エクアフィズム

Equaffism.com は、訪問者を利用するために偽のシナリオと誤解を招くメッセージに依存する不正な Web サイトです。より具体的には、Web サイトはプッシュ通知スパムと呼ばれる戦術を使用して、ブラウザが閉じられている場合でも、不要なポップアップ広告で被害者を攻撃します。 Equaffism.com は、被害者をだましてプッシュ通知を購読させることでこれを実現しています。このサイトで使用されているメッセージの 1 つは、「ロボットではないことを確認するには、[許可] をクリックしてください」と述べて、訪問者が CAPTCHA チェックに合格する必要があるという印象を与えます。

被害者が Equaffism.com の通知を購読すると、スパムのポップアップがデバイスに直接届き始めます。これらのポップアップは、アダルト サイト、オンライン Web ゲーム、偽のソフトウェア アップデート、望ましくないプログラムなど、さまざまな望ましくないコンテンツに関するものである可能性があります。これらのポップアップは押し付けがましく、煩わしく、さらに問題を引き起こす可能性さえあります。実際、ユーザーは侵入型の PUP (潜在的に望ましくないプログラム) の広告を表示されたり、さまざまなオンライン詐欺、偽の景品、フィッシング スキーム、テクニカル サポート詐欺などに誘導される可能性があります。

Equaffism のような不正サイトがブラウザのプッシュ通知機能を悪用する理由

プッシュ通知スパムの使用は、ユーザーのブラウザ設定を迂回し、削除するのが難しいため、特に狡猾な戦術です。被害者は、ブラウザーをアンインストールしてキャッシュをクリアした後でも、ポップアップが引き続き表示されることに気付く場合があります。これは、Equaffism.com のプッシュ通知のサブスクリプションがサーバーに保存され、ブラウザーが削除された後に再度アクティブ化できるためです。

代わりに、ユーザーはブラウザーの設定を調整することで、不正な Web サイトによって生成された不要なプッシュ通知を停止できます。 Google Chrome、Mozilla Firefox、Safari などの最新のブラウザのほとんどでは、ユーザーがサイトごとにプッシュ通知を管理できます。

これを行うには、ユーザーはブラウザの設定に移動し、「通知」または「サイト設定」というラベルの付いたセクションを探すことができます。そこから、プッシュ通知を送信する許可を要求したサイトのリストを表示し、それぞれを許可するかブロックするかを選択できます。

ユーザーがデフォルトですべてのサイトからのプッシュ通知をブロックしたい場合は、通常、通知を完全にオフにするか、明示的に許可されていないサイトからのプッシュ通知をブロックするオプションを見つけることができます.

偽のCAPTCHAチェックを必ず見つけてください

偽の CAPTCHA チェックは、正当な検証プロセスではないことを示すいくつかの兆候によって識別できます。これらの兆候には次のものが含まれる場合があります。

• チャレンジなし: 実際の CAPTCHA チェックでは、画像内の文字や数字を識別するなど、完了するチャレンジがユーザーに提示されます。偽の CAPTCHA チェックは、この手順をスキップして、ユーザーにボタンをクリックするか、個人情報を提供するよう求めるだけです。

• 貧弱なデザイン: 通常、正当な CAPTCHA チェックには、認識しやすい明確で一貫したデザインがあります。偽の CAPTCHA チェックは、グラフィックが貧弱であるか、ページごとに異なるスタイルを使用している可能性があります。

• 検証なし: 実際の CAPTCHA チェックでは、ユーザーの応答が正しいことを検証します。偽の CAPTCHA チェックは、検証を実行しないか、有効な入力を受け入れる可能性があります。

• 不要な個人情報: 偽の CAPTCHA チェックにより、メール アドレスや電話番号など、確認目的で不要な個人情報の提供をユーザーに求める場合があります。

• 動作の変更なし: 通常、実際の CAPTCHA チェックでは、ユーザーが保護されたリソースにアクセスできるようにするなど、サイトまたはアプリケーションの動作が変更されます。偽の CAPTCHA チェックは、サイトの動作に影響を与えることはなく、ユーザーの気を散らしたり、情報を収集する手段として機能するだけです。

ユーザーはこれらの兆候に注意し、正当とは思えない CAPTCHA チェックが表示された場合は注意する必要があります。