Underont.com

欺瞞的なウェブサイト、悪質な広告、不正な通知キャンペーンが蔓延するオンライン環境において、安全なウェブ閲覧習慣はこれまで以上に重要になっています。悪質なウェブサイトは、訪問者を騙して誤解を招くようなプロンプトに反応させるように仕向ける操作手法を頻繁に用いています。最も一般的な手口としては、偽のCAPTCHA認証チェックや、信頼できるセキュリティ製品を模倣した偽のマルウェア警告などが挙げられます。最終的な目的は、ユーザーを騙してブラウザの「許可」ボタンを押させ、知らず知らずのうちに危険なコンテンツや誤解を招くコンテンツを送信する迷惑なプッシュ通知に登録させてしまうことです。

最近確認されたこの種の行動の一例として、Underont.comという悪質なウェブサイトが挙げられる。これはブラウザの通知機能を悪用し、訪問者を様々なサイバーセキュリティリスクに晒すように設計されている。

Underont.comとその欺瞞的な通知スキーム

サイバーセキュリティ研究者らは、不審なオンライン活動を分析する中で、Underont.comが偽の認証プロンプトを悪用して訪問者から通知許可を取得する不正なウェブページであることを特定した。このサイトは、ほとんど何も表示されていないダークテーマのページをユーザーに提示し、通知アクセスを要求するブラウザのポップアップを表示する。

表示されるメッセージは、訪問者がロボットではないことを確認するために「許可」をクリックする必要があると偽って主張しています。この手法は正規のCAPTCHA認証システムを模倣していますが、目的は全く異なります。このページは人間の操作を検証するのではなく、ブラウザ通知を該当デバイスに直接送信する許可を得ようとします。

Underont.comの注目すべき特徴は、ランダムに生成されるサブドメインを使用している点です。ユーザーがアクセスするサブドメインによって、表示される誘惑メッセージやページデザインが若干変化する場合があります。この手法により、運営者はコンテンツをローテーションさせ、検出を回避し、ソーシャルエンジニアリングキャンペーンの効果を維持することができます。

偽のセキュリティ警告が被害者を騙すために利用される

通知権限が付与されると、Underont.comはブラウザの通知システムを通じて、誤解を招く広告や不正なセキュリティ警告の配信を開始します。これらのメッセージの多くは、信頼性と緊急性を装うために、有名なマルウェア対策ソフトウェアやセキュリティソフトウェアベンダーからの警告を装っています。

偽の警告は、ファイアウォールが不審なアクティビティをブロックした、あるいは危険なファイルがシステムからダウンロードされている、といった内容であることが多い。そして、ユーザーは「セキュリティレポート」を開くか、直ちに修復措置を講じるよう促される。しかし実際には、これらの警告は完全に捏造されたものであり、クリック数を稼ぎ、有害なサイトにトラフィックを誘導することだけを目的としている。

この種の悪質な行為は、元のウェブサイトを閉じた後もブラウザ通知が表示され続ける可能性があるため、特に危険です。その結果、被害者は繰り返し不安を煽るメッセージに遭遇し、不必要なパニックに陥り、危険なやり取りに巻き込まれる可能性が高まります。

通知の背後にあるリスク

Underont.comが生成する通知は、ユーザーを数多くのサイバーセキュリティおよびプライバシー上の脅威にさらす可能性があります。配信された広告や偽の警告をクリックすると、ログイン情報、金融情報、クレジットカード情報、その他の機密データを盗むことを目的としたフィッシングサイトに誘導される可能性があります。

テクニカルサポート詐欺も、悪質な通知キャンペーンに関連するよくある手口の一つです。これらのページには偽のシステム警告が表示され、詐欺師が運営する不正なサポートホットラインにユーザーを誘導しようとします。攻撃者はその後、デバイスへのリモートアクセスを要求したり、偽の技術サービスに対する料金を請求したりする可能性があります。

Underont.comからの通知の中には、疑わしいアプリケーション、偽のセキュリティツール、ブラウザハイジャッカー、アドウェア、その他の潜在的に迷惑なプログラム（PUP）を宣伝するものもあります。また、一部のリダイレクト先は、仮想通貨詐欺、欺瞞的なアンケートページ、偽のフォームやプレゼント企画を通じて個人情報を収集しようとするウェブサイトである可能性もあります。

これらの広告は信頼できない情報源から発信されているため、それらに反応すると、マルウェア感染、個人情報盗難、金銭的損失、不正なアカウントアクセスなどのリスクが著しく高まります。

ユーザーがUnderont.comにたどり着くまでの経緯

ほとんどの訪問者は、意図的にUnderont.comにアクセスしているわけではありません。このような悪質なウェブサイトは、欺瞞的なオンライン広告ネットワークによって生成される強制リダイレクトを介してアクセスされるのが一般的です。これらのリダイレクトは、トレントポータル、違法ストリーミングサービス、アダルトコンテンツサイト、著作権侵害コンテンツをホストするページなど、安全でないプラットフォームから発生することがよくあります。

誤解を招くポップアップ、偽のダウンロードボタン、操作されたハイパーリンクなども、悪質な通知ページの拡散に拍車をかけています。質の低いウェブサイト上の、一見無害に見える広告をクリックすると、ブラウザがUnderont.comや類似のドメインに密かにリダイレクトされる可能性があります。

場合によっては、デバイス自体にインストールされたアドウェアが、ユーザーの直接的な操作なしに、不正なページへの自動リダイレクトを引き起こすことがあります。また、以前に承認された不正なウェブサイトから発信されるスパム通知は、リダイレクトチェーンを作成し、ユーザーを関連する詐欺や悪意のあるコンテンツに繰り返しさらす可能性があります。

偽のCAPTCHA認証試行を認識する

偽のCAPTCHA認証は、悪質なウェブサイトが用いる最も一般的なソーシャルエンジニアリング手法の一つとなっています。正規の認証システムを模倣しているものの、悪意のある意図を示すいくつかの兆候が見られるのが一般的です。

最も分かりやすい兆候の一つは、訪問者にブラウザの「許可」ボタンをクリックして人間であることを証明するよう指示する、通常とは異なる要求です。正規のCAPTCHAシステムは、認証プロセスの一環としてブラウザ通知の有効化を要求することはありません。CAPTCHA形式のプロンプトとブラウザの権限要求を組み合わせたページは、直ちに疑わしいものとして扱うべきです。

もう一つの警告サインは、何も表示されていないウェブページに、曖昧な、あるいは過度に単純な指示が表示されていることです。悪質なサイトは、暗い背景、最小限のデザイン要素、そして「続行するには許可をクリックしてください」「動画を見るには許可を押してください」「ロボットではないことを確認するには許可をクリックしてください」といった一般的な文言をよく使用します。

偽のCAPTCHA認証では、予期せぬリダイレクトが頻繁に発生します。無関係なコンテンツにアクセスしようとしたユーザーが、意図したページとは無関係に見える認証プロンプトに突然遭遇することがあります。過剰な緊急性、点滅する警告、偽のセキュリティに関する主張なども、悪意のある意図を示唆するものです。

見慣れないドメインからの通知要求が繰り返し届く場合、特に怪しいウェブサイトを開いた直後に通知が届く場合は、注意が必要です。正規のプラットフォームは通常、通知が必要な理由を説明しますが、悪質なサイトは混乱を招いたり、圧力をかけたり、欺瞞的なメッセージを送ったりします。

通知権限の取り消しとセキュリティの向上

Underont.comに通知送信の許可が既に付与されている場合は、ブラウザの通知設定から直ちにアクセス権限を削除してください。この問題を放置すると、詐欺、誤解を招く広告、そして潜在的に危険なウェブサイトに継続的にアクセスされる可能性があります。

デバイスは、アドウェア、ブラウザハイジャッカー、および不正なリダイレクトの原因となる可能性のあるその他の不要なコンポーネントを特定できる、信頼できるセキュリティソフトウェアを使用してスキャンする必要があります。ブラウザとオペレーティングシステムは、悪意のあるスクリプトやエクスプロイトの試みにさらされるリスクを軽減するために、常に最新の状態に保つ必要があります。

慎重なブラウジング習慣を実践することは、悪質なウェブサイトに対する最も効果的な防御策の一つです。ユーザーは、疑わしいダウンロードポータルを避け、不審な広告とのやり取りを控え、ブラウザの権限要求を承認する前に注意深く確認することで、大きなメリットを得られます。

Underont.comは、サイバー犯罪者がインターネットユーザーの信頼、恐怖、そして切迫感を悪用し、有害なブラウザ機能を有効にさせる手口を示すもう一つの例です。偽のCAPTCHA認証や不正なセキュリティ警告に関連する警告サインを認識することで、今後同様の通知型詐欺の被害に遭う可能性を大幅に減らすことができます。