架空のヤフーＩＤ大量取得しポイント詐取　相次ぐ「錬金術」

　架空名義でヤフーの会員ＩＤを大量取得し、多額の特典ポイントを得たとされる事件が相次いで発覚している。埼玉県警は、７万件以上も虚偽の会員登録をし、約９３００万円分のポイントを入手、大部分を換金したとみられる札幌市の母子を逮捕した。氏名などの入力だけで会員になれる手軽さが錬金術に悪用され、ヤフーは対策を進めている。

　県警は昨年１０月、ＩＤ９５件を不正取得し、特典で付与される「Ｔポイント」約１４万円分をだまし取ったとして、電子計算機使用詐欺の疑いで無職の男（２８）＝同罪で起訴＝と母親（５６）＝不起訴＝を逮捕した。

　県警によると、会員登録のためウェブ上に個人情報を記入する際、男は自作した自動入力プログラムを利用、虚偽の氏名や住所をランダムに入力し、短時間で大量のＩＤを入手した。

　当時、１５１５円分のＴポイントを新規会員に贈呈するキャンペーン中で、多額のポイントを得た男はインターネット上の店舗でギフト券などを購入し、金券ショップに郵送して換金したとみられ、県警は自宅や銀行口座にあった現金約８５００万円を押収した。調べに「貯蓄や今後の生活のためにやった」と話したという。

　ヤフーＩＤを大量取得する手口は、宿泊予約サイトで無断キャンセルを繰り返し、約１９０万円分の特典ポイントを得たとみられる母子が１月、京都府警に逮捕された事件でも使われている。

　ヤフーは、ＩＤの取得希望者の携帯電話番号にショートメールを送り、記載の認証コードを入力しなければ会員登録できない仕組みに変更した。ただ、身分証の画像を提示させるなどして本人確認するのはハードルが高いとの見解で、「利便性と安全性のトレードオフではなく、どちらも高い手段を提供していきたい」としている。

　産官学の連携組織、日本サイバー犯罪対策センターの担当者は、架空ＩＤが盗品の販売などにも使われる恐れがあると指摘する。捜査関係者は「企業に厳格な対策を申し入れても強制力はなく、ＩＤの悪用を完全に防ぐのは難しい。新たな手口を見つけ次第、摘発するだけだ」と話した。