保護王国

インターネットは、情報、娯楽、コミュニケーションのための膨大なリソースです。しかし、それはまた、戦術、マルウェア、その他の有害な活動の温床でもあります。サイバー犯罪者はますます多様な方法を利用しており、ユーザーが Web を閲覧する際に注意を払うことがさらに重要になっています。そのような脅威の 1 つが、Protectkingdom.com として追跡されている不正で信頼できないページです。このサイトは、ユーザーを欺いて有害なプッシュ通知を有効にするように仕向け、望ましくない潜在的に危険なコンテンツを大量に表示させる欺瞞的な戦術を採用しています。

Protectkingdom.com: 偽装された欺瞞的なウェブページ

Protectkingdom.com は、合法的な Web サイトを装って運営されていますが、実際には、ユーザーを騙してプッシュ通知を有効にするように設計された詐欺ページです。許可を与えると、これらの通知はブラウザーのポップアップ ブロッカーを回避し、ブラウザーを閉じた後でも、ユーザーのデスクトップに不要なコンテンツを直接表示します。このコンテンツは、アダルト コンテンツから偽のマルウェア対策アラート、ギャンブル広告、その他の危険なポップアップまで多岐にわたります。

このサイトは多くの場合、動画コンテンツの提供元を装い、動画を視聴するために通知を有効にするか、ロボットではないことを証明するようユーザーに求めます。しかし、約束されたコンテンツを提供する代わりに、このサイトはユーザーを煩わしく有害である可能性のある妨害的な通知の連続にさらします。

Protectkingdom.com の背後にある怪しい手法

Protectkingdom.com の背後にいるサイバー犯罪者は、さまざまな戦術を使ってユーザーを罠に誘い込みます。これらの方法には次のものがあります。

• 侵害された広告ネットワーク: サイバー犯罪者は、正当な広告プラットフォームに Protectkingdom.com の不正な広告を表示するために金銭を支払う場合があります。これらの広告は評判の良い Web サイトに表示され、ユーザーの同意なしに詐欺ページにリダイレクトされる可能性があります。
• マルバタイジング キャンペーン: 詐欺師は広告トラフィックを購入し、それを Protectkingdom.com のランディング ページにリダイレクトします。これらの広告は人気のあるサイトに表示されることが多く、ユーザーがこの戦術にさらされる可能性が高くなります。
• ソーシャル エンジニアリングのトリック: Protectkingdom.com は、ソーシャル エンジニアリングを使用して、ユーザーを操作し、通知を有効にするように仕向けます。このサイトでは通常、ビデオを視聴するには通知を有効にする必要がある、またはユーザーがロボットではないことを証明する必要があるというメッセージが表示されます。これらの主張は完全に虚偽であり、結果を十分に考慮せずにプロンプトに従うユーザーの傾向を利用するように設計されています。
• ソフトウェアのバンドル: 別の戦術として、Protectkingdom.com の広告とリダイレクトを、アドウェアに感染した無料ソフトウェアのダウンロードにバンドルするというものがあります。このようなソフトウェアをダウンロードしたユーザーは、警告なしに Protectkingdom.com やその他の安全でないサイトにリダイレクトされることがあります。

警告サイン: 偽の CAPTCHA チェック試行の識別

Protectkingdom.com や同様の誤解を招くサイトでよく使われる手法は、偽の CAPTCHA チェックの試みです。CAPTCHA は通常、正当な Web サイトによって、ユーザーがボットではなく人間であることを示すために使用されます。しかし、サイバー犯罪者はこのプロセスを模倣して、ユーザーを騙して通知を有効にするように仕向け始めています。注意すべき警告サインをいくつか示します。

• 不明瞭または異常な指示: 正当な CAPTCHA チェックでは、通常、特定の説明に一致する画像を選択するなどの簡単な指示が含まれます。ロボットではないことを証明するために「許可」をクリックするように求める CAPTCHA が表示された場合、それはおそらく策略です。
• 不一致なコンテキスト: ビデオを視聴しようとしたり、一見無害な Web ページにアクセスしようとしたりする場合など、意味をなさないコンテキストで CAPTCHA を完了するように求められた場合は、警戒する必要があります。CAPTCHA は通常、フォームやログイン ページで使用され、ビデオの再生に必須ではありません。
• 永続的なプロンプト: 本物の CAPTCHA は、完了すると消えます。ただし、「許可」または「続行」をクリックしてもプロンプトが永続的または繰り返し表示される場合は、通知へのアクセスを取得しようとする悪意のある試みの兆候です。
• 「検証」後の予期しないポップアップ: CAPTCHA を完了した後、特に無関係または疑わしい Web サイトへの突然のポップアップやリダイレクトは表示されません。これが発生する場合、CAPTCHA が偽物であり、サイトがユーザーを操作しようとしていることを示しています。

Protectkingdom.com からの通知を許可した場合の影響

Protectkingdom.com からの通知を有効にすると、ちょっとした迷惑というだけでなく、さまざまな深刻な結果を招く可能性があります。許可を与えると、サイトは次のことができるようになります。

• デスクトップが不要なコンテンツで溢れる: ブラウザを閉じた後も、アダルト コンテンツ、偽のマルウェア対策アラート、ギャンブルの宣伝、その他の疑わしいメッセージが容赦なく表示され続けることが予想されます。

自分を守る: 安全を保つためのベストプラクティス

Protectkingdom.com のようなサイトから身を守るには、Web を閲覧する際にベスト プラクティスに従うことが不可欠です。

• 迷惑なプロンプトには疑いを持つ: Web サイトがコンテンツを表示したり、身元を確認したりするために通知を有効にするように要求した場合は、「許可」をクリックする前によく考えてください。要求が正当なものか、罠である可能性があるかを検討してください。
• 疑わしいリンクとのやり取りを避ける: メール内のリンクとのやり取りは、特に不明なソースや信頼できないソースからのリンクとのやり取りには注意してください。コンテンツとやり取りする前に、送信者の正当性を確認してください。
• ソフトウェアを最新の状態に保つ: 最新の脅威から保護するために、ブラウザ、マルウェア対策ソフトウェア、オペレーティング システムを定期的に更新してください。多くのセキュリティ更新は、Protectkingdom.com などのサイトによって悪用される可能性のある脆弱性に対処します。
• 広告ブロッカーとセキュリティ拡張機能を使用する: 広告ブロッカーは、安全でない広告が画面に表示されるのを防ぐのに役立ちます。一方、セキュリティ拡張機能は、脅威に対する追加の保護層を提供します。
• 通知設定を確認する: ブラウザの通知設定を定期的に確認し、認識できないサイトや信頼できないサイトを削除します。

結論: 警戒を怠らず、安全を心掛ける

インターネットは潜在的な脅威の試練となる可能性がありますが、情報を入手し、警戒を怠らなければ、Protectkingdom.com のような戦術から身を守ることができます。ブラウジング中は常に注意を払い、偽の CAPTCHA チェックの警告サインに注意し、オンラインの安全性を確保するためのベスト プラクティスを採用してください。1、2 回の注意で、多くのトラブルから救われることを忘れないでください。