Webサイトからの通知の表示を許可する場合はご用心!?-is702

いくつかWebサイトを渡り歩いていると、アドレスバーの下に「〇〇〇〇(接続先のアドレス)が次の許可を求めています」というダイアログが表示されたことがないでしょうか?
これは「Webプッシュ通知」と呼ばれるWebサイト側からWebブラウザへ任意のタイミングでメッセージを送信できる仕組みを使っているのです。
サイバー犯罪者はこの仕組みを悪用してフィッシングを行うこともあります。今回はその手口についてセキュリティブログより紹介します。

<出典:is702>

 

偽警告メッセージから不正サイトへ誘導

ニュースサイトやショッピングサイトでは新着情報やクーポンなどの配信手段としてWebプッシュ通知が利用される場合もあります。信用できるWebサイトからの通知の表示を受け入れれば、運営側にも自分にもメリットがあるケースは多い為、”信用”してしまいやすいと言えるでしょう。
そんな仕組みをサイバー犯罪者が見逃さないはずはありません。何らかのきっかけで彼らが設置したWebサイトにたどり着き、そこで通知の表示を許可してしまった場合、不正サイトなどへの誘導を目的とするメッセージを受け取ってしまう可能性があります。
「ウイルスが検出されました」などの偽警告メッセージはその典型です。

<出典:is702>

こうした偽メッセージが入口となるWebサイトの多くは、サポート詐欺サイトやフィッシングサイトなどの不正サイトです。
中には正規のセキュリティソフトの販売サイトに行き着くケースもありますが、その場合はアフィリエイト(広告経由でネット利用者に特定のソフトをインストールさせることにより、その開発者から報酬を受け取る仕組み)が目的と考えられます。

 

旬な話題に便乗するネット詐欺

トレンドマイクロでは、東京オリンピックのテレビ放送予定の偽装ページを訪れたネット利用者を偽のスポーツ中継サイトへ誘導し、通知の表示を許可させようとする事案を確認したといいます。
そして、ダイアログ上の「許可」ボタンを押させるテクニックは非常に巧妙になっています。
例えば、「ロボットでない場合は許可をクリック」などとCAPTCHA認証(応答者がコンピュータでないことを確認するために使われる認証方法)を装う画像を表示して訪問者を惑わせる手口も見つかっています。

世界的なスポーツイベントの開催や大規模な自然災害の発生、寄付・募金活動など、多くの人が関心を寄せる出来事が起こると、それに便乗したネット詐欺が発生しやすくなることを覚えておきましょう。

<出典:is702>

また、漫画やアニメ、音楽、アダルトなどのコンテンツ配信サイトは違法なサイトであることも多く、Webプッシュ通知を悪用するネット詐欺の温床にもなっています。
そもそも海賊版コンテンツの利用は配信者だけでなく、違法配信と知りながらダウンロードしたユーザも処罰の対象となるため、そのような場所には近づかない必要があります。

 

警告メッセージがしつこく表示された場合の対処法

パソコンやスマホの画面上に「ウイルス感染」などの警告メッセージがしつこく表示される場合は、気づかないうちに不審なWebサイトからの通知を受け入れてしまっている可能性もあります。
各Webブラウザの設定に進み、不審なWebサイトからの通知を無効にしてみましょう。
Webサイトからの通知を一切必要としない方は、すべてのWebサイトから通知の表示の許可を求められないよう設定変更しておくと多少なりともリスクは少なくなります。

 


本記事は、トレンドマイクロ様の許諾によりインターネットセキュリティナレッジ「is702」の内容を元に作成しております。
ソース:https://www.is702.jp/news/3909/

関連記事

ピックアップ記事

  1. テレワークやDX(デジタルトランスフォーメーション)、コロナ禍も後押しし、企業の働き方は大きく変わり…
  2. 「身内であっても全員疑え!」そんな手厳しい考え方が主流になろうとしています。 10年以上前に提唱さ…
  3. テレワーク(在宅勤務)はコロナ禍以前にも東京オリンピック2020の混雑緩和を目的に「テレワークデイズ…
  1. PCNW:専門家に聞くインシデント発生現場の課題と対策【ITトレンド勉強会#2】1/28(金)開催

  2. シリーズ【SSL可視化とセキュリティ】4)リモートワークが推進される中での暗号化通信の脅威対策

  3. 松田軽太の「ボッチ情シスノススメ」#23:業務改善の実施は計画的に!

  4. 業務サービス辞典:クラウド型B2B請求代行サービス「SEIKYU+」

  5. 情シスアカデミア#01:ASP/SaaS/クラウド事始め「コンピュータの基礎」

  6. DXを実現するためのあるべきITシステム「スサノオ・フレームワーク」とは-IPA

  7. 使える! 情シス三段用語辞典126「HTTP/3」

  8. 【DX白書2021】日米企業におけるDX動向を解説-IPA

  9. いまさら聞けない【情シス知識】Windowsサンドボックス:君子危うきに近寄らず!?

  10. 松田軽太の「一人情シスのすゝめ」#21:システム内製化は言うほど簡単じゃない!?

プレスリリース

登録されているプレスリリースはございません。

関連サービス

情シス求人

  1. 第二創業期を基盤から支えます。大手クライアント中心。リモートワーク可/フレックス求人! 『サイ…
  2. Findyで1人目のコーポレートエンジニアを募集!会社と組織の基盤づくりをお任せします。 「テ…
  3. 圧倒的な成長、ITによる事業貢献を実現したいあなたへ。 皆さんもスポーツ用品やアウトドア用品で…
  4. あなたのやりたいことを、叶えてください! 今回は、千代田区岩本町に本社を構える株式会社クリアス…
  5. 帰宅後や休日の束の間、ゲームでストレス解消! なんて方も多いのではないでしょうか? 今…
ページ上部へ戻る