Grafsec-J第三回全国大会

サイバー犯罪に関する相談例から安⼼相談窓⼝に寄せられる相談の傾向と、今後必要と考える被害予防対策について
2017年 3月13日（月）13:50～14：25
独⽴⾏政法⼈情報処理推進機構
技術本部 セキュリティセンター
吉川誠司
Copyright © 2016 独⽴⾏政法⼈情報処理推進機構

IPA情報セキュリティ 安⼼相談窓⼝
コンピュータウイルスおよび不正アクセスに関する被害や技術的な相談を受付けて被害拡⼤防⽌に向けた情報発信を⾏っています。
情報発信
窓⼝

安⼼相談
窓⼝だより

対象すべての企業・組織、IT利用者

注意喚起

⽩書・統計

平日
9:00-12:00
13:30-17:00
FAQ

1

4

相談種別ごとの傾向分析

2

20歳未満からの相談内容

3

セキュリティ警告を装う⼿⼝に要注意
相談傾向から⾒えてくる３つの課題

1.相談種別ごとの傾向分析

相談員対応件数*1の推移
2016年は電話相談が10000

約2,000件増加

885

7500

855

806

5000

8076
5963

6098

2014年

2015年2016年

メール等

855

806

885

電話

5963

6098

8076

2500

0

*1：電話、メール、FAX等で実際に相談員が対応した件数。「⾃動応答システム」で⼊電したものの、相談員が対応しないまま切断したものは含まない。

1.相談種別ごとの傾向分析

2016年 相談種別ランキング

1位

ワンクリック請求

２位

偽警告事案

３位

その他諸々

 ランサムウェア
 Dos攻撃 ウェブページ改ざん アカウント乗っ取り
 セクストーション フィッシング1.相談種別ごとの傾向分析

相談種別1位：「ワンクリック請求」
2016年に寄せられた「ワンクリック請求」に関する相談件数は2,292件
相談種別順位：1位

全ての相談に占める割合：25.6％

1.相談種別ごとの傾向分析「ワンクリック請求」の事例

釈明しようと連絡をとってしまったら相⼿の思うつぼ。年齢が上がるにつれ、素直に連絡してしまう傾向にある。

1.相談種別ごとの傾向分析「ワンクリック請求」相談者の性別

相談者の性別不明
⼥性

アダルトサイトを閲覧中に遭遇することが多いためか、7割は男性

1%

27%
女性からの相談内容に「アダルトサイト」を含むものが65％
男性
72%

1.相談種別ごとの傾向分析「ワンクリック請求」相談者の年齢層
不明

男性

不明
20歳未満

1%

1%

1%

60歳以上

20〜40歳1%

20〜40歳

60歳以上

••

20歳未満

9%

12%

49%

⼥性

40〜60歳40〜60歳

37%

42%

47%

20歳未満が少ない理由は、スマホの基本操作能力とワンクリ手口の認知度の影響か請求画面の消し方に関する相談がほとんどであるためか、年齢層高めの相談が多い1.相談種別ごとの傾向分析「ワンクリック請求」相談例
パソコン利⽤ ゴルフの無料動画をクリックしたらいきなり、登録料25万円とでて、請求画⾯が消えない。（60歳以上 男性）
 消費者センターに相談しようと思いWebで検索したところ、⺠間の消費者センターに連絡してしまい、探偵に5万ほど⽀払った。（40〜60歳 男性）
 請求画⾯を出ないようにしたいが、システムの復元ポイントがない。（60歳以上 男性）

1.相談種別ごとの傾向分析「ワンクリック請求」相談例
スマホ利⽤

 スマホから請求画⾯が消えない。
 動画の再⽣ボタンを押すとシャッター⾳。情報漏えいやウイルス感染が⼼配。（20〜40歳、男性）
 登録料19,8万円＋契約料19,8万円を⽀払えば画⾯解除できるというので⽀払ったが、契約解除には210万円を⽀払う必要があると⾔われた。（年齢性別不明）
 退会のために電話したらいきなりフルネームを⾔われた。
（20〜40歳、⼥性）

1.相談種別ごとの傾向分析「ワンクリック請求」の被害予防に必要な知識

1.請求画⾯の消し⽅
消し⽅は様々だけど、必ず消す⽅法があることだけは知っておいて欲しい

2. 絶対に業者には連絡しない• 連絡したら相⼿の思うつぼ• 連絡するなら業者ではなく消費⽣活センター
かIPA安⼼相談窓⼝

1.相談種別ごとの傾向分析

相談種別2位：「偽警告」
2016年に安⼼相談窓⼝へ寄せられた偽警告に関する相談件数は2029件
相談種別順位：２位

全ての相談に占める割合：22.6％（図）2016年に安⼼相談窓⼝へ寄せられた偽警告に関する相談件数の推移

1.相談種別ごとの傾向分析「偽警告」相談者の性別

相談者の性別不明

偽警告が表示される仕掛けはあらゆるところに点在するためか、男女間の有意差は見られない。

3%

⼥性
47%

男性
50%

言い換えると、誰もが被害に遭う可能性がある。

1.相談種別ごとの傾向分析「偽警告」相談者の年齢層
男性

20歳未満

60歳以上

1%

3%

不明
4%
60歳以上

⼥性
不明

20歳未満
1%

5%

20〜40歳
21%28%

20〜40歳40〜60歳46%

45%
40〜60歳46%••

女性は20〜60歳で全体の92％を占めるが、男性は60歳以上も28％。
はっきりした原因は分からないが、60歳以上の女性でインターネットを使う人は男性ほど多くないということなのか？

1.相談種別ごとの傾向分析

偽警告の内容は様々で、⼀般ユーザーが真偽を判断することは困難。マイクロソフトを騙る⼿⼝も。

Windows “Zeus”ウイルスが検出され、ウイルス感染により不正ファイルがお使いのコンピューターに改ざん行為をおこなっていることが示されています。個人情報の流失を防ぐための診断と修復が必要です。

1.相談種別ごとの傾向分析

遠隔操作で相⼿が⾒せてくる画⾯の⼀例（ファイル名を指定して実⾏）で「cmd」を実⾏し、「netstat -n」コマンドを実⾏した結果

1.相談種別ごとの傾向分析

遠隔操作で相⼿が⾒せてくる画⾯の⼀例（ファイル名を指定して実⾏）で「eventvwr」を実⾏した結果

1.相談種別ごとの傾向分析「偽警告」よくある相談例

 警告画⾯と警告⾳が消えない 遠隔操作でパソコン内の情報を盗まれた可能性はないか？
 今後も遠隔操作され続けることはないか？
 サポート代⾦を⽀払ったがそのままパソコンを使い続けて⼤丈夫か？

1.相談種別ごとの傾向分析「偽警告」被害予防に必要な知識
1.偽警告の⼿⼝が存在するとことを知る
既存の点検商法と対⽐して説明すると分かりやすい

2. 偽警告画⾯はブラウザの終了で対処
再びブラウザを開くときに前回のセッションを再開しなければ警告表⽰は出てこない1.相談種別ごとの傾向分析

相談種別：ランサムウェア
2016年に安⼼相談窓⼝へ寄せられた偽警告に関する相談件数は311件
全ての相談に占める割合：3.5％

2016年に安⼼相談窓⼝へ寄せられた「ランサムウェア」に関する相談件数の推移

1.相談種別ごとの傾向分析「ランサムウェア」相談者の性別

相談者の性別
不明
10%
⼥性
28%

男性
62%

•

男性の相談が多いことの明確な理由は不明•

女性の6割、男性の7割はwindowsパソコンでの被害

1.相談種別ごとの傾向分析「ランサムウェア」相談者の年齢層
男性

⼥性
20歳未満

60歳以上

3%

0%

20歳未満
不明

不明

0%

11%

20%
20〜40歳32%

60歳以上

40〜60歳20%

8%
20〜40歳69%
40〜60歳37%••

女性は20〜40歳に集中しているが、男性は極端な偏りはない。
はっきりした原因は分からないが、60歳以上の女性でインターネットを使う人は男性ほど多くないということなのか？

1.相談種別ごとの傾向分析「ランサムウェア」被害の有無および内訳＜被害有りの内訳＞＜被害の有無＞

被害無し
10%

7%

不明
3%
34%

4%
個⼈

所属

⼀般法⼈
55%

教育・研究・公的機関
不明

3%
Windows系

27%

被害有り
88%

Android

OS種別不明70%

1.相談種別ごとの傾向分析

 ランサムウェア「被害無し（10％）」の相談例• ランサムウエアに感染しているかどうか心配• ランサムウェア被害防止のバックアップ方法について聞きたい• ランサムウェアに感染した場合の対処について確認したい• ランサムウェアを体験するアプリやソフト、または映像はありますか ランサムウェアに対する危機意識は有するものの、具体的な対処法に関する知識が不足している。
 既存の情報がまだ十分届いていないことが原因と考えられる。

1.相談種別ごとの傾向分析

 ランサムウェア「被害有り」の相談例
全体共通• 暗号化されたファイルの修復はできるのか。
• パソコンはそのまま使って問題ないのか。
• ランサムウェアがネットワーク上の他のパソコンに感染することはないか。
ランサムウェアの認知度が上がるにつれてこうした基本的な質問は減ってくると思われる。
• 修復をどこに依頼すればいい。知り合いから紹介を受けた業者には48万円と言われたが高くないか。
基本的に犯人以外にファイルの復元は不可能であることの周知が必要

1.相談種別ごとの傾向分析

 ランサムウェア「被害有り」の相談例
個⼈• 長い期間をかけて作ってきた論文が暗号化された。
• ランサムウェアに感染後、新たなファイルを入れても暗号化はされていない。これはもう大丈夫だと考えて良いのか。
• 復元するツールがあるようだが使っても大丈夫か。
• 拡張子がすべて変えられてしまったが、市販のウイルス対策ソフトで駆除できるのか、それとも業者に依頼しなければならないのか。

1.相談種別ごとの傾向分析

 ランサムウェア「被害有り」の相談例

⼀般法⼈、教育・研究・公的機関• ファイルが暗号化されたことよりも情報漏えいが心配。
• 基幹システムの都合上、Javaの更新が5〜6年できないまま放置していたことが感染原因。
• 暗号化されなかったoutlookの.pstファイルをそのまま使い続けてもウイルスを拡散されるようなことはないか。
• 感染した端末を特定できていないのでネットワークから隔離できない。
• バックアップ先も暗号化された。身代金を支払うしかないと思っているのだが支払い方法がまったくわからない。

1.相談種別ごとの傾向分析「ランサムウェア」被害予防に必要な知識

1.ファイル暗号型に有効なデータバックアップ⽅法
ネットワークから切り離したところでバックアップデータを保存しておくということ

2. スマホの画⾯ロック型への対処⽅法
セーフモードで起動して問題のアプリをアンインストールすればよい。ファイルの暗号化はない。
今のところ

1

4

相談種別ごとの傾向分析

2

20歳未満からの相談内容

3

セキュリティ警告を装う⼿⼝に要注意
相談傾向から⾒えてくる３つの課題

2.20歳未満からの相談内容

20歳未満からの相談内容＜20歳未満の相談種別＞

不明

20歳未満

その他

1%

偽警告

17

ワンクリック請求

16

アプリ誘導

16

11%
20〜40歳

60歳以上

34%

18%

35

ランサムウェアSNS3

偽対策ソフト3

9オンラインゲーム

10

2040
(%)

40〜60歳37%

2.20歳未満からの相談内容

20歳未満からの相談「その他」の例
消費生活系
 LINEとカカオトークのゲームでどんどん課金されている。元カレが怪しい。（女性） 有料動画を閲覧したといった架空請求のSMSが届いた。（女性） Redtubeのプレミアム会員料は前払いなのか知りたい。（男性）

ウイルス・不正アクセス系
 iPadにBitTorrentをインストールした。アンインストールしたらお母さんのSafariが使えなくなった。（男性） ポケモンGOのために作成したGoogleアカウントが乗っ取られたかもしれない。 （女性） 無料ゲームアプリの広告を触ったらサイトに飛んだがウイルスか？（男性）

プライバシー系
 yahooなどで自分の名前を入れた時にあまりよくないものが一緒に出てくるので検索結果に出ないようにしてほしい。（男性） オンラインゲームのチャットで喧嘩したら「IPアドレスをばら撒くぞ」といわれた。2ちゃんねるに書かれた。Whois検索すれば個人が特定されてしまうのか。 （男性） ツイプロに投稿した内容を削除したいがどうすればいいか。（女性）1

4

相談種別ごとの傾向分析

2

20歳未満からの相談内容

3

セキュリティ警告を装う⼿⼝に要注意
相談傾向から⾒えてくる３つの課題

セキュリティ警告を装う⼿⼝に要注意
セキュリティ警告を装った攻撃の⼀例
2017/02
偽Appleから「Apple IDのアカウントがロックされる」とのメール-偽サイトへ誘導。-ログインさせてアカウント情報を詐取
2017/01
マイクロソフトを騙るフィッシングメール「Officeのプロダクトキーが不正コピーされている」-指示に従うとアカウント情報や支払情報が盗まれる（右図上） 。
2016/12「セゾンNetアンサー」の利用者を狙ったフィッシング攻撃。 「第三者によるアクセスを確認した」として偽サイトの誘導 -ログインID、パスワード、クレジットカード番号、セキュリティコード等の入力を求められる
2016/11
LINEを装い「異常ログイン」などの警告メッセージ。-リンク先の偽サ
イトを開くとログインID、パスワードの入力が求められる（右図下）。
2016/11
ICT-ISACを装った「マルウェア除去ツールの配布」装うメール - 指示に従うとマルウェア感染
34

1

4

相談種別ごとの傾向分析

2

20歳未満からの相談内容

3

セキュリティ警告を装う⼿⼝に要注意
相談傾向から⾒えてくる３つの課題

4. 相談傾向から⾒えてくる３つの課題
1. 高齢者を意識したやさしいセキュリティ講座の実施と、注意喚起
における媒体と経路の工夫
例••

⽣涯学習センター等（⾃宅から歩いて⾏ける場所）での講座実施
紙媒体を消費⽣活センター、役所、福祉事務所等で配布

2. セキュリティへの関心が低くなりがちな女性にも興味を持ってもらえるプロモーション•例•

⼥性に⼈気の⼥性タレントにトークライブで⾃⾝の被害体験を語ってもらう→⼥⼦向けのニュース媒体を通じて拡散
⼩さい⼦供に⼈気のヒーローのイケメン俳優を呼んで安全教室を開催→
⼦供を連れた若いママさん集まる

3. スマホ主体の若年層に適した情報発信•例 •スマートフォンでの閲覧に最適化したコンテンツ
若年層がよく利⽤するアプリを通じた情報発信36

セキュリティセンター（IPA/ISEC）
https://www.ipa.go.jp/security/