Calinvelly.com

インターネットには役立つ情報があふれていますが、同時に、訪問者を騙してセキュリティやプライバシーを侵害するような行動を取らせようとする悪質なウェブサイトも数多く存在します。こうした悪質なウェブサイトは、偽のCAPTCHA認証や捏造されたセキュリティ警告など、誤解を招くような手口を頻繁に用いて、ユーザーが本来承認しないような権限を付与させようとします。

そうしたサイトの一つがCalinvelly.comです。これは信頼できないウェブサイトで、訪問者にブラウザの「許可」ボタンをクリックさせようとします。クリックすると、サイトはプッシュ通知をデバイスに直接送信できるようになります。これらの通知には、怪しい広告や誤解を招くメッセージが含まれていることが多く、決して操作してはいけません。操作すると、悪意のあるウェブサイト、オンライン詐欺、潜在的に不要なプログラム（PUP）、アドウェア、ブラウザハイジャッカー、その他のセキュリティ上の脅威にさらされる可能性があるからです。

Calinvelly.comとは何ですか？

Calinvelly.comの分析によると、同サイトはクリックベイトの手法を用いて訪問者を騙し、通知の購読を促していることが判明した。ウェブサイトには、訪問者のネットワークから不審なトラフィックが検出されたため、訪問者がロボットではないことを証明するために認証が必要であるというメッセージが表示される。

メッセージが正当に見えるようにするため、ページにはチェックボックスとロボットの画像が表示され、本物のCAPTCHA認証システムを模倣している。ユーザーはページを操作した後、「許可」ボタンをクリックして認証プロセスを完了するように指示される。

実際には、「許可」ボタンを押しても何も検証されません。それどころか、Calinvelly.comにブラウザ通知を送信する権限を与えることになり、サイト側はそれを利用して誤解を招くコンテンツを配信したり、ユーザーを潜在的に危険なページにリダイレクトしたりする可能性があります。

Calinvelly.comがブラウザ通知を悪用する方法

悪質なウェブサイトは、通知権限を悪用して、迷惑なコンテンツや欺瞞的なコンテンツを配信することがよくあります。通知アクセスが許可されると、Calinvelly.comはユーザーに不安感を煽るようなメッセージを大量に送信し、緊急性を錯覚させるように仕向けます。

これらの通知の例としては、以下のようなものがあります。

• 偽のウイルス検出警告。
• デバイスがウイルスに感染していると主張する偽のシステム警告。
• 信頼できる企業やサービスのロゴを掲載したメッセージは、信頼性を高める効果がある。
• ユーザーに「ウイルスを削除」や「クリックして修復」などのボタンをクリックするよう促す通知。

これらの警告は完全に詐欺であり、ユーザーを騙して他の危険なウェブサイトにアクセスさせることを目的としています。

これらの通知とのやり取りに伴うリスク

Calinvelly.com が生成する通知に反応すると、深刻な結果を招く可能性があります。ユーザーは次のようなウェブサイトにリダイレクトされる可能性があります。

• 偽の技術サポートサービスや不要なソフトウェア購入を宣伝する。
• ログイン認証情報およびアカウント情報を盗み取ろうとする行為。
• クレジットカード情報を含む、機密性の高い金融データを要求する。
• 不要なアプリケーション、アドウェア、またはマルウェアを配布する。
• 潜在的に不要なソフトウェアをバンドルしている疑わしいプラットフォームからのダウンロードを推奨する。

その結果、これらの通知に反応すると、金銭的損失、個人情報の盗難、アカウントの侵害、マルウェア感染、その他重大なセキュリティおよびプライバシーの問題につながる可能性があります。

以上の理由から、Calinvelly.comはいかなる状況下でも信用すべきではありません。もしこのサイトにアクセスした場合は、すぐにページを閉じ、表示される指示には一切従わないようにしてください。

偽のCAPTCHAチェックの警告サイン

サイバー犯罪者は、ユーザーがインターネット閲覧中に認証テストを完了することに慣れていることを利用し、偽のCAPTCHAページを悪用することがよくあります。警告サインを認識することで、悪意のある通知への意図しない登録を防ぐことができます。

偽のCAPTCHA試行の一般的な兆候は次のとおりです。

「許可」をクリックするよう求めるリクエスト

正規のCAPTCHAサービスは、ユーザーが人間であることを確認するためにブラウザの「許可」ボタンを押すことを要求しません。認証プロセスの一環として通知の許可を求めるページは、疑わしいとみなすべきです。

異例のセキュリティに関する主張

不審な通信が検出された、デバイスがウイルスに感染している、あるいは即時の対応が必要であるといったメッセージは、多くの場合、パニックを引き起こし、ユーザーに考えずに行動させるように仕向けるために作られている。

設計の悪い認証ページ

多くの偽CAPTCHAページは、簡素なグラフィック、ありきたりなロボット画像、そして通知を有効にするようユーザーを誘導するだけの最小限の機能しか備えていません。

意味不明な検証手順

正規のCAPTCHAシステムは通常、画像の識別、オブジェクトの選択、または簡単な課題の完了を要求します。通知の許可、ソフトウェアのダウンロード、または無関係なボタンのクリックを要求する指示は、明らかな危険信号です。

過度の緊急性

詐欺サイトは、認証をすぐに完了しないとアクセスが拒否されると頻繁に主張します。このような切迫感を煽ることは、訪問者を操るために用いられる一般的なソーシャルエンジニアリングの手法です。

ユーザーがCalinvelly.comのようなウェブサイトにたどり着く仕組み

Calinvelly.comのような悪質なウェブサイトは、以下のような有害な広告ネットワークを通じて宣伝されることが多い。

• トレントサイト。
• 違法なストリーミングプラットフォーム。
• アダルトサイト。
• その他、疑わしいオンラインサービス。

ユーザーは、信頼性の低いウェブサイト上の誤解を招く広告、ポップアップ、または不審なリンクをクリックした後に、これらのページにたどり着く場合もあります。場合によっては、詐欺メールやデバイスにインストールされたアドウェアによって、ユーザーが知らないうちに不正なページにリダイレクトされることもあります。

身を守る方法

Calinvelly.comのようなウェブサイトへの接触を減らすには、ウェブ閲覧に慎重なアプローチが必要です。

• CAPTCHAを通過したり、閲覧を続けたりするために通知の許可が必要だと主張するウェブサイトでは、決して「許可」をクリックしないでください。
• 不審なページにはアクセスせず、すぐに閉じてください。
• 攻撃的な広告手法で知られる、信頼性の低いウェブサイトへのアクセスは避けてください。
• 予期せぬポップアップ広告には注意してください。
• ブラウザとセキュリティソフトウェアは常に最新の状態に保ってください。
• 定期的にブラウザの通知権限を確認し、見慣れないウェブサイトは削除してください。

最後に

Calinvelly.comは、偽のCAPTCHA認証を悪用してユーザーを騙し、ブラウザ通知を有効にさせる悪質なウェブサイトです。許可が下りると、このサイトは誤解を招く警告を表示し、ユーザーを詐欺サイト、フィッシングページ、悪意のあるダウンロード、その他の危険なコンテンツに誘導する可能性があります。

最も安全な方法は、該当ページとのやり取りを一切避け、信頼できないウェブサイトからの通知要求を拒否し、オンラインで予期せぬ認証プロンプトに遭遇した場合は警戒を怠らないことです。