デスクトップに「警告」を表示させる詐欺、だまされたふりして分かった巧みな手口

 https://xtech.nikkei.com/atcl/nxt/column/18/00676/031900074/

• 突然、パソコンのデスクトップに「マルウエア（コンピューターウイルス）に感染している！」といったセキュリティーの警告が表示される。セキュリティーソフトやWindowsの通知だと思ってユーザーが慌ててクリックすると、悪質なサイトに誘導される――。このような相談が相次いでいるとして、情報処理推進機構（IPA）は2021年3月に注意を呼びかけた。
• この手口のポイントは、デスクトップに警告などが表示される点だ。Webブラウザー内に偽警告を表示するおなじみの手口（サポート詐欺など）を知っている人でも面食らうだろう。
• しかも、Webブラウザーを一度終了させたりパソコンを再起動させたりしても、Webブラウザーを再度起動すると警告は再び表示される。このため本物の警告だと信じても不思議はない。
• 。「Web Push（Webプッシュ通知）」というWebの仕様（仕組み）が悪用されているだけで、パソコンに問題が発生しているわけではないからだ。この手口の全容と対策を、あえてだまされた実体験を基に解説しよう。
• Web Pushの特徴は、JavaScriptを動作させるWebページを開いていなくてもユーザーに通知できるという点だ。