「ZeuS.2022 Trojan Detected」ポップアップ詐欺

「Zeus.2022 Trojan Detected」は、Windows ユーザーを標的とする一種のオンライン詐欺です。これは、Windows セキュリティ アラートに似た偽のメッセージとして表示され、システムが Zeus.2022 トロイの木馬に感染していることをユーザーに警告します。この詐欺は、メッセージが正当なものであり、トロイの木馬を削除するためにすぐに行動を起こす必要があるとユーザーに思わせるように設計されています。

ただし、「Zeus.2022 トロイの木馬が検出されました」というアラートは詐欺師が作成したものであり、Microsoft または Windows のセキュリティとは何の関係もありません。ユーザーがこの詐欺に引っかかってメッセージをクリックすると、危険な Web サイトにリダイレクトされ、個人情報が侵害されたり、システムがマルウェアに感染したり、望ましくない可能性のあるプログラム (PUP) がインストールされたりする可能性があります。

「ZeuS.2022 Trojan Detected」ポップアップ詐欺の一部として偽のアラートが表示される

「Zeus.2022 トロイの木馬が検出されました」詐欺ページは、コンピューターが感染しているとユーザーに信じ込ませるだけでなく、セキュリティ警告として表示される迷惑なポップアップ メッセージでユーザーにスパムを送信することもできます。これらのポップアップはプッシュ通知と呼ばれ、ブラウザーを閉じたときに表示されることもあります。ポップアップに表示されるメッセージは、ウイルスを削除するためのリンクをクリックするようユーザーに促しますが、これは実際には詐欺的な主張です。

プッシュ通知は、サイバー犯罪者が不正な広告ネットワークを使用して、偽のソフトウェア オファーや偽の「ダウンローダー」サイトなどの危険なページにユーザーをリダイレクトする、より大きなスキームの一部である可能性があります。ユーザーは、これらのポップアップに埋め込まれたリンクをクリックしたり、システムに何かをインストールしたりしないでください。マルウェアの感染や PUP (望ましくない可能性のあるプログラム) のインストールにつながる可能性があるためです。

不正な Web サイトは偽のシナリオに依存してユーザーをだます

不正な Web サイトは、ソーシャル エンジニアリングと呼ばれる手法を使用して、ユーザーを騙して知らないうちにプッシュ通知を有効にすることができます。ソーシャル エンジニアリングは、サイバー犯罪者が個人に機密情報を漏らしたり、自分の最善の利益に反する行動を実行させたりするために使用する手法です。

不正な Web サイトの場合、「Zeus.2022 Trojan Detected」詐欺などの偽のセキュリティ アラートまたはメッセージを表示して、システムがマルウェアに感染しているとユーザーに信じ込ませることがあります。次に、Web サイトはユーザーにボタンまたはリンクをクリックして、想定されるマルウェアを削除するように求める場合がありますが、このアクションにより、実際には Web サイトからのプッシュ通知が有効になります。

あるいは、不正な Web サイトは、無料ダウンロードや限定コンテンツへのアクセスなどの魅力的なコンテンツを提供する可能性がありますが、ユーザーがアクセスするにはプッシュ通知を有効にする必要があります。ユーザーがプッシュ通知を有効にすると、ブラウザーが閉じられていても、Web サイトはスパム メッセージ、ポップアップ、および広告の送信を開始できます。

不正な Web サイトは、CAPTCHA や年齢確認チェックなど、プッシュ通知の有効化要求を別のものに偽装するために欺瞞的な戦術を使用することもできます。これらの戦術は、要求が正当で必要であるかのように見せることを目的としていますが、実際には、ユーザーにプッシュ通知を有効にするための策略にすぎません。

これらのトリックから身を守るために、ユーザーはなじみのない Web サイトにアクセスするときは注意し、信頼できるソースからのコンテンツのみをダウンロードするか、リンクをクリックする必要があります。また、ユーザーは、Web サイトまたはアプリケーションによってプロンプトが表示されたときに付与するアクセス許可の種類を認識し、信頼して頻繁に使用する Web サイトに対してのみプッシュ通知を有効にする必要があります。最後に、ユーザーはブラウザの設定でプッシュ通知を完全に無効にするか、広告ブロッカーを使用してこれらの通知が表示されないようにすることができます.