Google Chromeが導入した悪質なウェブプッシュ通知への対策には、非アクティブなサイトや不審なサイトの通知許可を自動的に取り消す機能が含まれており、詐欺やフィッシング、その他の欺瞞的なコンテンツの削減に役立っています。
悪質な通知の例(出典:Google)
Chromeは、ユーザーが最近利用していないウェブサイトや、Google セーフブラウジングが悪質・欺瞞的な通知手法を行っていると判定したサイトについて、通知許可を取り消します。ユーザーは、信頼できるサイトであれば、Chromeのセーフティハブからいつでも取り消された許可を確認・復元できます。
Googleは、Chromeセキュリティ、Firebase Cloud Messaging(FCM)、セーフブラウジングを組み合わせた多層的なアプローチにより、通知のライフサイクル全体を通じて不正行為の検知とブロックを行っています。
Googleによると、これらの防御機能により、今年第1四半期にはAndroidで1日あたり70億件を超える迷惑通知がブロックされたということです。
不正ネットワークの行動分析による検知
悪質な通知を連携して送りつけるウェブサイトのネットワークを特定し、許可を取り消すため、Googleはサービスワーカーの動作を分析する行動検知機能を開発しました。これにより、マルウェアや詐欺、その他の悪質なコンテンツを配信するネットワークを特定できます。
Google ChromeセキュリティチームのHannah Buonomo氏、セーフブラウジングチームのJonathan Li氏、Firebase Cloud MessagingチームのNidhi Davawala氏は、次のように述べています。「これにより、たとえサイトのコンテンツ自体は本質的に悪質には見えない場合でも、こうした執拗な悪質行為者から先回りして許可を取り消すことができ、ユーザーを欺瞞的な通知から守ることができます」。
通知許可の改善
Googleは、Firebase Cloud Messaging(FCM)を通じて、悪質なウェブサイトに対し1分あたり1,000件のプッシュメッセージという上限を設けています。この上限を超えたドメインにはHTTP 429レスポンスが返され、違反を繰り返すサイトに対しては、持続的に迷惑行為を行わない状態が続くまで、より厳しいレート制限が課されます。このアプローチにより、正規のウェブサイトが引き続きプッシュ通知を利用できるようにしつつ、大規模な通知の不正利用を抑制しています。
Googleは、ユーザーがブラウザのアラートをより細かく制御できるよう、Chromeの許可モデルを更新しました。最新の変更には、割り込みを減らし、ユーザーが的確な判断を下せるよう支援する、再設計されたAndroid向けの許可プロンプトが含まれます。また、ワンタップ登録解除機能により、不要な通知や過剰なアラートを送信するウェブサイトの通知許可を、ユーザーが素早く取り消せるようになりました。
翻訳元: https://www.helpnetsecurity.com/2026/08/12/google-chrome-abusive-web-push-notifications/
