ロケットゴールドアップグレード詐欺：iCloudを失えばお金も失う

「ロケットゴールドアップグレード」詐欺は、ユーザーの騙されやすさとセキュリティ対策への理解不足を悪用する、巧妙なオンライン恐喝です。ユーザーは警戒を怠らず、個人情報と資産を守るために、信頼できる提供元のサービスのみを利用するべきです。

巧妙な詐欺

Locketは、画像をウィジェットとして友人のホーム画面に直接共有できる人気アプリです。この人気に乗じて、詐欺師たちはソーシャルネットワーク上で「Locket Gold」という安価なパッケージを宣伝し、わずか5,000ドンから40,000ドンという価格でユーザーを惹きつけています。

ソーシャルネットワークには、ロケットゴールドの購入を勧める投稿が多数あります。（写真：ティエン・フォン）

アップグレードを購入した後、ユーザーはLocket Goldを使用するためにApp Storeにログインするのではなく、別のiCloudアカウントにログインするよう求められます。詐欺師はその後、被害者がログインしているiCloudアカウントをロックし、デバイスへのアクセスと使用を不可能にします。アクセスを回復するには、被害者は詐欺師にiCloudアカウントのロックを解除するための追加費用を支払わなければなりません。

iCloudからロックアウトされると、ユーザーはデバイスの制御を失うだけでなく、個人情報や金融データが盗まれるリスクにもさらされます。詐欺師は、写真、動画、メッセージ、メール、連絡先、パスワードなど、iCloudアカウントに保存されているすべての情報にアクセスできてしまいます。

ハノイ市カウザイ区の女子学生Tさんは、「永久利用のロケットゴールド」を購入するために6万ドンを送金したが、わずか数分後には携帯電話が完全にロックされてしまったという。詐欺師はロック解除のために約1,000万ドンを送金するよう要求した。この金額は、彼女の母親が授業料として送金したばかりのお金だった。

ハノイの男子学生はフォーラムでこう語った。「ロケットゴールドを試すのに5万ドンしかかからないと思っていたのに、予想外に携帯電話がロックされ、iCloudのロックを解除するのに800万ドンを要求された。」

ユーザーへの推奨事項

国家サイバーセキュリティ協会の技術部門責任者であるヴー・ゴック・ソン氏は、Appleの設計ではiCloudアカウントを持つ人がデバイスの法的所有者となるため、このアカウントが悪意のある人物の手に渡ると、デバイスはリモートで完全にロックされ、その場合、ユーザーは再びロックを解除する方法がほとんどなくなると述べています。また、iCloudのロックを解除するためのトリックにも多くの潜在的なリスクが伴います。

孫氏はまた、ユーザーは異常に安い価格でアプリケーションのアップグレードを勧められることに非常に注意する必要があると指摘した。特に、自分のデバイスで他人のiCloudアカウントにログインすることは絶対に避けるべきであり、そうしないと、制御不能、金銭的損害、個人データの損失といったリスクが生じる。

ベトナムのApple担当者は、「Locket GoldがiCloudアカウント経由でプリインストールされることはありません。アプリケーションのアップグレードはすべてApp Store経由で行う必要があります」と明言しました。

サイバーセキュリティ部門は、この詐欺に関連する多数の苦情を受けています。詐欺が発生した場合、または詐欺の兆候を発見した場合、ユーザーは当局に報告し、追跡、法的支援、および迅速な防止策に関する指示を受ける必要があります。

ケトノイ法律事務所（ハノイ弁護士会）所長のグエン・ゴック・フン弁護士は、知識と生活新聞の記者に対し、これは全く新しく巧妙な手口であり、iPhoneユーザーは今やハイテク犯罪者にとって格好の「獲物」となっていると述べた。iCloudアカウントを盗み、iPhoneを無効化させ、ロック解除と引き換えに身代金を要求する行為は、一般的な違法行為であるだけでなく、ベトナム刑法上、重大犯罪となり得る。政令25/2014/ND-CP第3条第1項によると、ハイテク犯罪は、ハイテク犯罪法に規定されている社会にとって危険な行為である。ハイテク犯罪は現在、2015年刑法（2017年に改正・補足）第285条から第294条に規定されている情報技術・通信ネットワーク分野の犯罪に分類されている。

弁護士グエン・ゴック・フン - ケットノイ法律事務所代表（ハノイ弁護士会）。

具体的には、刑法第289条「他人のコンピュータネットワーク、電気通信ネットワーク、または電子機器への不正アクセスの罪」の規定に基づき、警告、アクセスコード、ファイアウォールを故意に回避したり、他人の管理者権限を使用したり、その他の手段で他人のコンピュータネットワーク、電気通信ネットワーク、または電子機器に不正にアクセスして制御を奪ったり、電子機器の機能を妨害したり、データを盗んだり、変更したり、破壊したり、改ざんしたり、サービスを不正に使用したりする者は、5000万ドンから3億ドンの罰金、または1年から最長12年の懲役に処せられます。また、500万ドンから5000万ドンの罰金、1年から5年の役職、職業、または特定の仕事への就業禁止が科せられる可能性があります。

また、2015年刑法（2017年改正・補足）第290条では、コンピュータネットワーク、電気通信ネットワーク、電子的手段を用いて財産を横領する行為は、最長3年の禁錮刑または6ヶ月から20年の懲役刑に処せられると規定されています。さらに、2,000万ドンから1億ドンの罰金、1年から5年の職務、職業活動、または特定の業務の禁止、あるいは財産の一部または全部の没収が科せられる可能性があります。

さらに、政令25/2014/ND-CPは、ハイテクを利用したその他の法律違反も、刑事訴追の対象となるレベルではないハイテクを利用した法律違反と定義しています。ネットワークを利用して財産を横領する行為に関する規制に違反した者は、政令15/2020/ND-CP第81条に基づき、30,000,000ドンから100,000,000ドンの行政罰の対象となる可能性があります。罰金に加えて、違反者は、政令15/2020/ND-CP第81条第2項に規定されている違反行為に対して、行政違反の証拠物および手段の没収などの追加の罰則の対象となる可能性があります。

したがって、iPhone が使用不可になり、犯罪者がロック解除と引き換えに身代金を要求するような iCloud アカウントの盗難については、犯罪の行為、性質、レベル、および具体的な状況に応じて、異なる形式、罰金、および処置レベルで処理されることになります。

身代金は犯罪者に送金された後、回収が困難になることがよくあります。これは、取引が主にユーザーの身元が不明瞭な仮想口座や電子ウォレットを通じて行われるためです。犯罪者は、身代金を受け取った直後に偽の情報を使用したり、国境を越えたり、身元を変更したりして、摘発を逃れることがよくあります。しかし、被害者が速やかに警察に通報し、送金履歴、金銭を要求するテキストメッセージ、詐欺メールなどの十分な証拠を提供すれば、捜査機関は資金の出所を追跡・検証することができます。特別なケースでは、当局が専門的な措置を講じることで、盗まれた資産の一部を回収し、被害者の被害を最小限に抑えることができます。したがって、このようなケースの被害者は、法に基づいた支援と対応を求めて、直ちに警察に通報する必要があります。

ユーザーがよく犯す一般的な間違い:

見知らぬアプリやリンクを通じて贈り物やお金を受け取るときは、特に知人（ハッキングされた可能性がある）から共有された場合は、騙されやすいことに注意しましょう。

見知らぬアプリでApple ID（iCloud）にログインすることは、犯罪者が「iPhoneを探す」機能を使用してデバイスをリモートでロックし、身代金を要求する可能性があるため、非常に危険です（ランサムウェア）。

2 要素認証 (2FA) や、インストール前にアプリケーションの出所を確認するなどの基本的なセキュリティ知識の欠如。

自分を守る方法:

出所が不明なアプリケーションを使用して Apple ID にログインしないでください。

セキュリティを強化するために、Apple、Gmail、Facebook などのアカウントで常に 2 要素認証 (2FA) を有効にしてください。

怪しいリンクからアプリをインストールしないでください。公式の App Store または Google Play からのみダウンロードしてください。

ソーシャルネットワークやプライベートメッセージで、賞品を獲得したり、現金を受け取ったり、サプライズギフトを受け取ったりするオファーがあった場合は注意してください。

さらに、ユーザーは、詐欺リンクをチェックしたり、拡散する手口について早期に警告するツールを提供する nca.org.vn や chongluadao.vn を通じて、ネットワークの安全性に関する知識を深めることができます。

サイバーセキュリティ専門家のゴ・ミン・ヒュー氏によると

出典: https://khoahocdoisong.vn/chieu-lua-nang-cap-locket-gold-mat-icloud-mat-luon-ca-tien-post1545373.html