ウェブサイトでクイズを始めたり、興味深い記事を読んだりするために「許可」をクリックするように求められます。少し経つと、デバイスがウイルス、未払い、または法的トラブルに関する警告を表示し始めます。
すべてのメッセージが新たなセキュリティ問題のように見えるかもしれませんが、その原因は以前にあなたが許可した権限にある可能性があります。
詐欺師にとって、ブラウザのプッシュ通知は、単なる一時的な訪問をはるかに価値のあるものに変えます。それは、ユーザーがウェブサイトを離れた後も、ユーザーの注意を引きつけ続けることができるからです。
我々が独自に行った欺瞞的なクイズサイトに関する調査と、HUMAN SecurityによるPushpagandaと呼ばれる組織の調査という2つの調査は、その許可が繰り返し広告、スケアウェア、詐欺の道具になり得ることを示している。
通常、悪質なウェブサイトがあなたに影響を与える機会は限られています。あなたがサイトを離れると、そのセールストークは消え去ります。
ブラウザのプッシュ通知のアクセス許可を少し設定するだけで、この関係性が変わります。許可したウェブサイトは、ユーザーがそのサイトにアクセスしていない時でも、ブラウザ通知を送信できるようになります。プラットフォームやブラウザの設定によっては、ブラウザが画面に表示されていなくても、これらのメッセージが表示されることがあります。
詐欺師がまさに必要としているもの
それによって詐欺師にはいくつかの利点がもたらされる。
- クリックを促す機会を繰り返し提供する。一度の訪問に頼るのではなく、より多くのメッセージを送信して、ユーザーをサイトに再訪問させることができる。
- 嘘を広めるには、より説得力のある場所と言えるでしょう。通知はブラウザやオペレーティングシステムを通じて表示され、その文言や画像はセキュリティ警告、金融関連のメッセージ、あるいは知人になりすますことができます。
- 元のトリックからの距離。警告メッセージが表示され始める頃には、どのウェブサイトが許可を得たのかさえ覚えていない可能性があり、ましてやその警告が一見無害なクイズと結びついているとは考えにくいでしょう。
- 収益を上げる機会が増える。結果として得られるトラフィックは、広告、アフィリエイトプロモーション、詐欺、不要なダウンロードなどに利用される可能性がある。
通知を許可してもマルウェアがインストールされるわけではありません。しかし、詐欺師は通知を利用して、有害なリンクをクリックさせたり、危険なものをダウンロードさせたりする可能性があります。そのため、マルウェアスキャンでは何も問題が検出されないにもかかわらず、デバイスに恐ろしい警告が表示されることがあるのです。
キャンペーン
望まないおまけが付いたクイズ
3月9日に発表した当社の調査は、自分のデバイスがウイルスに感染したと思われる顧客からの問い合わせから始まった。 Malwarebytes スキャンでは何も検出されませんでした。スクリーンショットのおかげで、弊社のマルウェア駆除サポートチームは問題の真の原因がウェブプッシュ通知であることを特定できました。
クイズ自体は本物だったが、巧妙な仕掛けは、クイズを受けるには通知を許可しなければならないと人々に思わせることだった。
「クイズを開始」をクリックすると、まずブラウザの通知許可要求が表示されました。その正当なブラウザのプロンプトの背後には、ウェブサイト独自の指示が表示されていました。
「続行するには『許可』をクリックしてください。」
そのページでは、クイズを受けるには通知を許可する必要があるように見せかけていたが、実際には今後のメッセージを受信することに同意することを意味していた。
クリックベイトから通知ループへ
4月14日、HUMAN SecurityのSatori研究者たちは、同じ基本戦略のより大規模な事例を発表した。彼らはそれを「プシュパガンダ」と名付けた。
この作戦ではクイズの代わりに、センセーショナルな記事や画像が使われ、その多くはAI生成の兆候を示していた。見出しは、注目を集める金融の動向やあり得ないテクノロジーのお買い得品を約束していた。コンテンツはGoogle Discoverフィードに表示され、 Android そしてChrome ユーザー。研究者らは、これらの掲載が有料プロモーションによるものか、検索エンジン最適化によるものかを特定できなかった。
関連ウェブサイトにアクセスすると、通知を有効にするよう促される仕組みになっていた。その後表示されるメッセージは、訪問者を惹きつけた記事とはほとんど関係のないものだった。研究者たちは、偽の逮捕状、虚偽の金融警告、そして「お母さん」や他の家族からの不在着信を装った通知などを確認した。
詐欺か、それとも本物か？ Scam Guardが見極めます。
Scam Guardの統計情報
このグラフは、ユーザーから提供された情報に基づき、 Scam Guardによってクイズサイトの通知悪用（赤）とプッシュパガンダ（青）に該当すると分類された報告の週ごとの件数を示しています。
これらの数字は、これらのキャンペーンに関連した報告を時系列で示したものです。個別の被害者数、確認された感染者数、またはキャンペーン全体の活動状況を表すものではありません。
参考までに：HUMAN SecurityのSatoriの研究者たちは、作戦がピークに達した7日間で、Pushpagandaドメインに関連する広告入札リクエストが約2億4000万件あったことを観測した。
入札リクエストは、広告主に対し、広告を表示する機会をリアルタイムで入札するよう求めるものです。プッシュ通知広告オークションでは、落札した広告が、広告配信を許可したユーザーに通知として送信されます。
報告書が公表された後の落ち込みに注目してください。インフラの再建には時間がかかりますが、犯罪者は投資に見合う価値があると判断すれば再建に着手するでしょう。
安全に過ごすには
サイトからの継続的なメッセージを受け取りたい場合にのみ、通知を許可してください。以下に役立つガイドラインをいくつかご紹介します。
- 何が起こるか確信が持てるまでは、プロンプトをクリックしないでください。
- 「通知の継続を許可する」という表示は、特にクイズ、動画ページ、または見慣れないウェブサイトでは、危険信号として扱うべきです。
- ウェブ保護ツールを使用しましょう。Malwarebytes Browser Guard Malwarebytes 、悪意のあるウェブサイトをブロックするのに役立つ無料ツールです。
不要な通知に悩まされているなら、それはウェブプッシュ通知かもしれません。ここでは、通知を送信しているウェブサイトを特定し、主要なブラウザで通知をオフにする方法をご紹介します。
サポートされているAndroid デバイス、 Chrome 通知には購読解除オプションが含まれています。不審なメッセージ内のリンクではなく、その組み込みのコントロールを使用してください。 Chrome の上Android :
- 画面上部から下にスワイプして開くAndroidの通知シェード。
- 通知に「購読解除」ボタンがあるかどうか確認してください。
- 表示されている場合は、それをタップして、そのウェブサイトからの今後の通知を停止してください。 Chrome 誤って購読を解除してしまった場合にも、元に戻す機能が備わっています。
購読解除が表示されない場合は、 Chrome 「その他」 ＞ 「設定」 ＞ 「サイト設定」 ＞ 「通知」に進んでください。許可されているウェブサイトを確認し、問題のあるサイトをブロックしてください。不審な通知のリンクをクリックして権限を管理する必要はありません。
