被害総額数千万円！　20兆円規模の中国電子マネー市場を狙う、“悪質ハッカー”の正体とは

中国の警察が公開した、サイバー犯罪者と部屋の様子（イメージ画像）

　スマホの映画チケット予約アプリのセキュリティホールを悪用し、ユーザーが送信する情報を盗み取って6,000枚近いチケットを詐取したグループが逮捕された。詐取したチケットを第三者に転売し、利益を得ていたという。犯人は上海を拠点に犯行を重ねていた3人の男たちだった。「新浪新聞」などが12月10日付で報じた。

　しかし、逮捕されると余罪が明らかに。このグループは同様の方法で、スマホで購入できる宝くじアプリからチャージされた金額を盗み取り、少なくとも100万元以上（2,000万円以上）の利益を得ていたという。

　主犯格の男は、スマホで映画のチケットを予約した際、処理済みの内容に不正アクセスできることを発見。通常通り数十元で購入した後、価格を0.01元（約0.2円）、0.1元（約2円）などに変更して、不正取得を繰り返した。2014年10～11月の間、広州の映画会社が運営する映画チケット予約サイトから不正に得た交換コードは5,600枚余りで、通常の価格に換算すると35万元（約700万円）に上る。チケットはすべて転売していた。

　味を占めた男が次の目標としたのは、ある宝くじの購入サイトだった。男は犯罪方法をチャットやメールなどを通してほかの2人に伝え、グループによる犯行が始まった。11月19日、宝くじサイトのチャージシステムのセキュリティホールを利用して、購入価格を変更。サービスセンターに「チャージしたのに、金額が表示されない」とクレームを入れ、5,000元（約1万円）分チャージしてもらうことに成功した。この方法で、計5万元（約10万円）分のチャージを詐取。うち1.5万元（3万円）を宝くじ購入に充てていた。その後、3人はそれぞれ単独で犯行を繰り返し、被害額は100万元（2,000万円）に上ったという。

　主犯格の男は窃盗罪、詐欺罪、教唆の罪で懲役13年と罰金8万元（約160万円）の刑に処された。残る2人も、それぞれ詐欺罪で有罪判決となった。