Gretorsly.com

Gretorsely.com は、欺瞞的な戦術を使用してユーザーをプッシュ通知に登録するように誘導する Web サイトであり、その後、スパム メッセージをデバイスに送信するために使用されます。このページは、ブラウザーに組み込まれているプッシュ通知システムを悪用して、ユーザーのデバイスに不要なポップアップ広告を表示するため、不正な Web サイトと見なされます。

ユーザーをだまして通知を購読させるために、Gretorsely.com は偽のエラー メッセージと警告を使用します。ユーザーがこのトリックに引っかかって通知を購読すると、ブラウザを閉じていてもデバイスにスパムのポップアップ広告が表示されるようになります。これらのポップアップは通常、アダルト サイト、オンライン ゲーム、偽のソフトウェア アップデート、不要なプログラムを宣伝します。これらは迷惑であり、デバイスのセキュリティに悪影響を及ぼす可能性があります。 Gretorsly.com ページで観察されたルアー メッセージの 1 つは、ユーザーが「ロボットではないことを確認するには [許可] をクリックする」必要があることを示すことで、CAPTCHA チェックを装っています。

偽のCAPTCHAチェックは、Gretorsly.comのようなサイトで使用される一般的な戦術です

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) は、Web サイトで人間と自動化されたボット トラフィックを区別するために使用されるテストです。通常、視覚的なパズルを解くか、一連の文字を入力して、あなたが人間であることを証明します。

偽の CAPTCHA チェックは、詐欺師やサイバー犯罪者がユーザーをだまして個人情報を提供させたり、デバイスで悪意のあるアクションを実行させたりするためによく使用されます。偽の CAPTCHA チェックと本物の CAPTCHA チェックを区別するために、ユーザーはいくつかの要因に注意を払う必要があります。

ユーザーはまず、CAPTCHA チェックが正当な Web サイトに表示されていることを確認する必要があります。 Web サイトには安全な接続 (HTTPS) が必要であり、Web アドレスは Web サイトの予想されるアドレスと一致する必要があります。

ユーザーはまた、個人情報の要求が異常または過度に行われないように注意する必要があります。実際の CAPTCHA チェックでは、クレジット カードの詳細やパスワードなどの機密情報を求めるべきではありません。さらに、ユーザーは、テキストや画像のゆがみ、要素の欠落、品質の低いグラフィックスなど、偽の CAPTCHA チェックを示している可能性がある視覚的な合図を探す必要があります。

最後に、解決が簡単すぎると思われる CAPTCHA チェックに注意するのは簡単かもしれません。詐欺師はこれを、セキュリティ チェックに合格したとユーザーに思わせ、デバイスや個人情報へのアクセス権を取得する方法として使用する可能性があるからです。

要約すると、ユーザーは Web サイトの正当性を検証し、要求されている情報に注意を払い、視覚的な手掛かりに注意し、解決が簡単すぎると思われる CAPTCHA チェックに注意する必要があります。

Gretorsly.com のような不正なサイトが疑わしい通知を表示するのを阻止する

不正な Web サイトが押し付けがましいプッシュ通知を表示しないようにするために、ユーザーはいくつかの手順を実行できます。最初のアクションは、ブラウザーの設定に移動し、通知に関するセクションを探すことです。そこから、プッシュ通知の送信が現在許可されているサイトとブロックされているサイトを確認できます。その後、ユーザーは、不要な通知を送信している不正な Web サイトの許可を取り消すことができます。

または、ブラウザのアドレス バーにある小さな鍵のアイコンをクリックして、サイトのセキュリティ情報を表示することもできます。そこから、[サイト設定] オプションをクリックして、通知セクションを見つけることができます。ユーザーは、サイトが通知を送信するのをブロックしたり、好みに応じて通知設定を変更したりできます。

別のオプションは、Web サイトからのプッシュ通知を完全にブロックする広告ブロッカーまたはブラウザー拡張機能を使用することです。これらの拡張機能は、ブラウザーの拡張機能ストアで見つけることができ、簡単にインストールして、不正なサイトからの通知をブロックするように構成できます。

全体として、Web を閲覧する際には注意が必要であり、ユーザーのブラウジング エクスペリエンスに必要な、信頼できるサイトにのみ通知のアクセス許可を付与することが重要です。