通じた本人確認を行っています」というから、表面化していないだけで、ほかにも同種の犯罪が行われている可能性はあるとみていいのではないか。プログラムを使ったとはいえ、数打ちゃ当たる、“アナログ的”な手法を実行した母子。札幌の自宅周辺からは、悪評などはまったく聞かれない。「お父さんはサラリーマンで、お母さんは専業主婦。自宅は一軒家だが、特に派手さもなく、住宅街に溶け込んでいた。IT全盛の時代にあって、そんな、ごくふつうの家に暮らす母子が単純な手法で巨大ITのセキュリティの脆弱さを突いたのである。各記事のタイトル・本文・写真などすべてのコンテンツの著作権は、それぞれの配信社、またはニフティ株式会社に帰属します。Corporation。