McAfee - あなたの PC は 5 つのウイルスに感染しています! ポップアップ詐欺

サイバー脅威は急速に進化しており、詐欺師は常にユーザーを騙す新しい方法を考え出しています。最も一般的な手口の 1 つは、人々を操作してデバイスがマルウェアに感染していると信じ込ませることです。この手口は、恐怖と切迫感につけ込み、ユーザーが性急な行動を取るように仕向け、システムや個人データが危険にさらされる恐れがあります。このような詐欺の 1 つ、通称「マカフィー - お使いの PC は 5 つのウイルスに感染しています!」詐欺は、詐欺師が評判の良いマルウェア対策ブランドへの信頼を悪用して悪意のある目的を達成する典型的な例です。

戦術の解剖：脅威を理解する

一見すると、「McAfee - あなたの PC は 5 つのウイルスに感染しています!」という詐欺は、正当な警告のように見えます。ユーザーは、デバイスが複数のウイルスに感染していると主張する警告メッセージに直面します。脅威が具体的で信頼できるように、「5」という数字が強調されています。この戦術は、McAfee または他の有名なセキュリティ会社になりすますか、またはより一般的なアプローチを取り、単にユーザーの PC が感染していると述べるだけです。

メッセージには、期限切れのサブスクリプションを「更新」したり、疑わしい感染を除去するためのセキュリティ ツールをダウンロードしたりするよう緊急に促す内容が含まれていることがよくあります。実際には、これらの通知は完全に偽物で、ユーザーを偽のソフトウェアや悪意のあるソフトウェアを購入させ、さらなるリスクにさらすように設計されています。

被害者が詐欺ページにたどり着く仕組み: リダイレクトと PUP の危険性

ほとんどのユーザーは、意図的にこれらの詐欺サイトにアクセスするわけではありません。代わりに、次のようなさまざまな不正な方法でリダイレクトされることがよくあります。

• 不正な Web サイト: 詐欺師は、正規のページを装った偽のサイトを作成します。URL を誤って入力したり、不正な広告をクリックしたりすると、ユーザーは詐欺の罠に陥る可能性があります。
• 侵入型広告: ポップアップ広告やバナーは、多くの場合、ユーザーを不正なページにリダイレクトします。これらの広告は、さまざまな評判の低い Web サイトで見つかったり、有害な拡張機能によってブラウザーに挿入されたりすることがあります。
• 潜在的に不審なプログラム (PUP) : PUP は、ユーザーが知らないうちに正規のアプリケーションと一緒にインストールする可能性のあるソフトウェアです。これらのプログラムは、インストールされると、ブラウザーのリダイレクトを引き起こし、ユーザーを詐欺サイトに誘導したり、偽のウイルス警告を表示したりする可能性があります。

セキュリティ脅威の幻想: ウェブサイトがデバイスをスキャンできない理由

この詐欺の最も重要な側面の 1 つは、Web サイトがユーザーのデバイスでマルウェア スキャンを実行したという主張です。どの Web サイトもシステムのウイルスやマルウェアをリアルタイムでスキャンすることはできないことを理解することが重要です。その理由は次のとおりです。

• デバイスへのアクセス制限: ウェブサイトはある程度ブラウザとやり取りできますが、マルウェアが存在する可能性のあるオペレーティング システムのより深いレベルにアクセスすることはできません。これは、安全でないサイトが害を及ぼすのを防ぐために設計された、最新のブラウザのコア セキュリティ機能です。
• ファイルへのアクセスなし: 本物のマルウェア スキャンでは、ファイル、プロセス、システム リソースへのアクセスが必要です。Web ブラウザーはサンドボックス化されており、プライバシーとセキュリティを保護するために、システムのこれらの機密部分へのアクセスが制限されています。
• ブラウザ環境の制限: ウェブサイトは、ブラウザ自体内で実行されているコード (Cookie、キャッシュ、いくつかの基本設定など) とのやり取りに制限されています。包括的なスキャンには、ウェブサイトだけでなく、デバイスにローカルにインストールされた専用ソフトウェアが必要です。

これらの技術的な制限により、Web サイトがデバイス上のマルウェアやウイルスを診断することは不可能です。したがって、オンライン スキャンに関する主張はすべて虚偽であり、ユーザーを恐怖に陥れ、危険な行動に駆り立てるものです。

偽のセキュリティソフトウェアをインストールすることの隠れた危険性

「あなたの PC は 5 つのウイルスに感染しています!」という詐欺の最終的な目的は、合法的に見えるが実際には有害なソフトウェアをユーザーにインストールさせることです。これらの不正なアプリケーションは次のようなことを行います。

• データの収集: 偽のマルウェア対策プログラムやセキュリティ プログラムは、閲覧履歴、パスワード、さらには機密性の高い財務情報などの個人情報を収集することが多く、ユーザーを個人情報盗難の危険にさらします。
• マルウェアの挿入: これらのアプリケーションは、デバイスを保護する代わりに、アドウェア、スパイウェア、さらにはランサムウェアやキーロガーなどのより有害なマルウェアに感染させる可能性があります。
• リソースを浪費し、広告を表示する: これらのプログラムの多くは、ポップアップ広告を継続的に表示したり、Web サイトを強制的に開いたり、詐欺師に利益をもたらすためにシステム リソースを使用したりするため、デバイスの速度が低下し、日常の活動に支障をきたします。

金銭的罠：役に立たない、あるいは有害なサービスにお金を払う

この戦術に引っかかるもう一つの重大なリスクは、金銭的損失の可能性です。これらの詐欺サイトの多くは、マルウェア対策またはセキュリティ サブスクリプションを「更新」するか、新規購入するために、ユーザーに支払い情報を入力するよう促します。支払い情報が送信されると、詐欺師は即時の支払いだけでなく、クレジットカード番号や銀行の認証情報などの機密性の高い金融データも盗むことができます。被害者は不正な取引を経験し、重大な経済的損害を受ける可能性があります。

自分を守るためにすべきこと

「McAfee - あなたの PC は 5 つのウイルスに感染しています!」のような策略の犠牲にならないようにするには、ブラウジング中は常に注意し、次の保護対策を検討してください。

• URL を再確認する: リンクをクリックしたり、Web サイトに入る前に、URL が正しいことを確認してください。詐欺師は、正当な URL を少し変更してユーザーを騙すことがよくあります。
• ポップアップをクリックしないでください: 正当なセキュリティ企業は、マルウェア感染を通知するためにポップアップ広告を使用することはありません。そのようなポップアップが表示された場合は、ボタンをクリックせずにすぐに閉じてください。
• 信頼できるセキュリティ ソフトウェアを使用する: 公式ソースから評判の良いマルウェア対策ソフトウェアをインストールし、最新の状態に保ってください。迷惑広告やサードパーティの Web サイトからセキュリティ ツールをダウンロードしないでください。

結論: 偽のウイルス警告に騙されないでください

「McAfee - お使いの PC は 5 つのウイルスに感染しています!」詐欺や、同様の偽のウイルス警告は、サイバーセキュリティに対するユーザーの不安を悪用するように設計されています。これらの戦術がどのように機能するかを理解し、警告サインを認識し、デバイスを保護するための積極的な手順を適用することで、これらの詐欺の被害者になることを回避できます。デバイスをスキャンしてマルウェアを検出できる Web サイトはなく、実際のセキュリティ脅威には実際のソリューションが必要であることを忘れないでください。詐欺師に警戒心を利用されないでください。