狙われるスマホ決済
狙われるスマホ決済 中国人詐欺グループの乗っ取り手口
キャッシュレス決済が普及する中、利用が拡大している電子決済サービス。多様なサービスがしのぎを削るが、バーコードだけで決済ができる手軽さに付け込んだ犯罪が起きている。大阪府警は他人のアカウントを不正に使って加熱式たばこなどを購入したとして、詐欺容疑で中国籍の男２人を逮捕。男らは利用者を偽サイトに誘導してＩＤやパスワードを盗み取ることで、たやすく決済用のＱＲコードを入手していた。同様の手口による事件は全国で相次いでおり、企業側は対応に苦慮している。
■身に覚えのない突然の利用通知
令和４年６月上旬の深夜。関東地方に住む８０代男性のスマートフォンに、ＫＤＤＩの電子決済サービス「ａｕペイ」が利用されたことを伝える通知が届いた。利用先は大阪府枚方市のコンビニで、決済額は５８００円。身に覚えはなく、何より決済に使うはずのスマホは手元にある。不審に思った男性は、コンビニに電話で問い合わせた。
同じころ、コンビニのレジには中国籍の男の姿があった。男は加熱式たばこの銘柄が写った画像を店員に示し、１カートンを購入。ａｕペイで支払いを済ませていた。
男性から連絡を受けた店側の通報で駆け付けた警察官が店内にとどまっていた男に事情を聴き、男性名義のａｕペイを使っていたことが判明。大阪府警は詐欺容疑で逮捕した。
男は大阪府枚方市の工員、李旭（リシュ）容疑者（３３）。中国人詐欺グループのメンバーとみられ、府警は李容疑者らから購入した品を集める「回収役」の男（３３）も同容疑で逮捕。自宅や関係先から加熱式たばこ約１５０カートン（計約８７万円相当）を押収した。府警は、このグループが少なくとも２７人のａｕペイを不正に使い、加熱式たばこなどの購入を繰り返していたとみている。
■偽サイトに誘導され
李容疑者はなぜ男性のバーコードを手にしていたのか。府警の捜査で、男性はメールから偽サイトに誘導されＩＤやパスワードを盗み取られる「フィッシング詐欺」に遭っていたことが判明した。
メールはアカウントの登録内容の確認などを促す内容。「最終通告」「緊急確認」などのタイトルで短時間のうちに次々と送られ、男性はこのうち１通に記載されたＵＲＬから、ａｕペイを運営するＫＤＤＩの正規サイトを模した偽サイトに誘導され、個人情報を入力していた。
犯人グループは抜き取ったＩＤやパスワードを使って不正にログインし、決済用のバーコードを入手したとみられる。男性のスマホには、不正ログイン後に本人確認の通知が届いたが、深く考えないままログインを承認していたという。
■変わりつつある犯人側の狙い
同様の手口の事件は全国でも相次いでいるが、フィッシング詐欺は、２０００年代からみられる手口だ。ある捜査関係者は「犯人側の狙いが、クレジットカード番号やネットバンキングの口座情報から電子決済のＩＤやパスワードに変わっている」と分析する。
ａｕペイに限っても、その傾向は顕著だ。フィッシング対策協議会（東京）によると、令和４年に入りａｕやａｕペイをかたる偽メールなどの報告件数が急増。１～１１月末までで５万５９４９件で、すでに前年１年間の８３６３件の６倍以上となっている。
ログインするだけでバーコードが表示される手軽さゆえに、「犯人側にとっても、ＩＤとパスワードさえあれば簡単に金品を手にできてしまう」（捜査関係者）という側面もある。
同様の手口の事件は愛知県警や京都府警も摘発。逮捕されたのはいずれも中国籍の容疑者だった。ＫＤＤＩはａｕペイの新規ログイン時の認証強化やバーコードの画面保存の規制など対策を重ねるが、実効性は未知数だ。
サイバー犯罪に詳しい摂南大の針尾大嗣教授（情報学）は事業者側は積極的な注意喚起を行うべきだとした上で、「利用者はメールのフィルター機能を活用する、不審なメールは開かないなどの対策を徹底するしかない」と話している。（宇山友明）
お待たせ致しました。
1月9日のFX自動売買の運用結果になります。
わたしが使用しているEAのことを知ったのは、たくさんの方のブログを拝見させていただき、 【 あやかさんのブログ 】 から利用させてもらいました。
あやかさんには許可を得ていますのでリンクを貼っておきます。
自分がEAを選んだキッカケのあやかさんのブログはココをクリックです
