ニュース
» 2016年08月30日 17時07分 公開

ブラウザの「ユーザー調査」装ったフィッシング詐欺が横行 セキュリティ企業が注意呼びかけ

SNSでは「Chrome:ユーザー調査」の名で怪しまれていた事例だが、実際はほかのブラウザにも表示される。

[沓澤真二,ねとらぼ]

 8月中旬からWeb上に登場している「Chrome:ユーザー調査」という不審な表示について、セキュリティ企業のトレンドマイクロが注意喚起している。調査の結果、最終的にクレジットカード情報を狙うフィッシングにつながる、「アンケート詐欺」事例と判断している。


公式 トレンドマイクロからの注意喚起

 これはWebの閲覧中に、ブラウザの使用感に関するアンケートへの協力を促す表示をポップアップさせ、アンケート詐欺サイトへ誘導する手口。詳細は確認中だが、不正広告によるものと推測されている。SNSでは「Chromeユーザーの皆様」とタイトルが表示された事例が多く報告されていた。しかし実際はChromeユーザーだけを狙うものではなく、使用中のブラウザに応じて、「Firefoxユーザーの皆様」などに表示が変化するという。


FF 編集部のFirefoxに現れたポップアップ。IEやSafari、各種モバイル版ブラウザアプリでも同様の表示がなされるという

 ポップアップ上の「OK」をクリックすると、全4項目のアンケートが始まる。ブラウザの使用頻度や満足度など、もっともらしい質問が続く。すべて答えると、謝礼として「MEGAFLIX」なる動画配信サービスを無料提供すると表示される。


アンケートアンケート 質問の内容自体は、正当なアンケートに見える

謝礼 すべて答えると、謝礼として動画配信サービスの無料提供をかたる。このリンク先がフィッシングサイト

 しかしこの「MEGAFLIX」は、検索してもヒットしない不審なサービス名で、数年前から同様の詐欺に頻出していたもの。謝礼を受け取ろうとクリックすると、違う名の不審なサイトへ誘導される。そして会員登録を進めると、最終的には「居住国の確認のため」と称して、クレジットカード情報の入力を要求。もちろん入力したデータは、すべてサイバー犯罪者に送られてしまう。


誘導先 誘導されたフィッシングサイト。会員登録を進めると、クレジットカード情報を含む個人情報が流出してしまう

 このようなアンケートをホスティングするドメイン約2万件を調査したところ、8月8日〜28日の3週間で、全世界から約2万7000件のアクセスがあったとのこと。うち1万3000件は日本からで、半分近くが日本からの誘導だったことになる。また、アクセス推移から、攻撃者が15日と18日に試運転的な攻撃を行ったのち、24〜27日にかけて本格的な実施を行ったことが推定されている。


推移 アンケート詐欺サイトへのアクセス推移(画像はトレンドマイクロのブログより)

 今回狙われたのはクレジットカード情報だが、広告のクリックを促すアフィリエイト目的のものや、ランサムウェアなどを用いて直接金銭を狙う事例もあるという。

 トレンドマイクロは「不審なサイトへアクセスしなければ大丈夫という考えは過去のもの」とコメント。普段閲覧しているサイトからの表示や友人からのメッセージでも、誘導先サイトの正当性に注意すべきと呼びかけている。また、短縮URLや、画面範囲の制約からURLが確認しにくい携帯端末の場合は、さらなる注意が必要としている。


(沓澤真二)


Copyright © ITmedia, Inc. All Rights Reserved.

先週の総合アクセスTOP10

  1. 鳥取砂丘から古い「ファンタグレープ」の空き缶が出土 → 情報を募った結果とても貴重なものと判明 ファンタ公式も反応
  2. 「モンストのせいで彼氏と別れました」→ 運営からの回答が“神対応”と反響 思いやりに満ちた言葉に「強く生きようと思う」と前向きに
  3. 「この抜き型、何ですか……?」 家で見つけた“謎のディズニーグッズ”にさまざまな推察、そして意外な正体が判明
  4. 人間に助けを求めてきた母犬、外を探すと…… びしょ濡れになったうまれたての子犬たちを保護
  5. 幼なじみと5年ぶりに再会したら…… 陸上選手から人間ではない何かに変わっていく姿を見てしまう漫画が切ない
  6. ブルボンの“公式擬人化”ついにラスト「ホワイトロリータ」公開 イメージ通り過ぎて満点のデザイン
  7. 「幸せな風景すぎて涙出ました」 じいちゃんの台車に乗って散歩するワンコのほのぼのとした関係に癒やされる
  8. 「遺伝ってすごい」「足長っ!」 仲村トオルの“美人娘”ミオがデビュー、両親譲りのスタイルに驚きの声
  9. 猫「飼い主、大丈夫か……?」 毎日の“お風呂の見守り”を欠かさない3匹の猫ちゃんたちがかわいい
  10. 天才科学者2人が最強最高のロボを作成するが…… 高性能過ぎて2人の秘密がバラされちゃう漫画に頬が緩む

先月の総合アクセスTOP10

  1. 「訃報」「愛猫」「手風琴」って読める? 常用漢字表に掲載されている“難読漢字”
  2. 痩せたらこんなに変わるのか 丸山桂里奈、現役時代の姿が別人過ぎて「誰かわからん」の声殺到
  3. 保護した子ネコに「寂しくないように」とあげたヌイグルミ お留守番後に見せた子ネコの姿に涙が出る
  4. セーラーサターンの変身シーン、四半世紀を経てアニメ初公開にネット湧く 「ついに公式が」「感謝しかない」
  5. 「髪型体型全て違う」 丸山桂里奈、引退直後のセルフ写真にツッコミ 4年前のスレンダーな姿に「今も輝いててかわいい」の声も
  6. 鳥取砂丘から古い「ファンタグレープ」の空き缶が出土 → 情報を募った結果とても貴重なものと判明 ファンタ公式も反応
  7. 「マジで助けてくれ」 試験中止で教授に“リスのさんすうノート”を提出することになった大学生に爆笑
  8. 「140秒とは思えない満足感」「なぜこれだけの傑作が埋もれているのか」 崩壊した日本を旅する“最後の動画配信者”のショートフィルムが話題
  9. 「化粧! 今すぐ落としてこい!」 男性教師に怒鳴られる生徒をかばう女性教師を描いた漫画に納得と感謝の声
  10. 畠山愛理、いま着たらピチピチなレオタードを公開 「とんでもなく可愛い」「見惚れてしまいました」と反響