やはり転売されていた「回線」は、犯罪に利用されていた。
SNSに「アイドルグループのコンサートチケットを売ります」と嘘を書き込み、「PayPay」で代金をだまし取ったとして、沖縄県南城市の中学3年生と東京都八王子市、福生市のいずれも高校2年生2人が26日までに、詐欺と不正アクセス禁止法違反の疑いで警視庁サイバー犯罪対策課に逮捕された。
3人は2023年秋ごろから、「X」に「コンサートのチケットを譲ります」などと投稿。購入希望者にペイペイで代金を送らせ、約1150万円をだまし取っていた。
さらに代金を受け取った後、「チケットを送れなくなったので返金します」と伝え、「返金手続きに必要なので」と言って購入者に自作フィッシングサイトのURLを送信し、誘導。購入者のペイペイのアカウントIDとパスワードを打ち込ませデータを盗み取っていた。
3人は容疑を認め、「だまし取った金はオンラインカジノに使った」と供述している。
3人がカネの受取先に使っていたペイペイアカウントは、楽天モバイルの他人名義の通信回線。そのうちの一部は別の中高生らが不正に入手し、転売していたものだった。
先月、逮捕された岐阜県大垣市の高校1年生ら中高生3人は、生成AI「チャットGPT」を悪用した自作プログラムを使い、楽天モバイルのシステムに不正ログインし、回線契約を繰り返し結んでいた。3人は少なくとも約2500回線を複数の人物に転売し、約750万円分の暗号資産を得ていた。販売価格は1回線あたり1000～3000円で、購入者は送られてきた「eSIM」を使って通信していた。
「今回逮捕された高校生の1人が所有していた8件の『eSIM』のうち、1つが大垣市の高校生らによって転売されたものだった。高校生は『eSIMはSNSで知り合った人から譲ってもらった』と話している」（捜査事情通）
逮捕された中高生3人はSNSで知り合い、手口を共有しながら犯行は単独で行っていた。さらに他に使い道はないか研究を重ねていた。
「ペイペイのIDとパスワードが手に入れば、Xでも同じパスワードを使い回しているケースが多いことから、Xのアカウントを乗っ取ることも可能です。そのアカウントを使って闇バイト募集や、他人名義の口座を買い取ることもできる。実際、沖縄の中学3年生はフィッシングで抜き取った他人のペイペイのパスワードを入力し、アカウントを乗っ取れないか試していた」（前出の捜査事情通）
中高生たちがIT技術を応用して、サイバー犯罪を繰り返すとは、恐ろしい時代になったものだ。