システムセキュリティ警告ポップアップ詐欺

ウェブを閲覧する際は、ユーザーは常に注意を怠らないようにしてください。悪質なウェブサイトは、システムアラートを模倣した警告ポップアップなど、ユーザーに緊迫感を与えるための恐怖戦略を頻繁に用います。特に欺瞞的な手口の一つに「システムセキュリティアラート」ポップアップ詐欺があります。これは、偽のマルウェア警告でユーザーを欺き、不必要な（そして多くの場合、有害な）行動を促します。

「システムセキュリティ警告」詐欺の実態

サイバーセキュリティ研究者は、疑わしいウェブサイトの調査中にこの詐欺を発見しました。この手口は、2つの連動したポップアップメッセージを中心に展開されます。

ページの中央に「システムセキュリティ警告」という大きなポップアップが表示され、Windowsシステム障害が検出されたことを通知します。これにより、ユーザーはウイルス対策ソフトウェアを直ちに更新して正常な動作に戻すよう促されます。

右下隅に表示される小さな通知。システムのさらなる不安定化を防ぐために、ただちに対処が必要であることを警告します。

これらのメッセージは完全に捏造されたものです。この詐欺は、ユーザーにソフトウェアのダウンロードや購入を強要しようとします。アフィリエイト広告を悪用し、有名ベンダーの正規ウェブサイトにリダイレクトすることもあります。重要なのは、この詐欺自体がこれらの正規企業とは一切関係がないということです。

ウェブサイトがデバイスをマルウェアスキャンできない理由

この詐欺を説得力のあるものにしている重要な要素の一つは、ウェブサイトがシステム障害や感染を検出したという幻想です。実際には、ウェブサイトにはデバイスをスキャンしてマルウェアを検出したり、オペレーティングシステムの問題を診断したりする機能はありません。その理由は以下のとおりです。

ブラウザの制限: Web ブラウザは、Web サイトがローカル ファイルやシステム プロセスに直接アクセスしたり分析したりすることを防ぐ厳格なセキュリティ モデルを使用して設計されています。

システムレベルの権限なし: Web サイトはサンドボックス環境で動作し、実行中のプロセス、レジストリ エントリ、またはインストールされているアプリケーションをチェックするために必要な管理者権限がありません。

脅しのみ：ウェブページに表示される「スキャン」はすべてシミュレーションです。プログレスバー、警告、検出は、ユーザーを騙すために事前にプログラムされたアニメーションであり、実際のセキュリティ分析の結果ではありません。

正当なマルウェア スキャンは、Web ブラウザ経由ではなく、デバイス自体にインストールされた信頼できるセキュリティ ソフトウェアを通じてのみ実行できます。

アフィリエイトの悪用と金銭的動機

「システムセキュリティアラート」詐欺は、アフィリエイト詐欺として機能します。詐欺師は、被害者を特定のソフトウェアベンダーに誘導し、不正な手数料を請求することで利益を得ようとします。正規のベンダーのウェブサイトにリダイレクトするキャンペーンもあれば、偽のウイルス対策ツール、アドウェア、さらにはトロイの木馬などの不正ソフトウェアを推奨するキャンペーンもあります。

今後のキャンペーンでは、正規のソフトウェアではなくマルウェアを宣伝することも同様に起こり得るため、この詐欺は特に危険です。

詐欺を信じることのリスク

• この不正な警告に騙されると、ユーザーは次のような危険にさらされる可能性があります。
• マルウェア感染（偽のウイルス対策ソフト、アドウェア、ランサムウェア、スパイウェア）
• データの盗難やオンライン活動の監視など、深刻なプライバシーリスク
• 不正な購入や不正な請求による金銭的損失
• 個人情報や支払い情報が盗まれたことによる個人情報の盗難

この詐欺の手口は珍しいものではありません。重要なシステムアップデート、偽の景品、配送の問題、偽の宝くじ当選などといった偽りの主張でユーザーを騙す詐欺メッセージも数多く存在します。

こうした詐欺がウェブ上でどのように広がるのか

このような詐欺サイトは通常、次のような方法で宣伝されます。

• 不正な広告ネットワークとリダイレクト
• マルバタイジング（悪質な広告）
• スパムメール、ソーシャルメディアの投稿、ダイレクトメッセージ
• タイポスクワッティング（よくある入力ミスに基づいた偽の URL）
• 侵入的なポップアップやリダイレクトを生成するアドウェア感染

結論：クリックする前に自分を守ろう

「システムセキュリティ警告」ポップアップ詐欺は、インターネット上の警告がすべて本物ではないことを改めて思い起こさせるものです。ウェブサイトはマルウェアスキャンを実行できません。システム障害を検出したという主張は、詐欺と見なすべきです。

安全を保つために、ユーザーは次のことを行う必要があります。

• ローカルにインストールされた信頼できるセキュリティ ソフトウェアに依存します。

恐怖や緊急性を利用して悪意ある目的を達成する詐欺に対しては、警戒を怠らないことが最善の防御策です。