「コンピュータが危険」ブラウザ通知から不審サイトに誘導 IPA「安易に通知許可しないで」

PCやAndroidスマートフォンのWebブラウザ利用中に「コンピュータが危険にさらされている」などの偽メッセージが繰り返し表示され、不審なサイトに誘導された――このような相談が寄せられているとして、情報処理推進機構（IPA）は「安易に通知を許可しないで」と注意を呼び掛けている。 通知機能はiOSにはないため、偽のメッセージが表示される可能性があるのはPCとAndroid端末のみ。 攻撃者が設置した悪意のあるWebサイトをユーザーが開くと、WebサイトはCAPTCHA認証を装い、「ロボットでない場合は『許可』をクリックしてください」などのメッセージを表示。ユーザーにブラウザの通知を許可するよう誘導する。 許可ボタンを押してしまうと、ブラウザの起動中に「パソコンがウイルスに感染した」「スマートフォンをクリーンアップしてください」などの偽の通知が表示されるという。 これらの通知をクリックすると

[Panthera_uncia]

ブラウザ通知って何の為に存在してるか謎。デフォで禁止にしてほしい

[rgfx]

広告屋がWeb技術を殺した事例がまた一つ／誘導だけでなくwebworker仕込まれるのがまた

[deep_one]

基本的に「ブロック」を押してる。／コメントを見て。slackとかの通知は許可しているが、普通の人はアプリ版を使うのでやはり要らないともいう。

[Amigomr]

Webサイトを開いただけで許可求めてくるのがよくない。ユーザが能動的に設定画面行って必要に応じて許可するぐらいでいいと思う

[karkwind]

この通知を有効にしないと見られないwebサイトは怪しいと思ったほうがいい

[cl-gaku]

まず通知とかいうクソ機能がいらんわ

[accent_32]

何の説明も無くプッシュ通知有無を聞いてくるからかなり仕様が緩いよな。いつの間にか実装されたから解除方法知らない人多数だろう。最低でもドメインに対して認証申請必要にしたほうがいい。