Backstineseudis.com

インターネットは広大でリソースに富んだ場所ですが、セキュリティ、プライバシー、経済的幸福を危険にさらす脅威もはらんでいます。サイバー犯罪者は欺瞞的な戦術を使用して、疑いを持たないユーザーを誘惑し、許可を与えたり、有害なソフトウェアをダウンロードさせたり、機密情報を公開させたりします。サイバーセキュリティ研究者が警告した不正な Web サイトの 1 つが Backstineseudis.com です。このページは、信頼できない Web サイトがユーザーを操作してブラウザー通知を有効にさせ、悪質な広告やリダイレクトを大量に表示させる典型的な例です。

Backstineseudis.comとは何ですか?

Backstineseudis.com は、スパム ブラウザ通知を宣伝し、潜在的に有害な Web サイトに訪問者をリダイレクトするように設計された、不正で信頼性の低い Web ページとして分類されています。通常、このページは、疑わしい Web サイトや侵害された Web サイトに表示される不正な広告ネットワークによるリダイレクトを通じてアクセスされます。

Backstineseudis.com にアクセスすると、ユーザーに通知を許可するよう促す偽のメッセージが表示されます。これらの通知は、最初は正当なもののように見えますが、最終的にはオンライン詐欺の促進、潜在的に迷惑なプログラム (PUP) の配布、さらにはマルウェアの拡散を促進するために使用されます。

Backstineseudis.com はどうやってユーザーを騙すのでしょうか?

この Web サイトが採用している最も一般的な戦術の 1 つは、偽の CAPTCHA 検証テストの使用です。この手法は、ユーザーを操作して、「許可」ボタンをクリックして自分が人間であることを確認する必要があると思わせます。実際には、これを行うと、サイトに侵入的な通知を送信する許可が与えられ、次のようなことが可能になります。

• 偽のテクニカル サポート戦術やフィッシング詐欺などの不正なサービスを宣伝します。
• アドウェア、ブラウザ ハイジャッカー、その他の PUP などの安全でないソフトウェアを宣伝します。
• ランサムウェアやトロイの木馬などのマルウェアをホストしているサイトへの直接リンクを配布します。

一度許可が与えられると、ブラウザを閉じても、これらの通知はデスクトップやモバイル デバイスに永続的に表示されます。悪意のある行為者は、この戦術を広く利用して有害なコンテンツをプッシュし、技術に詳しくないユーザーが削除することを困難にしています。

偽の CAPTCHA チェックの警告サイン

偽の CAPTCHA テストを認識することは、セキュリティ リスクを回避するために重要です。偽の CAPTCHA 検証の試みを示す危険信号をいくつか示します。

• 不要な CAPTCHA プロンプト– 認証やセキュリティ検証を必要としない Web サイトが突然 CAPTCHA 検証を要求する場合、それは戦術である可能性があります。
• 奇妙な指示– 正当な CAPTCHA チャレンジでは、ユーザーにオブジェクトの識別、文字の入力、または「私はロボットではありません」というラベルの付いたチェックボックスのオン/オフを要求します。確認として「許可」をクリックするようにユーザーに指示するプロンプトは、大きな危険信号です。

• インスタントブラウザ通知リクエスト– CAPTCHA では、検証プロセスの一環としてブラウザ通知を送信する許可を要求してはなりません。

• 疑わしい Web サイトの URL – CAPTCHA ページが見慣れないドメインやスペルミスのあるドメインでホストされている場合は、詐欺である可能性があります。

• 実際の CAPTCHA 要素なし– 本物の CAPTCHA テストには、誤解を招くテキストを含む静的画像だけでなく、インタラクティブなチャレンジが含まれている必要があります。

Backstineseudis.com とやりとりする際のリスク

このサイトへのアクセスを許可すると、次のような重大なセキュリティおよびプライバシーの脅威が発生する可能性があります。

• ユーザーを騙してマルウェアをインストールさせたり、機密データを開示させたりするための欺瞞的な広告にさらされる。
• ドライブバイダウンロードや有害なソフトウェアの自動インストールにより、システムのセキュリティが侵害されます。
• 偽の通知を通じて促進されるフィッシング戦術による金銭および個人情報の盗難のリスク。
• ユーザーエクスペリエンスを低下させ、手動での削除作業が必要となる永続的なブラウザ干渉。

自分を守る方法

Backstineseudis.com のような不正な Web サイトから身を守るために、ユーザーは次の予防策を講じる必要があります。

• 不明なソースからの疑わしい広告やポップアップをクリックしないでください。
• 信頼できない Web サイトからの通知は許可せず、信頼できるソースからの通知のみを有効にしてください。
• ブラウザの通知設定を定期的に確認し、疑わしいサイトに付与された権限を削除します。
• ウェブフィルタリング機能を備えたセキュリティ ソフトウェアを使用して、悪意のあるサイトをブロックし、脅威を検出します。
• 不正な広告によって悪用される脆弱性を最小限に抑えるために、ブラウザとオペレーティング システムを最新の状態に保ってください。

Backstineseudis.com は、偽の CAPTCHA テストを利用してユーザーを欺き、ブラウザー通知を有効にする詐欺的な Web サイトです。これにより、さまざまな戦術が乱立し、潜在的なセキュリティ リスクが発生します。情報を入手し、安全なブラウジング習慣を適用することで、ユーザーはこのような脅威を防ぎ、デバイス、データ、個人情報をサイバー犯罪者の悪用から保護できます。