Microsoftは、Microsoft Edgeウェブブラウザー向けに新しいスケアウェアセンサーを導入します。これにより詐欺ページの検出がより迅速になり、Defender SmartScreenがそれらをより早くブロックできるようになります。

スケアウェア詐欺（テクニカルサポート詐欺とも呼ばれます）では、詐欺師が攻撃的なランディングページを使って潜在的な被害者にデバイスがマルウェアに感染したと信じ込ませ、偽のテクニカルサポート番号に電話をかけさせてシステムへのリモートアクセスを得ようとします。

このような詐欺からEdgeユーザーを保護するMicrosoftのDefender SmartScreenは、悪意のあるウェブページのインデックスに不正サイトが追加された後に作動します。一方、Edgeに内蔵されたスケアウェアブロッカーは、ローカルの機械学習モデルを使ってこうした詐欺の兆候をリアルタイムで検出し、追加の保護を提供します。

スケアウェアブロッカーは2024年11月のIgniteカンファレンスで発表され、2月から始まったプレビューを経て 現在はほとんどのWindowsおよびMac PCでデフォルトで有効になっています。

AI/MLベースのスケアウェアブロッカーは、テクニカルサポート詐欺ページをリアルタイムで検出すると、ユーザーに警告を表示し、そのウェブサイトが安全だと信頼できる場合は読み込みを続行することができます。ブロッカーはフルスクリーンモードを解除し、警告を表示し、大音量の音声を停止し、ページのサムネイルを表示します。

ユーザーはまた、診断情報やスクリーンショットをMicrosoftと共有することで詐欺サイトを報告し、他のユーザーを守ることができます。これによりSmartScreenサービスがスケアウェアの発生を検出しやすくなります。

新しいセンサーが有効になることで、SmartScreenは詐欺ページをより迅速にインデックス化できるようになり、世界中のEdgeユーザーにいち早く詐欺を警告できます。

​「11月から、スケアウェアブロッカーが疑わしいフルスクリーンページを検出した場合、Edge 142の新しいスケアウェアセンサーは、SmartScreenが既に受け取っている情報以外のスクリーンショットや追加データを共有することなく、即座にSmartScreenに潜在的な詐欺を通知できます」と、Microsoft Edge Enterprise and Securityチームに所属する主任PMマネージャーのRob Franco氏は述べています。

「このリアルタイムレポートにより、SmartScreenは即座に詐欺の可能性を把握し、より早く世界中でブロックできるようになります。今後は、Edgeが繰り返し発生する詐欺パターンを認識できるよう、さらに匿名化された検出シグナルを追加していく予定です。」

この新しいスケアウェアセンサーはMicrosoft Edge 142で展開中ですが、デフォルトでは無効になっています。Microsoftは、SmartScreenを有効にしているすべてのユーザー向けに今後有効化し、さらに多くの詐欺を検出できるようにする計画です。

Microsoftによると、Edgeユーザーからは「ウイルス警告！」のようなありふれたポップアップだけでなく、偽のコントロールパネルやブルースクリーンを使った詐欺も報告されています。

「最近では、法執行機関を装い、犯罪の容疑をかけてPCのロック解除のために支払いを要求する詐欺も報告されています」とFranco氏は付け加えました。「この詐欺をスケアウェアブロッカーが検出した際、Defender SmartScreenやGoogle Safe Browsingなど他のサービスではまだブロックされていませんでした。」

更新 11月5日 06:24 EST：Edgeスケアウェアブロッカーの展開に関する追加情報を追記しました。