「自分はアップロードしていない。見るだけなら被害はないはずだ」と考えているなら、それは極めて危険な誤認です。非公式な違法ストリーミングサイトや怪しげなダウンロードリンクには、閲覧者の隙を突く高度なサイバー攻撃が仕掛けられています。
セキュリティリサーチチームの報告によると、「コスプレ無修正」を標榜する検索結果の上位に潜む不正ドメインでは、以下のような被害が多発しています。
- ブラウザ通知を悪用したフィッシング詐欺： 「ロボットではないことを証明してください」という偽の確認ボタンを押させることで、ブラウザのプッシュ通知権限を奪取。その後、パソコンやスマートフォンに「ウイルスに感染しました」「システムが破損しています」といった偽警告を執拗に表示し、高額なサポート契約や不正アプリの購入を迫ります。
- ドライブバイダウンロードによるマルウェア感染： ページを開いただけで、ブラウザやOSの脆弱性を突いてバックグラウンドで不正なプログラムをダウンロードさせる手口です。保存されているクレジットカード情報、各種SNSのパスワード、暗号資産ウォレットの秘密鍵などが瞬時に抜き取られます。
- 偽の動画再生プレイヤーによる課金トラップ： 「動画の続きを読むには専用コーデックが必要です」と促し、悪意ある拡張機能や遠隔操作ツールをインストールさせる巧妙な仕掛けです。
一瞬の好奇心を満たす代償として、自身の端末の乗っ取りや金銭被害、ひいては自分のプライベート情報がネット上にばら撒かれる危険性を認識しなければなりません。
