「この頃、変なポップアップが多い」「マカフィー(McAfee)の警告や通知」に困っている方は、Luckwinner.meに設定を変更されて「ブラウザ通知スパム」の被害にあっていないかご確認ください。
Luckwinner.meの被害の実態や原因そして削除の方法をやさしくお教えします。
Luckwinner.meってなに?
突然画面に現れるロボット画像などにくれぐれもご用心!
Googleの検索結果に突然出てくる「許可」を求めるメッセージ
いつも通り、Google検索した結果をクリックしたら、突然以下のように「許可」を求められることがあります。
イラストには、下記のロボットの他いろいろな種類がありますが、「許可を押すよう」すすめる物がほとんどです。
※「許可」表示はブラウザーによって異なります。
1.グーグルChromeの「許可のメッセージ」
Chromeでは画面の上左端にポップアップが表示されます。
2.マイクロソフトEdgeでの「許可のメッセージ」
EdgeやInternet Explorerでは画面の最下部に表示されます。
3.ここで、「許可」をクリックすると? → やられます!
ここで犯人は、一般的に使われている「確かに人間がアクセスしていることを確認するために使われているCAPTCHA認証」に偽装して「許可」を押させようとたくらんでいるのです。
画面の言葉とイラストに釣られて、「許可」をクリックしてしまうと、「Luckwinner.meからの通知を受け取る」設定がブラウザーに組み込まれてしまいます!
4.変な広告が次々表示されるようになってしまう
いったん「許可」にすると、次々に変な広告やポップアップが表示されるように設定されてしまいます。
以下の例は、「許可」をクリックしたとたん、有名セキュリティ会社の「マカフィー(McAfee)をよそおう偽のセキュリティ警告」が警告音と共にひっきりなしに表示されるようになってしまいました。
このように、いったん「通知OK」になると、ブラウザーを通じて通知が送られ、Androidスマホの場合は「スマホ上端の通知領域(ステータスバー)」に次々と通知が表示されます。
Windows10の場合は、画面の右端下部にデスクトップ通知がポップアップで通知される他、アクションセンターに、マカフィーをよそおう通知がしつこく並んでしまいます。
Luckwinner.meに似た不正広告の手口はいろいろある
「Luckwinner.me」と同様の手口で「許可」を押させる不正広告は、ロボット画面が出現して誘導する「Load28.biz」などが確認されています。
また「Watch-video.net」と称する、ロボット画面ではなくセールスマン風の男性が「許可をクリックするよう」すすめるイラストが表示されるもの
さらに「Aegen-news1.club」「Yourwownews.com」「Mypushz.com」「Aporasal.net 」「Erienceands.biz」などの類似の不正広告が続々と確認されています。
動作や原理、手口はどれも同一ですので、うっかり「許可をクリック」しないようご注意ください。
IPA(情報処理推進機構)様よりも注意喚起が発表されています。
■ブラウザの通知機能から不審サイトに誘導する手口に注意 ~ 安易に通知を許可しないで! ~
ネットをしているとしばしば「変なロボット画像がはられたページ」の画像が出て「人体検証」「ロボットでない場合は許可をクリック」「私はロボットではありません」「Click "Allow"to start downloading」などと「許可を求[…]
どうしてLuckwinner.meが表示されるのか?
Luckwinner.meはブラウザーの「PUSH通知機能」を悪用する不正広告サイト!
「Luckwinner.me」は、ウイルスやマルウェアではありません。
Googleクロームなど各プラウザーに必ず搭載されている「PUSH通知」機能を悪用する「ブラウザ・ハイジャッカー」と呼ばれる、不正な広告を表示するサイトです。
「ブラウザーのPUSH通知機能」は、一般的なもので、ニュースサイトから個人ブログまで、同意があった読者に,記事の新着情報などを伝えるために、広く使われています。
「許可」をクリックすると、それ以降、ポップアップ通知が送られてくるようになります。
Luckwinner.meは、この「許可」をクリックさせるためだけに作られた不正サイトです。
「許可」してしまうと、次から次へと怪しい広告を送ってきます。
Luckwinner.meの画面がいきなり表示される理由
Luckwinner.mezは、以下のような手口で、あなたのパソコンやスマホに表示されます。
- Googleの検索に上位でヒットするような偽サイトを作り、検索結果にアクセスすると、別の不正サイトに転送(リダイレクト)させる「クローキング」の手法を悪用する手口
- 使われず放置されたサイトを乗っ取り、ロボット画面に転送(リダイレクト)するプログラムを埋め込む手口
突然「おめでとうございます」と表示される「当選詐欺」や、「あなたのパソコンが危険です」と警告してくる「警告詐欺」の手口と同様ですが、どちらにしても、広告代稼ぎが目的の不正なやり方です。
iPhoneにも出現する似た手口
iPhoneでも「ハッカーに追跡されています」「iPhoneが感染しています」などと偽の警告が多発しています。
iPhoneをお使いの方は下記記事もぜひご覧ください。
「ご使用のiPhoneはハッカーに追跡/監視されています/ハッキングされている可能性があります」「過去24時間以内に未知のソースによる攻撃を○回受けており、早急な対策が必要です」などの偽物の警告を出す不正広告詐欺が多発しています。不安に[…]
- 1
- 2