Quebbsapone.xyz

Quebbsapone.xyz は、ブラウザーに組み込まれたプッシュ通知機能を悪用してユーザーのデバイスにスパム ポップアップ広告を表示するという欺瞞的な戦術を採用する Web サイトです。この Web サイトは、疑うことを知らないユーザーにプッシュ通知を購読するよう説得するために、偽のエラー メッセージとアラートを使用します。購読すると、ユーザーは無意識のうちに、ブラウザが閉じているときでも、デバイス画面にポップアップとして表示される通知を送信することを Web サイトに許可します。これらのスパム ポップアップは、アダルト Web サイト、オンライン ゲーム、偽のソフトウェア アップデート、望ましくない可能性のあるプログラム (PUP) など、さまざまな望ましくないコンテンツを宣伝します。

不正な Web サイトは偽のシナリオに依存していることが多い

ユーザーが不正な Web サイトにアクセスすると、さまざまなクリックベイトまたは誘惑のメッセージが表示される可能性があります。疑わしいページの目的は、誤った印象を与えてユーザーを騙し、知らず知らずのうちに特定のページの通知を有効にすることです。最も一般的に使用される偽のシナリオの 1 つは、CAPTCHA チェックを実行するふりをすることです。たとえば、Quebbsapone.xyz では、「ロボットではないことを証明するには許可を押してください」のようなメッセージが表示されることが観察されています。その他のよく見られるおとりメッセージは、ファイルをダウンロードする準備ができているかのように装ったり、ユーザーが想定されるビデオにアクセスできるように装ったりする場合があります。

このような場合、ユーザーは偽の CAPTCHA チェックを扱っていることを認識することが重要です。偽の CAPTCHA チェックの典型的な兆候の 1 つは、その解決が異常に簡単であるか、または困難であるということです。実際の CAPTCHA チェックは、機械にとっては困難であるように設計されていますが、それでも人間には解決可能です。偽の CAPTCHA チェックは簡単すぎるか難しすぎるため、疑わしいものになる可能性があります。

偽の CAPTCHA チェックのもう 1 つの兆候は、CAPTCHA チェックが必要ない Web サイトまたは Web ページに偽の CAPTCHA チェックが表示されることです。たとえば、ログインまたは登録を必要とする正規の Web サイトには、ボットによる偽のアカウントの作成を防ぐために CAPTCHA チェックが設定されている場合があります。登録を必要としないサイトでの偽の CAPTCHA チェックは危険信号です。

偽の CAPTCHA チェックには、ユーザーを騙すことを目的とした追加の指示や紛らわしい文言が含まれる場合もあります。たとえば、偽の CAPTCHA チェックでは、続行するために「私はロボットではありません」というボタンをクリックするよう PC ユーザーに要求する可能性がありますが、ボタンをクリックすると実際にはマルウェアがダウンロードされます。

Quebbsapone.xyz などの信頼性の低いソースからの通知を必ず停止してください

ユーザーは、いくつかの方法で、不正な Web サイトによって配信される煩わしい通知をブロックできます。 1 つの方法は、使用されている特定のブラウザのプッシュ通知を無効にすることです。これを行うには、ブラウザの設定にアクセスし、通知セクションを見つけて、不正な Web サイトからの通知を無効にします。

もう 1 つの方法は、不正な Web サイトの通知をブロックできる広告ブロックまたはマルウェア対策拡張機能を使用することです。ユーザーは、ブラウザの拡張機能マーケットプレイスでそのような拡張機能を検索したり、この機能を提供する評判の良いマルウェア対策プログラムをダウンロードしたりできます。

ユーザーはオンラインを閲覧する際には注意し、通知の送信許可を求める不審なリンクやポップアップ ウィンドウをクリックしないようにする必要があります。以前にアクセスしたことがあり、正当であることがわかっている、信頼できる Web サイトからの通知のみを許可する必要があります。 Web サイトが通知の許可を要求し、ユーザーがよくわからない場合は、要求を拒否することをお勧めします。