【実例つき】詐欺に遭わないために。【実例つき】詐欺に遭わないために。2019/12/261+1!55+1!先日、こんな記事を書きました。【詐欺サイト注意】ジャストアンサーという企業は万死に値するジャストアンサーという詐欺サイトのことを知ったので、みなさん(と特にその周りの方)への注意喚起などの意味を込めて、記事に残します。milmemo.net母が詐欺サイトに遭遇したという話。これを受けて僕は「こういった方面に理解がある自分たち自身からなにか働きかけをして、少しでも被害に遭う人を減らせないだろうか」と考えました。そんな大層なことができるわけではないんだけど、とりあえずパッと思いついたこととして「怪しいサイトかどうか見分けるためのTIPS集」を作ってみようというのがありました。なにも「今回挙げる7つに毎度照らし合わせるようなチェックリスト」を狙っているのではないんです。いった内容を知ってもらうことで「危険だ」と感覚的に感じられるようになってほしいというのが願いです。冒頭の記事の中でも言っているんですが、僕は別に何かに突出したスペシャリストでもなければ専門家でもないです。多くの一般層と呼ばれる人たちよりはコンピュータやITのリテラシーがある方だと自覚はしています。ITに関わる詐欺の被害が一向に減っていないことがなによりの証拠で、それは僕ら側からきっと助けてあげられるんじゃないか?と思ってます。前置きはこれくらいにして。重ねて言いますが、今回はいつもみたいに特別な内容や僕オリジナル情報があるわけではないです。読まれるみなさん自身は、言語化したことはなくともきっと感覚的に理解されていることばかりなはず。お近くの人にシェアなどしていただけると嬉しいです。読点(、)が多い疑問文が変/名詞で文章が切れてる/その他意味不明なもの2.サイトのURLは意味不明なものではありませんか?3.サイトのURLはSSL化(http[s])されていますか?4.やたら実績系の数字が並んでいませんか?5.出どころ不明なやたらポジティブなクチコミがたくさん並んでいませんか?6.サービスのメリットと、それに対する対価が容易に確認できますか?7.デザインや写真など全体的なUIの雰囲気に違和感はないですか?おわりに1.日本語が自然ですか?ほとんどの怪しいサイトはこれで弾けます。イメージは「Amazonでのサクラレビューを見分けること」とまったくもって変わらないんですが、その一言で片付けてしまってはこの記事の趣旨とは合わないので、もう少しだけ実例を出しつつ踏み込んでみます。ある典型的パターンはいくつかに絞られますが、そのうちの1つである「助詞がない/おかしい」というもの。外国の方かたが日本語を勉強するときにも大きな壁になるのが助詞です。それゆえネイティブな日本人を囲い込んでいるわけでもない限り、ここはしばらく突破されないだろうと予想してます。読点(、)が多い※すみません、例を探すのがめちゃめちゃ難しくてお見せできない...!必要以上に「、」が多い文章。その不自然さには一瞬で気付けるはず。これも僕の勝手な考えですが、自動翻訳などを使って文章を打ち込んでいる場合「伝えたい内容を適切に短く切る」というスタイルが取れない結果こうなっているのではと思ってます。これもしばらく残りそう。注意点として生粋の日本人なのに病気のように「、」を打ちまくる人もいるにはいるので気をつけてください。疑問文が変/名詞で文章が切れてる/その他意味不明なものなんというか僕も一般的なカテゴライズができなくて困るくらいなんだけど、要は意味不明な日本語すべてです。問題なのは、それでもこういうところに目が行かず、その不自然さには気付けない人がやっぱりいるということ。ここはもうどうやって伝えたらいいのか分からない...。「サイト内の文章はちゃんと読みましょうね」からなのかな...?分類化してたくさん例を挙げたかったけど、思ったより難しかった。いうより「変」なのはもう全部一緒なんだよな。「新しいサイトに訪問したら、書いてあるテキストをしっかり読む」ということを意識付けさせるのがやっぱり先決なのかもしれません。2.サイトのURLは意味不明なものではありませんか?目が一瞬で受ける印象として僕が相当大きな要因だと思っているのがこれです。URLとはもちろんこの「アドレスバー」に表示されるhttp(s)://~で始まる文字列のこと。注目すべきはその「長さ」です。長いURLというものは得てして実利的な意味がなく、ユーザーにとって役に立たないものが多いです。それどころか怪しい処理に使われる情報(クエリパラメータといいます)だったりすることがほとんどで、特に後半に呪文のようなものが含まれているURLだった場合は訝しんだ方がいいです。決済処理やネットバンクなどではこういった技術がよく使われているので、もちろん長いものが全てNGというわけではないです。ショッピングサイトの注文確定画面などのURLを見てもらえれば、その長さに気付けるはず。一点注目するとしたら、「http(s)://の次から1つめの/まで」です。「ドメイン」といいます。上図のように、「◯◯.△△」という「.(ドット)」を挟んだ構成になっています。僕のこのブログ「みるめも」だと、「milmemo.net」という部分がそれに値しますね。ここの◯◯がちゃんと意味の分かる文字列であること△△がなんとなく見覚えのあるものであること(.jpとか.comとか.netとか)この2点は大きな判断材料になります。してますがここはこれで良いです。理由が技術的な話になってしまうので割愛しますが、なんとなく「訳の分からなさ」を感じたらちょっと危険アンテナの感度を上げるべきでしょう。3.サイトのURLはSSL化(http[s])されていますか?同じくURLの話ですが、ここは別枠としています。さっきから「http(s)」と「s」をカッコ書きしていますが、この「s」がある状態は通信が安全に保護されていて、誰かに盗み見られたりすることがありません。edgeなどブラウザによっては色がない鍵アイコンもある)が出ていることも同じ意味です。この状態にすることを「SSL化」と言います。まともな商業サイトなら、100%に近い確率でSSL化されていると思ってください。色んな背景があるんですが、ちょうど2019年は個人サイトでもSSL化がめちゃくちゃ推進された年でもありました。関わらず企業が運営するサイトがSSL化されていないというのは異常と考えてもいいくらいなわけです。僕のこのブログ「みるめも」も対応させました。そのサイトに対する運営者の姿勢を量る指標にもなるので、「新しいサイトを開いたらアドレスバーを見る」という癖はおすすめです。僕も無意識に必ずやってます。4.やたら実績系の数字が並んでいませんか?ここからちょっと実践的な内容。これらを見て、「あー笑」って思った方けっこういません?悪質サイトではなくても中華・台湾系サイトなどでは特にこの傾向が顕著です。フリーソフトなんかはほぼこのフォーマットが使われてますね。リアルタイムで増えていく「異常な多さのダウンロード数」とか。絶対嘘やろもちろんこれ自体が悪ではないですし、マーケティングとしては至極真っ当なので判断はやや難しめです。一材料として考えてみてください。5.出どころ不明なやたらポジティブなクチコミがたくさん並んでいませんか?さっきののAmazonサクラレビューじゃないですが、ポジトーク(良いこと)ばっかり書いてあるものは不審に思ってかかるべきです。このご時世、「おいしい話には裏がある」という意識は自分を守るために必須と考えます。※すみません、ここも良い例がなかった...。しつこく並んでいるのを見たときは、「ちょっと変かも...」と思える感覚が養えるととても良いと思います。これも、「どこまでが変じゃないか」が感覚的に分かるようになるためにはやっぱり経験が必要だろうとも思います...。企業のトップサイトはその宣伝のためにあるので悪いクチコミを掲載していることは稀でしょう(商品ページなら別)。「その押し付けがましさ」を見抜くことはできるだろうということでした。6.サービスのメリットと、それに対する対価が容易に確認できますか?先日の詐欺サイトでも思いましたが、悪意あるサイトはとにかくその場でお金を払わそうとしてくるんです。緊急性や困りごとを利用してくるわけですが、「本当にそのサービスを使うことにメリットがあって、そのうちのどこにお金を払うのか」は絶対に冷静に確認するべきです。言うと、その確認が簡単にできるのなら比較的安全と考えて良いです。探そうと思っているのにまともな情報がすぐ見つからない場合は警戒レベルをグッと上げるべきです。見つからないようにしているってことですからね。これは「解約方法を見つけるのが難しい」というお決まりの事象とも同じ話です。7.デザインや写真など全体的なUIの雰囲気に違和感はないですか?最後はその他というか、全体的な雰囲気のおまとめ項目。口で説明するのは難しいので分かりにくいのはご容赦くだされ。使いまわしで恐縮ですが、例のサイトです。※クリックで拡大この画面、見たときに怪しさを感じましたか?怪しいと思えた方はたぶん今後も詐欺サイトなどに引っかかる可能性は少ないでしょう。注意するべき点を箇条書きしてみます。「人」の写真がある場合、日本人ではないアジア人の場合は注意する画像や写真の画質が悪い、妙にブレている、テキストであるべき場所が画像になっている(※1)「実名」や「リアルタイム性」など、現実感を出そうとする不自然な表現がやたら多い実績の数字をこの場でも必要以上に出そうとしている(「266名の満足した利用者」や「5名の専門家が待機」など。例によって日本語も不自然)フォントがおかしい、旧字になっていたり中国語の漢字になっていたりするものがあるすげえ過剰な良いことばかり書いてある(回答者は専門資格者「のみ」みたいな無駄な強調など)今回ならチャットツールなど、スクリプトがちゃんと動いていない(※2)にしても、やっぱり説明が難しいですね。「リアルな数字」の件とかは、別にこれだけを考えたら怪しいサイトの要素とは思えないと僕でも思うんだけど、やっぱりなんだかなあ...、絶対不自然なんだよなあ。伝わります...?補足をちょっとだけ。※1:よくあるのはサイトロゴがやたら画質が悪いもの。経験則ですが、総じて変なサイトが多いです。あと、会社概要や住所がテキストに見えるような画像扱いになっているものは超要注意です。十中八九変なサイトと思っていいです。分かりにくいですが、これはテキストじゃなくて画像です。拡大して少し文字が滲んでいるのを確かめてみてください。理由は簡単で、住所などをコピペで簡単にググられて素性がバレないようにしにくくするためです。手打ちして検索するとだいたい存在しない雑居ビルとかが出てくる。※2:僕が常用しているブラウザでは、このジャストアンサーというクソサイトのチャットツールは正常に動作しませんでした。いう風に、初期状態で何らかの機能がちゃんと動いてないものは疑ってかかった方がいいです。今回対象としているような方って、そもそもそういうのを防御できないIEとか使ってるのがほとんどなんだよなあ...(IEだと動いたw)。「特定の環境で開いたときに画像が一切表示されない現象」を見かけたら同じく注意するべきです。同じサイトですが、この背景もなんか変だし(たぶん何か表示されているはず?)、チャットツールなんか中身真っ白です。