Cikadron.co.in

情報セキュリティの専門家がCikadron.co.inを調査し、ブラウザ通知の許可を得るために不正操作を行っていることが判明しました。このサイトには偽のビデオプレーヤーが表示され、ユーザーがロボットではないことを確認するためにreCAPTCHA形式のチェックを完了する必要があるというメッセージが表示されます。

この偽のプロンプトに反応すると、訪問者は読み込みアニメーションを表示され、「許可」をクリックして続行するよう指示されます。この手順は確認プロセスのように見せかけられていますが、実際には「許可」をクリックすると、サイトがブラウザに直接プッシュ通知を送信する許可を与えることになります。

このアクセスが許可されると、Cikadron.co.in は潜在的に悪意のあるコンテンツや誤解を招くコンテンツをいつでもプッシュできるようになります。

カーテンの裏側：詐欺の仕組み

Cikadron.co.in はブラウザの正規機能を悪用しています。プッシュ通知は信頼できるサイトからの役立つ最新情報を配信するためのものですが、不正なページはこの機能を悪用しています。

許可が与えられると、Cikadron.co.in は次のような通知を配信することが確認されています。

• システムアラートやセキュリティ警告を模倣します。
• ユーザーのコンピュータまたはブラウザが複数のウイルスに感染していると主張します。
• 疑わしいボタンやリンクを通じて即時の対応を促します。

こうしたメッセージは、詐欺師が重視する 2 つの要素である恐怖感と衝動的なクリックを引き起こすように作成されています。

偽のCAPTCHAチェック：よくある警告サイン

偽のCAPTCHAページは、悪質なウェブサイトが使用する最も一般的なソーシャルエンジニアリングツールの一つです。典型的な危険信号には以下のようなものがあります。

• 「ロボットではないことを確認するには、[許可] をクリックしてください」などの異常な指示。
• 実際のインタラクティブなチャレンジではなく、reCAPTCHA ロゴの静止画像。
• 続行するには、偽のビデオ プレーヤーまたはぼやけたコンテンツの検証が必要です。
• チェックボックスをオンにすると突然読み込みスピナーが表示され、その後ブラウザレベルの許可プロンプトが表示されます。
• 実際のパズルや画像の選択、テキストの検証はなく、「許可」をクリックするように圧力をかけるだけです。

正当なCAPTCHAシステムは、ユーザーに通知の許可を求めることはありません。もしページがこれら2つのアクションをリンクしている場合、それはほぼ確実に欺瞞的なものです。

本当の危険：通知がもたらすもの

Cikadron.co.in から送信される通知は無害な広告ではありません。研究者らは、これらの通知がユーザーを信頼性の低いページや悪意のあるページにリダイレクトし、以下のような被害をもたらす可能性があることを発見しました。

• 偽のテクニカルサポート詐欺や偽のセキュリティツールを宣伝します。
• ユーザーを騙して不正な料金を支払わせたり、役に立たない製品を購入させたりします。
• 機密データ（ログイン、支払い詳細、個人情報）を盗もうとする。
• マルウェア、アドウェア、ブラウザハイジャッカーを配布します。

このような通知を許可すると、オンラインの脅威や金銭的またはプライバシー関連の危害を受ける可能性が大幅に高まります。

ユーザーが意図せずそこにたどり着く理由

ほとんどの訪問者は、Cikadron.co.inのようなサイトに意図的にアクセスするわけではありません。これらのページは、信頼できない広告ネットワークからのリダイレクトを介してアクセスされることが多く、多くの場合、次のようなものに関連しています。

• トレントと海賊版プラットフォーム
• アダルトコンテンツページ
• 違法ストリーミングサイト

また、悪意のある広告、誤解を招くポップアップ、欺瞞的なボタン、侵害された Web サイト、スパムメール、またはデバイスにすでに存在するアドウェアを通じて開かれる場合もあります。

最終アドバイス：予防こそが最善の防御策

Cikadron.co.in は、不正ウェブサイトがユーザーの信頼とブラウザ機能を悪用する好例です。ユーザーには以下の点を強く推奨します。

• 疑わしいウェブサイトへのアクセスを避ける
• 通知の許可を求めるランダムなページで「許可」をクリックしないでください
• ブラウザ通知で配信される緊急ウイルス警告には疑念を抱く
• ブラウザ設定で定期的に不審な通知の許可を確認し、取り消す

常に注意を払い、予期しないプロンプトに疑問を持ち、疑わしい広告とのやり取りを避けることは、オンラインの安全性を維持するために不可欠な習慣です。