ITりてらしぃのすゝめ

「いたずらURL」補導にCoinhive事件、“警察や法律を頼れない時代”に私たちがすべきこと（2/3 ページ）

　それに、メールに記載されているパスワードも、これまで多くのサービスで漏えいしたものだということに気が付けば、このサイバー犯罪者は「実は何もできない人たちなのでは？」と気付くことができるはず。漏えいされたパスワードはブラックマーケットで販売されています。

　セクストーションスパムをばらまくタイプのサイバー犯罪者はハッキング能力があるわけでもなく「販売されている情報を基に詐欺を行うしかできない」人たちといえるでしょう。ただし、それもそれなりに実益が上がるビジネスになってしまっているのは問題です。

　私たちを混乱させて判断力を奪い、だましにかかる――つまりこれは、私たちのリテラシー不足を狙った仕組みです。これに対抗するには、振り込め詐欺対策同様、われわれが“知る”必要があります。セクストーションスパムに限っていえば、それに加えてパスワードを使い回さないための「パスワード管理ソフトの利用」が有効かもしれません。

法律の「グレーゾーン」

　ところで、このセクストーションスパムは“犯罪”なのでしょうか。恐らく多くの方が「犯罪以外の何物でもない」と考えると思いますが、具体的にどの法律に違反しているのかパッと言い切れる人は少ないでしょう（恥ずかしながら実は私も法律論は大変弱く……）。こういうことは最近、特にIT周りでとても多くなったと思います。

　例えばいままさに大きくクローズアップされている、「JavaScriptによる無限ループ」を使ったスクリプトが埋め込まれたURLをネット掲示板に貼り付けた件などもそうでしょう。実際にはブラウザが利用不可能になる“ブラクラ”ですらなく、タブを閉じれば元通り、何ごともなかったかのように操作可能な内容です。本来はそのURLをここに示して皆さんにも実体験していただきたいところなのですが……。

　今回の無限ループに関する件だけでなく、Web閲覧者の同意を得ない状態で仮想通貨の採掘を行わせることの是非を問うことになった「Coinhive」の件も同様ですが、ネットでは一定数「警察に捕まったから犯罪なのだ」と判断している人がいます。特にYahoo!ニュースへ転載された記事は閲覧数が多く、幅広い読者が読んでいることもあり、コメントとしてそのような考え方が表面化しているのが見て取れます。

　これに関して、法律論や警察のあるべき論に関してはひとまず他の記事に任せることにします。まずは、「このようなことが起きないためにできること」を考えるべきだと思うからです。

　そのためにも、「正しい判断を行えるようになるため、まずは“知る”」ことが大事です。特にJavaScriptによる無限ループに関しては、それがあまり害のないいたずらレベルであることを知らず、「警察が捕まえたからアウト」「自分も引っかかったらイラッとする」という程度の認識しかなければ、正しい判断はできません。

　正しい判断をするために「法律をアップデートし、白黒はっきりさせるべき」と考える人もいるかもしれません。しかし、本当にそれでよいのでしょうか。

ITりてらしぃのすゝめ

「身近な話題を例にITリテラシーを高めていこう」がコンセプト。さらっと読めて人に話せる、すぐに身につく。分かりやすさ重視で解説。小ネタも扱います。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「ブラクラ」補導、不当か妥当か　ネットリテラシーと大衆化のジレンマ

• 

  「いたずらURL貼って補導」がIT業界の萎縮をまねく理由

• 

  「何回閉じても無駄ですよ～」ブラクラURLを掲示板に貼っただけで補導、「やり過ぎ」と物議

• 

  「ループURL貼って補導」「Coinhive逮捕」に、“JavaScriptの父”ブレンダン・アイク氏も苦言

• 

  「マイニングツールを明示せずに設置、犯罪になる可能性」　警察庁の注意喚起、ネット上で波紋

• 

  話題の「Coinhive」とは？　仮想通貨の新たな可能性か、迷惑なマルウェアか