ワンクリック詐欺

1. 定義

ワンクリック詐欺とは、Webサイト上のリンクや画像、ボタンをクリックしただけで、「利用契約が成立した」「料金が発生した」と誤認させ、高額な料金を不当に請求する詐欺的手法です。実際には、クリックだけで法的な契約が成立することはほとんどありませんが、心理的な不安を煽り、支払いを強要します。

2. 仕組みと種類

この詐欺の主な流れは、ユーザーが不意にクリックした直後に、年齢確認や利用規約への同意を装った画面を表示し、自動的に契約が成立したように見せかけます。その後、IPアドレスや端末情報、ブラウザ情報などを表示し、「あなたの情報を特定した」と脅すことで、利用者が個人情報を特定されたと錯覚させ、支払いを急かします。

悪質なものになると、ブラウザの終了を妨害するスクリプトや、何度もポップアップを表示させて画面を占有するなどの手法をとります。最近では、実在のサービスを装うものや、アダルトサイト以外のコンテンツを入り口にするなど、手口が巧妙化しています。

3. 試験ごとの視点

ITパスポート試験および基本情報技術者試験では、情報セキュリティおよび法規制の分野で、ユーザーの意識調査やリテラシーとして問われます。押さえるべきは「クリックしただけでは契約は成立しない」という法的原則と、「個人情報が特定されたという表示はハッタリである」という技術的背景です。

試験では、こうしたトラブルに遭遇した際の正しい対応（支払わない、無視する、ブラウザを強制終了する）が問われます。また、社会エンジニアリング攻撃の一種として、ユーザーの心理的隙を突く攻撃手法として分類されます。

4. 紛らわしい語との違い

フィッシング詐欺は、偽サイトに誘導してパスワードやカード情報を盗むことが目的であり、ワンクリック詐欺は料金を払わせることが目的です。また、ランサムウェアはPCを暗号化して身代金を要求するマルウェア攻撃であり、ワンクリック詐欺はプログラムの悪用ではなく、心理的な騙しが主体です。

5. 身近な例

アダルト動画サイトの無料視聴ボタンを押したつもりが、突然「登録完了」の画面になり、数万円の請求が表示されるケースが典型です。他にも、ニュースサイトの画像をクリックしたら、架空の有料サービスの登録画面に飛ばされるといった被害報告があります。