女子中学生が自作phishingサイトで入手したパスワードで不正アクセス行為をして補導

jbeef曰く、"9月7日の毎日新聞の記事によると、中国地方在住の中学1年生の女子生徒が、女子小中学生間で流行しているというゲーム（「服を集めたり友達を作りながら冒険する」というゲームらしい）運営会社の偽サイトを自作し、仙台の13歳と11歳の姉妹をメールで誘い込んでパスワードを入力させ、これを用いて、4月にゲームサイトに不正にログインしてパスワードを変更するなどしていたとのことで、不正アクセス禁止法違反の非行事実で7月に補導されていたそうだ。事件は、姉妹がログインできなくなって母親を通じて警察に相談したため発覚したという。
調べに対して、「悪いこととは知っていたが、他人の持っている『アイテム』がほしかった」と話しているそうだが、どの部分を「悪いこと」と知っていたのかが疑問だ。「アイテム」を奪取することが「悪いこと」なのか、パスワードを変更することが「悪いこと」なのか、他人のパスワードを無断で使うことが「悪いこと」なのか、パスワードを入手することなのか、偽サイトに誘い込むことなのか、嘘のメールを書いて送ることなのか、偽サイトを作ることなのか、それとも、アクセス制御機能の社会的信頼を害することが「悪いこと」なのか。"

どうやって作ったんだろう？

[akiraani (24305)]

　やっぱ自前でcgi用意したんだろうか？

　そこらに落ちてるサンプルを改造するにしても、フィッシングサイトの体裁を整えるためにはそれなりのスキルが必要になるはずだし……。
　ひょっとして、自宅でサーバ立ててたりとかしたんだろうか？

--
しもべは投稿を求める →スッポン放送局がくいつく →バンブラの新作が発売される

Re:どうやって作ったんだろう？

[j3259 (7093)]

偽ログイン画面からパスワード盗むだけなら静的な html から Javascriptでメール送信もしくは適当な掲示板にPOSTするだけでいけるんじゃないでしょうか。学校の授業（「ホームページを作ってみよう」みたいな）で教える程度の知識で作れそう。

僕が小学生の時でも、BASICでインーベーダ系のゲームとか、数値を打ち込む戦闘ゲームとか作ってる人はいたし、太陽系のシミュレータを作ろうとして三角関数が分からず挫折したりしてたので、中学生だからってできないことはないでしょう。

Re:どうやって作ったんだろう？

[Choro-Chan (31768)]

今時の小中学では学校の授業でHTMLとかやるのか。
すごく世代のギャップを感じてしまいますなぁ・・・

そう言えばいとこの子の夏休みの宿題が「興味のあることをインターネットで調べて」
だったりして相談を受けたこと有ったっけ。
昔は一所懸命調べて模造紙にマジックで書いたりして自由研究発表した物だけど。

それにしてもIT社会における道徳は学校ではやらないのですかね？
単に教える側の教師がついていけないだけ？

親になるのがちょっと怖くなってきた。

Re:どうやって作ったんだろう？

[Anonymous Coward]

>IT社会における道徳は学校ではやらないのですかね？
「人を騙すな」「人のものを勝手に使うな」
IT社会以前の話だと…。

Re:どうやって作ったんだろう？

[watayan (143)]

最近の子供は下手したら万引きなんかは犯罪じゃないとか思ってるのもいるようで…その延長で「たかがデータじゃん，犯罪じゃないっしょ」みたいな感覚でやっちゃってそうな気がします。MMO事件簿 [mmoinfo.net]見てると中高生が加害者というケースが結構多いです。
学校教育の中でというと，一般の教員はこういう事件が身近に起きないとなかなか現実のものとして理解してくれません。中学技術科や高校情報科の教員はそれなりに意識してますが，学校の中での発言力が弱いためなかなかそのための時間を割かせてもらえない状態にあったりします。
# 学校の中の人なのでACにするか迷ったけどID

Re:どうやって作ったんだろう？

[a-yasui (30289)]

> 単に教える側の教師がついていけないだけ？
あたしの大学の先生は、「ネットワークであなたがした事は、最終的には別の端末にいる人に見られることになる」
と謂った事を云ってました。
理解している人は、ちゃんと教えるでしょう。

# 昔、教科書か何かの本で読んだけど、アメリカのインディアンの人たちはナイフで子供を傷つけたそうな。
# ナイフは危ない物だと知らせるために。

Re:どうやって作ったんだろう？

[kcg (26566)]

NHKの高校講座ではtracerouteやpingの使い方などやっていて感心しました。

Re:どうやって作ったんだろう？

[druaga (13366)]

関係ないが、この前NHK教育で、
伊藤麻衣子がmixiのアカウントを作っていた。

そのうち2ch の作法とかやるんだろうか。

Re:どうやって作ったんだろう？

[Anonymous Coward]

最近の学校で教える道徳は(そりゃ先生にもよるんでしょうが)、あまり当てにしないほうがいいと思います。なにしろこんな本 [hado.com]を道徳の教材に使っちゃう先生がいる [hatena.ne.jp]んですから。

そりゃ、「体の中の水がきれいになるからきれいな言葉を使いましょう」じゃ、道徳ぢゃないよなぁ。万が一、ホントだったとしても(ありえないけど)、あえて云えば保健？(科学的に正しいかだけでなく)それさえ判断できない教師がいるってことですよね。困ったもんだ。

18歳にしてデジタルデバイドですかorz

[greentea (17971)]

私がHTMLをならったのは、高3でしたね。

それもjavascriptなんて一切出てきません。
CSSがちょっと出てきたのはよかったですが。
(先生が相当なパソコン好きだったんで……)

で、全角と半角の区別も付かない生徒の多いこと多いこと。

最近の小中学生は私たちより優秀なんでしょうか。

--
1を聞いて0を知れ!

Re:どうやって作ったんだろう？

[ssig (24308)]

おいらの妹(中3)は受験勉強もせずにSledgeとかRailsで遊んでばっかなのです。

中学生女子だからといってスキルがない考えるのはいかがなものかと。

Re:どうやって作ったんだろう？

[Angelica (23122)]

私の妹(高2)もboostやら何やら使ってゴリゴリとプログラムかいてますね。
C++に関してはプログラムで糊口をしのいでる私よりも強くて、時々こちらから相談することも。

やっぱり小学生の頃からコンピュータを使ってる世代は強いです。

Re:どうやって作ったんだろう？

[Takeshima (20459)]

ひっかかってしまった側が13歳と11歳ですから
・フリースペース
・メール送信CGI（フリースペース側で設置するもの）
でもパスワードは手に入れられる気がします。
「一言メール」みたいな１行だけのメッセージ送信CGIの
テキストボックスをあたかもパスワード入力欄のように
見せかけて……。

--
Someday, somehow, gonna make it alright but not right now.

Re:どうやって作ったんだろう？

[Amayu (17356)]

私も古典的とはいえその手口なんじゃないかな？
と考えています。

#パソコン通信時代でも自前ホスト立ち上げて
#ユーザのパスワードを盗むとかありましたし

パスワードを設定しろといわれると、
どこが相手でも全く同じパスワードにしちゃう人
多いと思います。

私も白状すると掲示板の削除パスのようなもの以外は
（プロバイダのログインパスワードと会社のポータルのパスワードとか）
同じですねえ。

--
[]_g@

Re:どうやって作ったんだろう？

[Anonymous Coward]

1.本サイトからHTML丸ごと落として適当なサーバに置く
2.動かしながらエラーの出るところを動いてるっぽく直す
3.入力されたIDとパスワードは適当に保存できるようにしとく
4.カモを誘い込む

重箱の隅

[sacoz (26507)]

重箱の隅をつつこうとして見事に失敗してるように見える＞タレコミ文

全体を見ると複雑で理解が難しい場合、タレコミのような問題の切り分けは有効だけど、別にこのケースだとそんなことをする必要なんて無いと思う。

「偽のログインページを作って人のIDとパスワードを手に入れ、それを利用する事」全体が不正なわけで、切り分けたって不正は不正。そもそも切り分ける必要性も感じない。

結局細々と書く事によって何が言いたかったのかすら分からない。文章の推敲って大事ですね。

疑問だって・・・

[Anonymous Coward]

単に「人を騙してアイテムをゲットした」という
トータルの行いに対して言ってるだけでは？
その行いを細かい行為に分割して感想を述べること
なんてないでしょう。

Re:疑問だって・・・

[Anonymous Coward]

だのに知ってると言うから疑問なんじゃないか。

Re:疑問だって・・・

[Anonymous Coward]

悪いこととは知っていた
誰でも良かった
今は反省している

こんな感じだろｗ

Re:疑問だって・・・

[Anonymous Coward]

怒られた時に、反省してるポーズを見せるためによく言う言葉です。

・悪かった
・知ってます
・ごめんなさい

本当に思っているかどうかは分かりません。

Re:疑問だって・・・

[Anonymous Coward]

＞単に「人を騙してアイテムをゲットした」という

人を騙してゲームのアイテムをゲットしても、
刑事罰の対象ではありませんよね？

Re:疑問だって・・・

[Anonymous Coward]

「悪いこと」＝「刑事罰を受ける行為」なのか？
という疑問が。あと、少年法との絡みとか。

Re:疑問だって・・・

[yu_raku (419)]

日本は法治国家なので、「悪いこと」＝「刑事罰を受ける行為」です。
それ以外の悪いことされるものは宗教・文化背景などによって価値観が異なります。他人に特定の価値観を押し付けることはできません。
どうしても悪者にしたいということなら、法律が悪いという方向に持っていくべきでしょう。

Re:疑問だって・・・

[Anonymous Coward]

法は最低限のモラルでしかないわけですが。

Re:疑問だって・・・

[Anonymous Coward]

>> 日本は法治国家なので、「悪いこと」＝「刑事罰を受ける行為」です。

それを「法治国家なので」と説明するのは誤りです．例えば，刑事罰を受けていなくても，民事訴訟で負けて賠償金などを払うケースはあります．

もちろん，その状況でも「賠償金は払った（＝相手に何らかの損害を与えていた）が，それは悪いことではない．誰にどんな損害を与えようとも，刑事罰を受けてなければ悪くないのだ」と言い張る自由はあります．しかし，それは「法治国家だから」ではなく，単にその人が「刑事罰を受けなきゃ何やってもいい」という腐った価値観で生きているという事実を示すだけの話ですね．

Re:疑問だって・・・

[Anonymous Coward]

>日本は法治国家なので、「悪いこと」＝「刑事罰を受ける行為」です。
こういうのが増えたからイロイロな問題が頻出するんだよ。

例えば一般的に言われる「迷惑行為」が悪と言われる所以をちっとは考えるんだな。

いや、一丁それなりのサイトを作ってスラドで宣伝。
でもって一言「リンクするには許可を得て下さい」とでも書いてみな。

Re:疑問だって・・・

[Anonymous Coward]

詐欺罪じゃないでしょうか。
正しいのかどうか知らないですけどWikipediaには以下のようにあります

人を欺いて財物を交付させたり、財産上不法の利益を得る（例えば無賃宿泊をする、無賃乗車するなど、本来有償で受ける待遇やサービスを不法に受けること）こと

Re:疑問だって・・・

[Anonymous Coward]

この場合、だまされた運営会社のサーバは人ではないので、詐欺罪にはなりません。

Re:疑問だって・・・

[watayan (143)]

そんなこともあろうかと，ということで刑法第246条の2で電子計算機使用詐欺というのが定められているのだと思います。

Re:疑問だって・・・

[watayan (143)]

親発言が「人じゃないから」と言ってた部分についてだけのコメントのつもりだったので，その点についてはまったく異論ありません。

別の似たような事件も

[Anonymous Coward]

9月4日の日刊スポーツの記事ゲームに不正アクセスの中学生を書類送検 [nikkansports.com]によると、埼玉県の15歳の男子中学生も、1月にオンラインゲームに不正にログインしたそうです。

この件がフィッシングかどうかは不明で、記事によると、「掲示板で男性と知り合い、ＩＤなどを聞き出していた」だそうです。

男子中学生は「アイテムが欲しかった」と話しているとか。

子供騙し

[Anonymous Coward]

言ってみたかっただけなんだよぉ。

Re:高度なソーシャル・スキルの持ち主？

[Anonymous Coward]

いや、意外とそんなものかもしれませんね。　＞「子供騙し」

客観的に見れば「騙されるほうがおかしい」ような
振り込め詐欺やデート商法に騙されてしまう大人だって
ゴマンといる訳ですから・・・。

そっくりなサイトなんて作れなくても如何様にでも
人は騙せるかと思います。
どうやって誘導していったのかの方に興味があります。

Re:高度なソーシャル・スキルの持ち主？

[calc (16044)]

「このメールを受け取った人は一週間後に死んでしまいます。回避するにはXXXへユーザIDとパスワードを(略」

今なら「アホくさ」の一言ですむけど、小学生の頃にこういうメールを送ってこられたらマジで泣きながらIDとパスワードを送ったただろうな、オレ。

何が悪いことなのか

[Anonymous Coward]

余計なもの（重複）確定？ま、いいや

> どの部分を「悪いこと」と知っていたのかが疑問

疑問はむしろ、現在の日本の法規ではどの部分が「悪いこと」と解釈されるのか
そして現在の日本の平均的な認識においてどの部分が「悪い事」と認識されているのか、
そっちの方だな。
ついでに、日本版/.利用者の平均的な認識においてどうなるかも。

誰も言わないなら今のうちに、、

[Anonymous Coward]

＞「どの部分を「悪いこと」と知っていたのかが疑問だ。」

「バーチャルリアリティ」が悪。

ホームページビルダーは

[Xatz (31320)]

開いたWebサイトを全て選択、コピペで全く同じ外観のページを仕立てあげてくれますよ。
ちなみに最近のはCGIなどもテンプレで自動で組んでくれます。

#最近じゃ「編集スタイル：エディターズ」で作られるとソース見なければHPBだって分からんからなぁ

--
openDoe-Ming Ver.0.72.9beta

「服を集めたり友達を作りながら冒険する」

[masakun (31656)]

確かめずに書くけど、メイプルストーリー [nexon.co.jp]のことかな？

このゲームの場合「ご利用上の注意」には

4. インターネットをつかうときには、仲の良い人(なかのいいひと)にも、自分(じぶん)の名前(なまえ)や、住所(じゅうしょ)や、電話番号(でんわばんごう)、誕生日(たんじょうび)、ID(あいでい)や、パスワードは、聞かれても(きかれても)絶対(ぜったい)に教え(おしえ)ません。また、人(ひと)に聞いたり(きいたり)もしません。

なんて書いてある。なるほど偽サイトにでも誘導しないとパスワードは教えてもらえないかもしれないな。

6. インターネットの世界(せかい)で、いやなことをいわれたり、困った(こまった)ことがあった場合(ばあい)には、無視(むし)をします。それでも解決(かいけつ)しないようなときには、保護者(ほごしゃ)に相談(そうだん)します。また自分(じぶん)も、言われて(いわれて)いやな言葉(ことば)や、行動(こうどう)はしないようにします。

反省。

--
モデレータは基本役立たずなの気にしてないよ

まあ

[Anonymous Coward]

そこまで細かく考えてはいないわな。＞何が悪いのか

それより、どんなサイトをどうやって作ったのか、
もしたいそう立派なものを自力で書き上げていたとかいうのなら、
いったいどんなアレゲ環境で育ったんだろう？ とか、
そっちのほうに興味が湧くなあ。

Re:まあ

[Anonymous Coward]

ある意味、非常に前途有望だなあ、とか思ってしまった。
こういう人材をいい方向に英才教育して活用することは必要なんじゃないかと思うが、
我が国の社会・教育システムだとそういった方向にはいかないんだろうな。

Re:まあ

[Elbereth (17793)]

確かにこの年齢でこんなことができたのはすごいのかも知れませんが
こんなことは大人の技術者の尺度では多少の知識があればできる話で
この一事をもって、こんな小さいうちからIT方面に進路を決めてしまわなくとも
もっといろんなことにふれさせて進路を選択させた方が有意義だと思いますね。

Re:まあ

[Anonymous Coward]

他コメントにもありますが、この程度でしたら、それこそ授業でも作りそうですが・・・。
２０年前の「女子」小学生ですが、DOSで算数のテストとか作りましたよ。
根本的にモラルの無い方のようですので、あまり社会に出てきて欲しくはないですね。

Re:まあ

[Anonymous Coward]

みんな年寄りだから
cgi作成なんかも授業でやっちゃうような
ところもあるってのを知らないんだよ。
やろうと思えばこの程度のことは
クラスの1割は余裕でできる。さらに2～3割は
動機が十分なら試行錯誤の末なんとかできる。
って感じだな。
うちの息子の学校（田舎のごく普通の公立小学校）
で教えてみての感想。

Re:まあ

[Anonymous Coward]

どこぞの国が未だに拉致工作やっていれば、目をつけていたかも。
そう考えると、やっぱり前途多難というべきでは。

#さすがにこれはACで

どの部分を「悪いこと」と知っていたのかが疑問

[Anonymous Coward]

以降の文がどうでもいい（答えなど無い）ような気がします。

ナイフを人で刺した中学生に、刃渡り６センチ以上のナイフを持っていた事、
学校に不要物のナイフを持ち込んだ事、人を刺して殺傷した事、
いざこざを話し合いで解決出来なかった事、決闘を申し込んだ事、
どの行為が悪いと知っていたかと聞くのと同じで、捕まった結果、
そこまで悪いことだと罪状を自覚しただけで、行為前に細分化して考えてないと思う。

彼らに聞くべきは、むしろ「こんな事”くらい”をしても捕まらない」
と思っていたに違いない軽視のモチベーションの方じゃないでしょうか？
（悪いかも知れないけど、信号無視レベルで捕まらないと思っていたとか。）

仮に自覚してたにしても、中学生的には「嘘をついて（偽サイト、偽メール）、
盗んだ（パスワード、アイテム）」というレベルでしょう専門用語とか使わずに。
でも、今時の子供の本音は「むしゃくしゃしてやった、ついカッとなってやった
捕まるような事をしたことは反省しているが後悔していない」だったりして。

Re:どの部分を「悪いこと」と知っていたのかが疑問

[beans-beans (28638)]

> 彼らに聞くべきは、むしろ「こんな事”くらい”をしても捕まらない」
> と思っていたに違いない軽視のモチベーションの方じゃないでしょうか？
> （悪いかも知れないけど、信号無視レベルで捕まらないと思っていたとか。）

願わくば、「捕まらなければ悪い事してもいい」という考えを
持つ人が減る傾向に流れますよう。

可罰性云々ではなく、人様を泣かせるようなことは
してはいけないって一回は教わってるハズなんですが。

# まぁ、アレゲなスキルの方は気になりますが。

Re:どの部分を「悪いこと」と知っていたのかが疑問

[Anonymous Coward]

嘘をついたけど、騙されるほうが悪い、捕まるようなことはしたかもしれないが、捕まるとは思っていなかった。
反省する気もないが、反省した振りをすれば許されると思った。その点で世間を甘く見ていたことを後悔している。
という状態じゃないかと思う。

Re:どの部分を「悪いこと」と知っていたのかが疑問

[Anonymous Coward]

「捕まるようなどじを踏んだことは反省している」では？

Re:どの部分を「悪いこと」と知っていたのかが疑問

[Anonymous Coward]

動機が"アイテムが欲しかった"
行った行為に対しては"自覚した上での犯行"
と言っているだけでしょう

Re:新しいビジネスモデルを展開の予感

[typer (9666)]

販売したら不正アクセス禁止法に触れちゃいますけど(第4条参照)。
＃買った方は当然どこで使うべきか知ってるよね