「ロケットゴールドアップグレード」詐欺は、ユーザーの騙されやすさとセキュリティ対策への理解不足を悪用する、巧妙なオンライン恐喝です。ユーザーは警戒を怠らず、個人情報と資産を守るために、正規のサービス提供元からのサービスのみを利用する必要があります。
巧妙な詐欺
Locketは、画像をウィジェットとして友人のホーム画面に直接共有できる人気アプリです。この人気に乗じて、詐欺師たちはソーシャルメディア上で安価な「Locket Gold」パッケージを宣伝し、わずか5,000ドンから40,000ドンという価格でユーザーを誘い込んでいます。
ソーシャルメディアには、ロケットゴールドの販売を申し出る投稿が溢れている。（写真：ティエン・フォン）
ユーザーがアップグレードパッケージを購入すると、Locket Goldを使用するにはApp Storeではなく別のiCloudアカウントにログインするよう求められます。詐欺師はその後、被害者がログインしているiCloudアカウントをロックし、デバイスへのアクセスと使用を不可能にします。アクセスを回復するには、被害者は詐欺師に追加料金を支払ってiCloudアカウントのロックを解除しなければなりません。
iCloudからロックアウトされると、ユーザーはデバイスの制御を失うだけでなく、個人情報や金融データが盗まれるリスクにもさらされます。詐欺師は、写真、 動画、メッセージ、メール、連絡先、パスワード、その他の機密データなど、iCloudアカウントに保存されているすべての情報にアクセスできるようになります。
ハノイ市カウザイ区のTという女子学生は、「永久使用のロケットゴールド」を購入するために6万ドンを送金したが、わずか数分後には携帯電話が完全にロックされてしまったという。詐欺師はロック解除のために1,000万ドン近くを要求してきた。このお金は元々、彼女の母親の学費だった。
ハノイの男子学生はフォーラムでこう語った。「ロケットゴールドを試すのに5万ドンしかかからないと思っていたのに、予想外にデバイスがロックされ、iCloudのロックを解除するのに800万ドンを要求された。」
ユーザーへの推奨事項
国家サイバーセキュリティ協会技術委員会委員長のヴー・ゴック・ソン氏は、Appleの設計ではiCloudアカウントを持つ人がデバイスの法的所有者となると述べています。そのため、このアカウントが悪意のある人物の手に渡ると、デバイスはリモートでロックされ、その時点でユーザーはロックを解除することがほぼ不可能になります。また、iCloudのロックを解除するためのトリックにも多くのリスクが伴います。
孫氏はまた、ユーザーは異常に低価格でアプリケーションをアップグレードするというオファーには細心の注意を払う必要があると指摘した。特に、自分のデバイスで他人のiCloudアカウントにログインすることは絶対に避けるべきであり、そうしないと、制御不能、金銭的損失、個人データの盗難といったリスクが生じる。
ベトナムのApple担当者は、「Locket GoldはiCloudアカウント経由ではプリインストールされません。アプリのアップグレードはすべてApp Store経由で行う必要があります」と確認した。
サイバーセキュリティ機関は、この種の詐欺に関する苦情を数多く受けています。詐欺が発生した場合、または詐欺の兆候を察知した場合は、ユーザーは当局に報告し、犯人の追跡、法的支援、そして迅速な防止策に関する指導を受ける必要があります。
チ・トゥック・ヴァ・クオック・ソン紙の記者に対し、ケットノイ法律事務所（ハノイ弁護士会）所長のグエン・ゴック・フン弁護士は、これは完全に新しく洗練された手口であり、iPhoneユーザーは現在、ハイテク犯罪者の主要なターゲットになっていると述べた。iCloudアカウントを盗み、iPhoneを無効にし、ロック解除と引き換えに身代金を要求する行為は、一般的な法律違反であるだけでなく、ベトナム刑法の下では重罪となり得る。政令25/2014/ND-CPの第3条第1項によると、ハイテク犯罪は刑法で規定されているハイテクを利用する社会的に危険な行為である。ハイテク犯罪は現在、2015年刑法（2017年に改正および補足）の第285条から第294条の情報技術および通信ネットワーク分野の犯罪のグループに分類されている。
弁護士グエン・ゴック・フン - Ket Noi 法律事務所代表（ハノイ弁護士会）。
具体的には、刑法第289条の他人のコンピュータネットワーク、電気通信ネットワーク、または電子機器への不正アクセスの罪に基づき、警告、アクセスコード、ファイアウォールを故意に回避したり、他人の管理者権限を使用したり、その他の方法で他人のコンピュータネットワーク、電気通信ネットワーク、または電子機器に不正にアクセスして制御権を取得したり、電子機器の動作を妨害したり、データを盗んだり、変更したり、破壊したり、改ざんしたり、サービスを不正に使用したりする者は、5000万ドンから3億ドンの罰金、または1年から最長12年の懲役に処せられます。また、500万ドンから5000万ドンの罰金、1年から5年の公職、職業、または特定の業務の遂行の禁止が科せられる可能性があります。
2015年刑法（2017年に改正・補足）第290条は、コンピュータネットワーク、電気通信ネットワーク、または電子的手段を用いて財産を横領する行為は、最長3年の非拘禁矯正措置または6ヶ月から20年の懲役刑に処せられる可能性があると規定しています。さらに、違反者は2,000万ドンから1億ドンの罰金、公職への就業禁止、1年から5年の職業活動または特定の職務の遂行禁止、または財産の一部または全部の没収を受ける可能性があります。
さらに、政令25/2014/ND-CPでは、刑事訴追に至らないハイテク技術を用いた法律違反行為を「その他のハイテク違反」と定義しています。インターネットを利用して財産を横領する行為に関する規制に違反した者は、政令15/2020/ND-CP第81条に基づき、3,000万ドンから1億ドンの行政罰が科せられる可能性があります。罰金に加えて、違反者は、政令15/2020/ND-CP第81条第2項の規定に違反した行為に対し、行政違反に使用された証拠や手段の没収などの補足的な罰則の対象となる可能性があります。
したがって、iPhone が使用不可となり、犯人がロック解除と引き換えに身代金を要求するような iCloud アカウントの盗難に関しては、犯罪の具体的な行為、性質、範囲、状況に応じて罰則や制裁は異なります。
身代金は、主に身元が不明瞭な仮想口座や電子ウォレットを通じて取引されるため、犯人に送金された後に回収することが困難になることが多い。犯罪者は、身元確認を逃れるために、偽情報を使用したり、国境を越えて活動したり、身元を偽造したりすることが多い。しかし、被害者が速やかに警察に通報し、送金履歴、要求メッセージ、フィッシングメールなどの十分な証拠を提示すれば、捜査機関は資金の出所を追跡・検証することができる。特殊なケースでは、当局が専門的な手法を用いて盗まれた資産の一部を回収し、被害者の損失を最小限に抑えることができる。したがって、このようなケースの被害者は、支援と法的措置を求めて、直ちに警察に通報する必要がある。
ユーザーがよく犯す一般的な間違い:
特に知人から共有された場合（ハッキングされている可能性もある）、アプリや疑わしいリンクを通じて贈り物やお金を受け取るという申し出を無知で信じてしまうこと。
Apple ID (iCloud) を使用して見慣れないアプリにログインすることは、犯罪者が「iPhone を探す」機能を使用してデバイスをリモートでロックし、身代金を要求する可能性があるため、非常に危険です (ランサムウェア)。
2 要素認証 (2FA) や、アプリケーションをインストールする前にその出所を確認するなどの基本的なセキュリティ知識の欠如。
自分を守る方法:
不明なソースからのアプリには、Apple ID を使用してログインしないでください。
セキュリティを強化するために、Apple、Gmail、Facebook などのアカウントで常に 2 要素認証 (2FA) を有効にしてください。
疑わしいリンクからアプリをインストールしないでください。公式の App Store または Google Play からのみダウンロードしてください。
ソーシャル メディアやプライベート メッセージで、賞品を獲得したり、お金を受け取ったり、予期しないギフトを受け取ったりするオファーには注意してください。
さらに、ユーザーは、フィッシングリンクをチェックしたり、詐欺の蔓延に関する早期警告を提供するツールを提供するウェブサイト、nca.org.vn や chongluadao.vn を通じて、オンラインの安全性に関する知識を高めることができます。
サイバーセキュリティ専門家のゴ・ミン・ヒュー氏によると
出典: https://khoahocdoisong.vn/chieu-lua-nang-cap-locket-gold-mat-icloud-mat-luon-ca-tien-post1545373.html
コメント (0)