BazaLoaderやBravoMoviesのような偽の映画ストリーミングサイトに注意してください

あなたのデータを盗むことになると、サイバー犯罪者は常に彼らの袖に新しい詐欺を持っています。彼らのお気に入りのツールの1つは、偽の映画ストリーミングWebサイトです。映画ストリーミングサービスの人気を考えると、犯罪者のハッカーが無防備なユーザーを偽のサイトに誘い込もうとしたことは特に驚くべきことではありません。

一見すると、これらの偽のWebサイトの多くは、NetflixやAmazonPrimeVideoなどの正規のストリーミングサービスのように見えます。ただし、詳しく調べてみると、見た目とは異なります。代わりに、これらのプラットフォームの目標は、コンピューターにマルウェアをインストールして、犯罪者があなたの個人情報を盗むことを可能にすることです。偽の映画ストリーミングサイトの世界について知っておくべきことは次のとおりです。

BravoMovies：ハッカーストリーミングの例

偽のストリーミングサイトBravoMoviesは、ユーザーをだましてBazaLoaderマルウェアをコンピューターにインストールさせる最も勇敢な試みの1つです。 BravoMoviesプラットフォームの背後にいるサイバー犯罪者は、合法的なストリーミングWebサイトを模倣し、ランディングページに映画のタイトルを表示するリアルなプラットフォームを作成することに成功しました。

偽のストリーミングサイトの背後にいるハッカーは、電子メールキャンペーンを使用して、BravoMoviesのサブスクリプションが終了していると主張するユーザーを標的にしました。彼らが行動しなかった場合、クレジットカードにプレミアムプランが請求されます。

ユーザーが受信したメールには、悪意のあるリンクや有害な添付ファイルなど、Gmailのアラームを鳴らすものは含まれていなかったため、メールはGoogleのセキュリティスクリーニングをバイパスできました。

サブスクリプションをキャンセルしたい場合にユーザーが呼び出すことができる電話番号も含まれていました。ユーザーがその番号に電話をかけた場合、その番号はグループが管理するコールセンターに接続されていました。電話でサブスクリプションをキャンセルする代わりに、回答した人はユーザーをBravoMovies FAQページに誘導し、そこでユーザーはサービスをキャンセルできました。

しかし、FAQページでは、BazaLoaderをターゲットコンピューターにインストールするマイクロを有効にするExcelファイルをダウンロードするようにユーザーに指示しました。

BravoLoaderの背後にあるグループが偽のWebサイトを作成したのはこれが初めてではありませんが、これは最初の偽のストリーミング映画ストリーミングサイトであり、グループがこれまでに作成した中で最も複雑なWebサイトです。

このグループはBravoMoviesで成功を収めているため、将来的にはほとんどの偽のWebサイトを作成する可能性があります。

偽のハッキングとは何ですか？

マルウェアに感染したハッカーのストリーミングWebサイトにアクセスするように仕向ける電子メールをクリックすることは、サイバー犯罪者があなたをだまして個人情報をあきらめるために使用する唯一の方法ではありません。

偽のハッキングは、ハッカーがデータやお金を手放すように説得するもう1つの方法であり、BravoMovie詐欺のように、ハッカーが不正なWebサイトを設定することを伴うことがよくあります。ただし、このシナリオでは、ハッカーは、そうでない場合でも、コンピューターまたはデバイスにマルウェアが侵入していると信じ込ませます。

サイバー犯罪者があなたがハッキングされたとあなたに納得させることができる場合、あなたはあなたのコンピュータのロックを解除するためにお金、暗号通貨、または他の価値のあるものを転送したくなるかもしれません。偽のハッカーがあなたをだまして、あなたがハッキングされたと信じ込ませようとするいくつかの方法を次に示します。

• ハッキングされたこと、コンピュータがマルウェアまたはランサムウェアに感染していることを示すポップアップウィンドウが画面に表示されます。これらのポップアップは通常、デバイスにインストールされているアドウェアから発生します。
• コンピュータがハッキングされたか、ランサムウェアがコンピュータにインストールされたというメールが届きます。
• 彼らはハッカータイパーを使用しています。これは、誰かをだましてハッキングされたと信じ込ませるために使用できるWebサイト、アプリ、またはツールです。
• 誤って偽のWebサイトにアクセスすると、コンピュータがハッキングされたことを警告するアラートが表示され、問題を解決するための手順が表示される場合があります。

探すべき兆候がわからない場合、偽のハッキングの犠牲になるのは簡単です。その結果、ハッキングの解決に役立つと思うので、お金を失ったり、不要なサービスを購入したりすることになります。コンピュータをランサムウェアから解放することと引き換えにお金を要求する人は、偽の攻撃の可能性があるとして、危険信号を立てる必要があります。

実際のハッキングに苦しんでいる場合は、偽のハッキング中には表示されない、システムへの顕著な変更があります。誰かがあなたをハッキングしたと主張した後、コンピュータが正常に動作している場合は、偽のハッキングに対処している可能性があります。

偽のストリーミングWebサイトに誘惑されないでください

正当なWebサイトのパロディーから、BravoMoviesのようなハッカーストリーミングサイトまで、オンラインには常に脅威が潜んでいます。購読または認識していないサービスに対してクレジットカードに請求されないようにするために番号に電話するように指示する電子メールを受信したときは、必ずそれが正当であることを再確認してください。

また、疑わしいWebサイト、多くの場合、マイナーなスペルミス、またはセキュリティで保護されていないURL（HTTPSではなくHTTP）に注意する必要があります。 Webサイトが不正であると思われる場合は、どのリンクもクリックしないでください。サイバー犯罪者は引き続きツールを改良し、より説得力のある詐欺を作成します。消費者としてのあなたの仕事は、彼らの試みを阻止するために最善を尽くすことです。