ブラウザの通知機能を悪用、巧妙な「偽アラート」に注意

悪質な通知には、セキュリティベンダーやWindowsのロゴなども悪用。OSやセキュリティソフトがアラートを発行したかのように見せかけていた。こうした偽通知では「偽の当選サイト」に誘導するケースなどもあるという。

これまでもブラウザ上で偽警告を表示する手口が見られたが、「通知機能」は、ブラウザによる通知としてOS上で表示されるため、OSや他アプリケーションが発行したアラートと勘違いしてしまうおそれもある。

同機構では、ブラウザの通知を安易に許可しないといった対応や、表示された通知をそのまま信頼せず、真偽が判断できない場合は、使用しているセキュリティ対策ソフトのサポートやパソコンメーカーに確認するよう求めた。

またウェブサイトへ通知を許可した場合も、ブラウザより取り消すことができるとして注意を呼びかけている。

PCにおいてセキュリティベンダーやOSを装った通知。スマートフォンを狙うケースもある。よく見ると通知を行ったブラウザとウェブサイトのURLが記載されている。（画像：IPA）

（Security NEXT - 2021/03/10 ）ツイート