ビットコイン詐欺メールの手口：ハッカーによる監視と卑劣な盗撮

《あなたのアカウントからの支払い》というタイトルのメールが私の目を引きました。どうせまた詐欺だろうと分かっていても、こんなタイトルを嫌いになれる人がいるでしょうか？

筆者でさえこのメールを開くのを拒めないなら、情報セキュリティ意識が全くない人がどれほど簡単にハッカー集団の罠に踏み込むか、想像に難くないでしょう。

筆者は《ビットコイン詐欺の事例：あなたはすでにハッカーに侵入され機密プライバシーを盗まれ、身代金を支払って取り戻せ！》という記事で類似の事例を紹介しましたが、当時はおそらく欧米人が送った純粋な英語のメールでした。今回は初めて簡体字中国語版の詐欺メールを受け取りました。

どうやら外国の詐欺グループが再び対岸にパクられたようです。

詐欺メールのヘッダー

下図は詐欺メールのヘッダー情報です。送信者のメールアドレスは必ず偽造・架空のものですが、この詐欺師はなかなか創造的で、中国大陸の「北京工業大学耿丹学院」をソースに使っています。

学術ネットワークのアドレスを使うことで、メールサーバーに信頼されやすく、ブロックリストを回避できる可能性があり、私たち受信者にとっても警戒を緩めやすくなります（そうでもないですが）。

《あなたのアカウントからの支払い》詐欺メール

実際には、送信者はフランス共和国（略称フランス）にある中継サーバーを通じて転送しており、IPアドレスは 176.172.6.164 です（次段の抜粋参照）。ですからこのメールが必ずしも対岸から送られたとは限りません。

Received-SPF: none (176.172.6.164 is neither permitted nor denied by domain of gengdan.edu.cn) client-ip=176.172.6.164; envelope-from=[email protected]; helo=rch85-h04-176-172-6-164.dsl.sta.abo.bbox.fr;

以下が今回のビットコイン詐欺メールの内容です。筆者が完全に開示しますので、一つの物語としてお楽しみください。

実のところ、全文の起承転結はよく書けており、参考・学習の価値が十分にあります。

もちろん、本文中に言及されたメールアドレスとビットコインアドレスはすでに差し替えられています。皆さんは安心してビットコイン（Bitcoin）を私に送ってくださいね（？）。

ビットコイン詐欺メールの全文

こんにちは！悪い知らせがあります。約数ヶ月前、私はあなたがインターネットに使う電子機器へのアクセス権を取得しました。それ以来、私はあなたのインターネット上の一挙一動を監視しています。以下が事の経緯です：

少し前、私はハッカーからいくつかのメールボックスのアクセス権を購入しました（今やインターネットでこうしたものを買うのは簡単です）。明らかに、私は非常に簡単にあなたのメールアカウント（???@???.com.tw）にログインしました。一週間後、私はあなたがメールを見るために使うすべてのデバイスのOSにトロイの木馬ウイルスをインストールしました。この過程は実は難しくありませんでした（あなたが毎回、受け取ったメールのリンクをためらわずに開いたからです）。すべてのアイデアは実はとても簡単です。=)

このウイルスソフトは、私があなたの電子機器上のすべての入力装置（例えば、あなたのマイク、カメラ、キーボード）にアクセスすることを可能にします。私はあなたのすべての情報、データ、写真、ウェブ閲覧履歴を私のサーバーにダウンロードしました。私はあなたのすべてのチャットソフト、ソーシャルネットワーク、メールボックス、チャット履歴、連絡先にアクセスできます。私のウイルスソフトは絶えずそのシグネチャを更新するので（ドライバベースです）、アンチウイルスソフトはそれを検出できません。同様に、私がこのメールをあなたに送る前に、あなたが私に気づかなかった理由ももうお分かりでしょう…

私があなたの情報を収集していたとき、あなたがアダルトサイトの閲覧を非常に好むことに気づきました。あなたはポルノサイトを訪れ、それらの素晴らしい動画を見て、そこから大量の楽しみを得るのが大好きです。そして私はあなたの卑猥な場面のいくつかを録画することに成功し、あなたがどのように自慰をして絶頂に達するかを示すモンタージュ動画を数本編集しました。

疑わないでください。私はマウスを数回クリックするだけで、これらすべての動画をあなたの友人、同僚、親族に共有できます。私はそれらを直接公開するという考えも排斥しません。あなたはきっとこんな状況を望まないでしょう。なぜなら、あなたが好きなあの種の動画（私が何を指しているかよく分かっているはずです）を考慮すると、これはあなたにとって災難となるからです。

この件はこうして解決できます：あなたは私に10000元を送金し（送金時の為替レートでビットコインに換算）、私がこの支払いを受け取れば、すぐにこれらの卑猥なものを削除します。

その後、私たちはお互いを忘れられます。私はあなたの電子機器上のすべてのマルウェアを削除することも約束します。信じてください、私は約束を守る人間です。これは公平な取引であり、私がこの間あなたの個人情報を閲覧するために費やした通信量を考慮すると、この価格はすでに非常に安いのです。ビットコインの購入と送金の方法が分からない場合は、現代の検索エンジンを使ってください。

以下が私のビットコインウォレットアドレスです：「1QFHn1ubb7jDgWn3nYReMnmxAS87mc4ZMA」あなたがこのメールを開いてから数えて、あなたには…