Safety Warning Pop-Up Scam
サイバーセキュリティ研究者は、疑わしいウェブサイトを調査しているときに、そのウェブサイトで詐欺行為が行われていることを発見しました。この詐欺行為は、有名なセキュリティ会社からの偽の安全警告を表示して訪問者を騙すことを目的としています。これらの警告は、緊急感と恐怖感を醸し出し、訪問者に批判的に考えることなく迅速に行動するよう強いることを目的としています。
悪質なサイトは偽のセキュリティ警告で訪問者を怖がらせようとすることが多い
この詐欺ページは、評判の良いセキュリティ プロバイダーからの安全に関するアドバイスを装っており、特に Windows オペレーティング システムと Chrome ブラウザを使用しているユーザーをターゲットにしています。このページは、制限された Web サイトにアクセス中にユーザーのデバイスを侵害しようとする試みを阻止したと虚偽の主張をしています。その結果、ユーザーのデータは、感染の疑いと悪意のある人物による不正アクセスのため、CISA ブラックリストに登録されました。
この警告は、デバイスがウイルスの差し迫った脅威にさらされており、個人情報や金融情報がハッカーに悪用される可能性があると示唆することで、恐怖心を植え付けることを目的としています。さらに、このメッセージを無視すると、銀行の詳細が第三者に無許可で販売される可能性があるという脅迫的な警告も発せられます。
このページでは、違法ストリーミングやアダルトコンテンツのウェブサイトへの最近の訪問を感染の可能性がある証拠として挙げ、これらの脅威を根絶するために特定のマルウェア対策プログラムを直ちに起動するようユーザーに促している。
提供されたリンクをクリックすると、ユーザーは正当な Web サイトにリダイレクトされます。ただし、この Web サイトの URL にはアフィリエイト ID が含まれており、この戦術ページの運営者はコミッション獲得を目的としたアフィリエイトであることを示す点に注意してください。
本質的に、これらのアフィリエイトは、紹介リンクを通じて公式ウェブサイトへのトラフィックを誘導し、詐欺ページのリンクをたどったユーザーが行った購入から利益を得ることを目的としています。ただし、正当な企業がソフトウェア製品を宣伝するために欺瞞的な戦術に頼ることはないことを強調することが重要です。
サイトには訪問者のデバイスをマルウェアスキャンするために必要な機能が欠けている
一般的に、Web サイトには、次のようないくつかの理由により、訪問者のデバイスをスキャンしてマルウェアを検出する機能がありません。
- 技術的な制限: Web サイトは、厳格なセキュリティ プロトコルが設定されている Web ブラウザーの制約された環境内で動作します。通常、Web サイトはサンドボックス環境に限定されており、セキュリティ上の理由から、基盤となるオペレーティング システムとハードウェア リソースへのアクセスが制限されます。この制限により、Web サイトは訪問者のデバイス上のファイルやプロセスと直接やり取りしたり、スキャンしたりできなくなります。
- プライバシーに関する懸念: 明示的な同意なしに訪問者のデバイスをスキャンすると、重大なプライバシーに関する懸念が生じます。ユーザーは Web を閲覧する際にある程度のプライバシーを期待しており、同意なしにデバイスをスキャンしてマルウェアを検出するなどの侵入的な行為は、こうした期待に違反する可能性があり、欧州の GDPR などの法的規制に違反する可能性もあります。
- リソースの集中度: 訪問者のデバイスをスキャンしてマルウェアを検出するには、処理能力やメモリなど、大量の計算リソースが必要になります。これにより、Web サイトとユーザーのデバイスの両方でパフォーマンスの問題が発生し、速度低下やクラッシュが発生する可能性があります。
- セキュリティリスク: ウェブサイトに訪問者のデバイスをスキャンする機能を与えると、悪意のある行為者による悪用につながる可能性があります。ウェブサイトが訪問者のデバイス上でスキャンを実行するコードを実行できる場合、マルウェアを配信したり、その他の悪意のあるアクティビティを実行したりするために悪用される可能性もあります。
- ユーザー エクスペリエンス: デバイス スキャンを実行すると、ユーザー エクスペリエンスが損なわれ、訪問者の不信感につながる可能性があります。ユーザーは、侵入的または疑わしい動作を行う Web サイトへのアクセスを警戒する可能性があり、トラフィックとエンゲージメントの低下につながります。
要約すると、訪問者のデバイスをスキャンしてマルウェアを検出することはセキュリティの観点からは有益であるように思えるかもしれませんが、技術、プライバシー、セキュリティ、リソース、およびユーザー エクスペリエンスを考慮すると、Web サイトにそのような機能を持たせることは実現不可能であり、望ましくありません。
