「あなたの Apple は安全ではないかもしれません!」ポップアップ詐欺
研究者たちは、信頼できない Web サイトの調査中に、「あなたの Apple は安全ではない可能性があります!」として知られる詐欺的なスキームに遭遇しました。戦術。この欺瞞的な策略は、訪問者の iPhone に保存されている個人データが、最近疑わしい Web サイトにアクセスしたために盗まれた可能性があると誤って主張します。これらの主張はまったく根拠がなく、事実の正確性がまったくないことを強調することが重要です。さらに、この欺瞞的なコンテンツは、評判の高い、または合法的な組織や団体との提携や承認をまったく受けていないことに注意することが重要です。
「あなたの Apple は安全ではないかもしれません!」ポップアップ詐欺は偽の恐怖に頼ってユーザーを騙す
「あなたの Apple は安全ではないかもしれません!」詐欺は、訪問者が使用しているデバイス (スマートフォンやコンピューターなど) に応じて、外観に微妙な変化を示します。ユーザーがこの詐欺に遭遇すると、多くの場合、最近アクセスした Web サイト上で不審なアクティビティが行われている可能性があることを警告するポップアップ ウィンドウから始まります。この最初のポップアップは、訪問者にポップアップを閉じて、その後の一連の指示に速やかに従うようアドバイスします。
最初のポップアップを閉じると、この詐欺は別のポップアップ ウィンドウをトリガーし、不審な Web サイトとのやり取りによりユーザーの iPhone データが侵害された可能性があると主張します。この詐欺は、予防措置として、さらなるデータ侵害の可能性を回避するために、リンクされているすべてのデバイスを一時的にブロックする可能性があることを示唆しています。訪問者には、推奨される「広告セキュリティおよび VPN アプリケーション」をインストールすることが推奨されます。緊迫感を生み出すために、このポップアップにはカウントダウン タイマーが頻繁に組み込まれています。
この種の戦術は通常、信頼性が低く、欺瞞的で、有害な可能性のあるソフトウェアを促進するように設計されています。訪問者が遭遇する特定のリダイレクトは、地理位置情報やその他のコンテキスト要因の影響を受ける可能性があります。 「あなたの Apple は安全ではないかもしれません!」この戦術は主に、偽造のウイルス対策ソフトウェア、アドウェア、ブラウザ ハイジャッカー、および不審なプログラム (PUP) をプッシュしようとします。まれに、これらの恐怖戦術が、ランサムウェア、トロイの木馬、暗号通貨マイナーなど、より危険なソフトウェアの拡散の経路として機能する可能性があります。
一般的ではありませんが、可能性のあるシナリオには、ユーザーを正規の製品またはサービスの公式 Web サイトに誘導する詐欺が含まれます。この欺瞞的な行為は、宣伝しているコンテンツを利用してアフィリエイト プログラムを悪用し、不当な手数料を獲得しようとする詐欺師によって利用されています。
Web サイトではマルウェアのスキャンを実行できないことに注意してください
Web サイトは、次のような理由により、訪問者のデバイス内でマルウェアのスキャンを直接実行できません。
- 制限付きアクセス: Web サイトは、セキュリティとプライバシーを確保するために、基盤となるオペレーティング システムやハードウェアから意図的に分離された Web ブラウザのサンドボックス環境の範囲内で動作します。この隔離により、Web サイトがマルウェア スキャンの実行など、より広範なシステムにアクセスしたり、システムとやり取りしたりすることが制限されます。
- プライバシーとセキュリティの問題: Web サイトにユーザーのデバイスのスキャンを許可すると、プライバシーとセキュリティに重大な懸念が生じる可能性があります。機密情報への不正アクセス、個人データの悪用、さらには悪意のある活動を引き起こす可能性があります。このような行為はユーザーの信頼を侵害するものであり、重大なセキュリティ リスクとなります。
- 法的および倫理的問題:明示的な同意なしにユーザーのデバイス上でマルウェアのスキャンを実行すると、プライバシー法および倫理ガイドラインに違反する可能性があります。法的影響につながり、Web サイトの評判が損なわれる可能性があります。
- リソースの制限:マルウェア スキャンには通常、大量のコンピューティング リソースと、Web サイトが備えていない低レベルのシステム機能へのアクセスが必要です。このようなスキャンを実行しようとすると、ユーザーのデバイスの速度が低下したり、クラッシュしたりする可能性があります。
- ユーザー制御:ユーザーは、自分のデバイスとその上で実行されているソフトウェアを制御できる必要があります。 Web サイトが許可なくスキャンを実行できるようにすると、この制御に違反し、ユーザー主体性の原則が損なわれることになります。
Web サイトはユーザーのデバイス上のマルウェアを直接スキャンできませんが、多くの場合、ブラウザ自体には、悪意のあるコンテンツやフィッシングの試みを検出してブロックするためのセキュリティ機能とメカニズムが組み込まれています。さらに、ユーザーは専門的なセキュリティ ソフトウェアやセキュリティ ツールをデバイスにインストールして、定期的にスキャンを実行し、マルウェアの脅威から保護することができます。
