高木浩光＠自宅の日記

■ 音楽著作権団体らの杜撰なアンケートがフィッシング被害を助長する

• 音楽6団体、違法ダウンロード防止の啓蒙キャンペーン, ケータイWatch, 2010年3月4日
• プレスリリース, 音楽関係6団体「やめよう！違法ダウンロード」キャンペーン開始, 社団法人日本レコード協会, 2010年3月4日

  【特設サイトURL】
  パソコン http://www.happy-musiccycle.jp/
  携帯電話 http://www.happy-musiccycle.jp/mobile/

このURLがあちこちに貼られて宣伝されているようだ。たとえば、懸賞情報のメールマガジンなどに掲載されているようだ。

• 社団法人日本レコード協会 QUOカード1000円分300名プレゼント, 無料サンプル＆懸賞情報サイト

  社団法人日本レコード協会 QUOカード1000円分300名プレゼントキャンペーン!
  エルマークを広めよう♪
  www.happy-musiccycle.jp/

このいろいろな媒体で周知されているこのURLは、信用できるものと仮定しよう。しかし、当該サイトを見に行ってみると、図1のようになっている。

図1: JASRACらのキャンペーンサイト
（この批評に必要不可欠な範囲で引用）

ここで、「アンケートへ応募する」をクリックするとどうなるか。図2の画面が出る。

図2: 「アンケートへ応募する」をクリックした先の画面

景品を送付する先の個人情報を入力させる画面なのだが、ここはいったいどこなのか。入力しようとする前に、アドレスバーを確認してみると、図3のようになっている。

図3: 個人情報入力画面のアドレスバー

「krs.bz」というワケのわからないドメイン名であり、怪しいサイト同然になっている。

このページを、Internet Explorer で閲覧してみたところ、図4のようになった。

図4: Internet Explorerでアクセスした場合

EV SSLが使われておりアドレスバーが緑になるが、表示された会社名は「Tricorn Corporation」という聞いたこともない謎の会社名になっている。

昨年6月27日に書いた「EV SSLを緑色だというだけで信用してはいけない実例」と同様の共用SSL上のフォーム作成サイトではないかと疑われるので、「site:krs.bz」で検索してみると、大量の同様のフォームが置かれたサイトだとわかる。

こんな得体の確認できないところに入力してはいけない。

図2の画面には「個人情報保護方針」のリンクがあるので、そこを見に行ってみると、図5の画面が出る。

図5: 「個人情報保護方針」のリンク先のページ

「社団法人日本レコード協会」云々と書かれているが、この場所がまたワケのわからないサイト「campaignbox.com」になっている。いったいこいつらはなんなんだ。

では、最初の画面に戻って利用規約を見てみよう。「アンケートへ応募する」のボタンにも「利用規約に同意して」と、ちゃんと規約を読めとされていたのだから、読まねばならないだろう。

図6: このキャンペーンの利用規約が表示されている様子
（この批評に必要不可欠な範囲で引用）

「当社は当フォームで取得した個人情報を第三者に提供、委託いたしません。」と書かれているが、「当社」というのは誰なのか？ 下を見ると音楽6団体の署名になっているし、個人情報保護方針も「音楽関係6団体*（幹事、社団法人日本レコード協会、以下「当協会」という）は、」と書かれている。

もし、音楽関係6団体が、このキャンペーンにあたって、個人情報の取り扱いを「Tricorn Corporation」に委託していて、Tricorn Corporationの入力フォームサイト「krs.bz」はちゃんとしたサイトであると説明*1しているなら、このやり方もまあ許されるところかもしれない。利用者はその説明を聞いて、情報の入力場所が、音楽関係6団体が言う「信頼できるサイト」と同一であることを確認して入力することになる。

しかし、音楽関係6団体は、利用規約で「個人情報を第三者に委託いたしません」と言っている。そういう場合、利用者は、アドレスバーがたとえ緑色であろうとも、「Tricorn Corporation」などと表示されたサイトに入力してはいけない。*2

じつは、最初に訪れたキャンペーンサイトを https:// でアクセスしていれば、いちおう、安全に使うことができる。信用できる媒体で入手したキャンペーンサイトのURLが https:// であり、リンクを辿って個人情報入力画面に到達するまでの間、常に https:// ページであったこと*3を利用者が確認したならば、そこは本物ページだということになる。

しかし、普通の利用者にそんなことはできない。「安全なWebサイト利用の鉄則 / よくある質問と答え」に示されている考え方の通り、入力画面で利用者が確認できるようにしておくべきである。

ところで、「エルマーク」とは何だろうか？ 「エルマーク」で検索してみると、ケータイ向けの「エルマークについて - Respect Our Music」というサイトが出てくる。

このサイトの場所はどこなのか。図7のように、またもや得体の知れないドメイン名になっている。

図7: 「エルマーク」のホームページ

http://www.rom-m.jp/ のトップページに移動してみると、「携帯専用サイトです」と出る。

図8: http://www.rom-m.jp/ のトップページ

どうやら、「Respect Our Music」キャンペーンのトップページのようだ。社団法人日本レコード協会のページに、以下の説明があった。

図9: 日本レコード協会の「ぜひ携帯で下記にアクセスしてみてください」という説明
（この批評に必要不可欠な範囲で引用）

「rom-m」って何だろうと思いつつ、ドメイン名「rom-m.jp」の所有者をwhoisで調べてみると、「株式会社見果てぬ夢」と出る。

音楽関係6団体はどういう感覚をしているのか。

けっきょく、これらはケータイ脳業者の感覚そのものなんだと思う。つまり、ドメイン名は存在しないも同然であり、どこだってかまわんという感覚だ。それもそのはず、ケータイの糞ブラウザには、昔から今までずっとアドレスバーが無く、むしろアドレスを隠す機能さえ付けていた*4ような業界だ。

聞くところによると、ケータイでは違法な音楽配信サイトが横行しているという。調べてみると、たしかに「無料」とうたう音楽配信サイトが大量に出てくるが、どれが信用できるのかできないのかわからない。

私は、携帯電話を買い替えたとき、着メロ等を購入する際には、公式メニューから辿って、良さげなものを探しに行くのだが、そのとき、どんな会社で買ったかということはほとんど覚えていない。聞いたこともない会社のサイトで購入しているわけだ。URLも確認していない。これは、公式メニューから辿っているからであるし、キャリアの課金システムで購入しているのだから、問題のあるサイトではないと信じることができる。

しかし、そういうやり方を続けてきたせいで、着メロ等の配信事業者は、いつまでたっても覚えてもらえないし、ドメイン名も覚えてもらえない。*5

そういう悪循環が繰り返される中、勝手サイトが成長し、人々は公式メニューよりも検索で訪れるという、ビジネスモデルの転換期が訪れた。その結果として、ケータイ利用者達は、怪しいサイトも正規のサイトも区別することなく、違法配信音楽をダウンロードしてしまう。これは必然ではないか。いったい誰に非難できることか？

音楽関係6団体が目指すべきは、正規サイトを会社名やドメイン名で覚えてもらうようにすることだろう。それなのに、音楽関係6団体自身が、自らドメイン名の信用性を損ねるキャンペーンを展開し続けている。

いつまで自分らの首を絞め続けるのか。自業自得とはこのことだ。