偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。 NTT Comグループにおける脅威インテリジェンスチームとしての側面も持ち合わせており、有

[whkr]

広告がセキュリティホールなのはもはや明らかだけど、ブラウザの通知機能もカスな使い方しかされてないから早く廃止してほしい。

[ku__ra__ge]

クリックしなくても勝手にリダイレクトされる仕組みを知りたいんだが……

[dollarss]

広告は詐欺・広告は詐欺・広告は詐欺・広告は詐欺・広告は詐欺・広告は詐欺・みんな覚えましたか？広告は詐欺ですブロックを導入しましょう。ウイルス対策より重要なレベルだよ！

[mazinlabs]

つい先日身内がこのての画面が出てきたと連絡してきたので仕組みに興味あったのでタイムリー

[trini]

ブラウザ通知で未だかつて、本当に役に立った通知ってきたことないんだけどこれって必要なんだろうか？

[queeuq]

ブラウザ通知はユーザーにリーチする目的で実装はされたが、どう考えても活用したユーザーが得るメリットより、この手の詐欺に利用されて騙された場合のデメリットが大きすぎる。即刻廃止したほうがいい。

[csal8040]

最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで

[tomoya_edw]

工夫がみられてちょっとクスッとしてしまうから結構好き（ウィルスにわざと感染して復旧するyoutube動画とかも好き）microsoftにfuckyouメール大量に送りつけたりしないし、金目的はワンクッションのおかげで冷静になれるわ

[ghostbass]

先日はマイクロソフトというかEdgeのスタートページに配置されてた広告リンクでこれが出たからなあ。広告ネットワークが乗っ取られてるか広告素材そのものが乗っ取られてるか広告そのものが詐欺かさあどれだ

[hemon]

クリックしなくてもリダイレクトされるページはそもそもサイトそのものが乗っ取られてる。一瞬元々のWebサイトが表示されるけど、すぐに詐欺サイトにリダイレクトされる

[dltlt]

リアルタイム入札で落札して表示させているなら、広告入りのページにトラフィックを流してても、それだけでは割に合わなそう。やはり電話を掛けさせるのが本命か？

[koinobori]

「ロボットでない場合は許可をクリックします」の謎キャラ、怪しい場面以外で見たことがないのだけど、まともに使ってもらっている場合もあるのだろうか

[psne]

滅せよリダイレクト(過激)

[hate_flag]

怪しい地下サイトならともかく、企業の運営するサイトでこの画面乗っ取り広告が出るのはどういうことなんだろうか。Googleアドセンスの広告ネットワークで流れてたりするの？

[SENRI5070]

要は偽警告のWebテンプレがあるということですな。次は広告ネットワークのかたんサポート詐欺のコンテンツを平気でホストするクラウドやドメインについても切り込んでほしいな。

[hatebu_admin]

下手なサイトより多言語対応してて草やよ。Edge起動時に表示されるスタートページの広告でさえも一時期、サポート詐欺サイトがあったしやはり広告は悪

[u-li]

“ブラウザの種類や言語など、アクセスした人の情報に合わせて、表示する警告画面や言語を変えています　外部サービスを使って、アクセスした人の情報を取得しています”　グローバル対応……