Microsoft Edge

マイクロソフトは、機械学習(ML)を使用して技術サポート詐欺を検出する、Windows PCのEdgeウェブブラウザ用の新しい「スケアウェアブロッカー」機能のテストを開始した。

スケアウェア詐欺(技術サポート詐欺としても知られる)は、長年にわたって蔓延している脅威である。詐欺師は、攻撃的なランディングページを使用して、潜在的な被害者のデバイスがマルウェアに感染していると説得し、偽の技術サポート番号に電話するように圧力をかけることで、ターゲットのシステムにリモートアクセスしようとします。

Edgeユーザーを詐欺から守るDefender SmartScreenは、悪質なサイトが検出され、悪質なWebページのインデックスに追加されると起動し、数分以内に世界中のユーザーを保護します。

しかし、マイクロソフトの新しいAI搭載Edgeスケアウェアブロッカー11月の2024 Igniteカンファレンスで発表され、現在は安定版チャネルでユーザー向けにプレビュー提供されている)は、ローカルの機械学習モデルを使用してスケアウェア詐欺の兆候をリアルタイムで検出することで、さらなる保護を提供します。

「Scareware blockerは、新しい詐欺がフルスクリーンページを開こうとした場合に、その詐欺にさらされたユーザーを保護するための新たな最初の防御手段を追加します。スケアウェア・ブロッカーは、ローカル・コンピューター上で実行される機械学習モデルを使用します

「このモデルは、コンピュータ・ビジョンを使用して、詐欺と戦うコミュニティが私たちと共有した何千もの詐欺のサンプルとフルスクリーン・ページを比較します。このモデルは、クラウドに画像を保存したり送信したりすることなく、ローカルで実行される。

詐欺ページを検出すると、ユーザーに警告を発し、そのサイトが安全であると信頼できる場合は、ウェブページの読み込みを続行できるようにします。

Edge scareware blocker warning
Edgeのスケアウェアブロッカーの警告(Microsoft)

Edgeで有効にするには、まず管理者によってプレビューが許可されていることと、Edgeが最新の状態であることを確認してください。Edgeクライアントにプレビューが表示されていることを確認するために、ブラウザをもう一度再起動してください。

「最新のアップデートが適用されていることを確認すると、「プライバシー検索とサービス」にスケアウェアブロッカーのプレビューが表示されるはずです。

Scareware blocker settings
スケアウェアブロッカーの設定 (Microsoft)

スケアウェアブロッカーが悪意のある可能性のあるページを検出すると、Edgeはフルスクリーンモードを終了し、大音量の音声を停止し、警告を表示し、そのページのサムネイルを表示します。

ユーザーは、スクリーンショットと診断情報をMicrosoftと共有することで、他のユーザを保護するために詐欺サイトを報告することができ、Defender SmartScreenサービスがユーザーのデバイス全体で発生したスケアウェアを検出できるようになります。

ユーザがページを報告しない場合、スケアウェアブロッカーのMLモデルはページを破棄します。誤検知を減らすために、ユーザは、正当なサイトが悪意のあるサイトとしてフラグ付けされた場合も報告する必要があります。

“誤報を報告することで、本物の詐欺を捕まえるための機能をより信頼性の高いものにすることができます。個々の詐欺の発生をブロックするだけでなく、マイクロソフトのデジタル犯罪ユニットは、サイバー犯罪のサプライチェーンを直接ターゲットにするために、さらに踏み込んでいます」とマイクロソフトは述べている。

また同社は金曜日、Teams Chatの新しいブランド偽装防止機能が2025年2月中旬までに一般利用可能になることを顧客に伝えた。