C
月内に
Help TDSと呼ばれるトラフィック配信システムが、ロシア系のHotejkaアフィリエイトプログラムと連携していること
📌 一言でいうと
Help TDSと呼ばれるトラフィック配信システムが、ロシア系のHotejkaアフィリエイトプログラムと連携していることが判明しました。このシステムは、侵害されたウェブサイトにPHPコードを設置し、ユーザーを偽のMicrosoft Windowsセキュリティ警告画面へ誘導します。最終的に被害者はテクニカルサポート詐欺のコールセンターへ誘導され、リモートデスクトップツールのインストールを促される仕組みとなっています。
🔍該当判定
- 自社で『Cloudflare Pages』を利用してWebサイトを公開している
- 社内PCで、画面全体に『Windowsのセキュリティ警告』が表示され、電話を促す偽画面が出たことがある
- 不審な電話指示により、社内PCに『リモートデスクトップ操作ツール』をインストールした
- 自社が管理するWebサイトが、意図しない外部サイト（サポート詐欺サイト等）へリダイレクト（転送）されている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ブラウザに表示される「Windowsセキュリティ警告」などのポップアップを無視し、記載された電話番号に連絡しないこと。不審なリモートデスクトップツールのインストールを禁止し、エンドポイント保護製品を最新の状態に保つことを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のWindowsセキュリティ警告とサポート詐欺について
お疲れさまです。情報システム担当です。
ウェブサイト閲覧中に「Windowsに問題があります」といった全画面の警告が表示され、電話での問い合わせを促す詐欺が発生しています。
ご協力をお願いしたいこと:
1. ブラウザに表示された警告画面にある電話番号には絶対に電話しないでください。
2. 画面の指示に従って、身に覚えのないソフトやリモート操作ツールをインストールしないでください。
3. 万が一、不審な操作を行った場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認次第）
お疲れさまです。情報システム担当です。
ウェブサイト閲覧中に「Windowsに問題があります」といった全画面の警告が表示され、電話での問い合わせを促す詐欺が発生しています。
ご協力をお願いしたいこと:
1. ブラウザに表示された警告画面にある電話番号には絶対に電話しないでください。
2. 画面の指示に従って、身に覚えのないソフトやリモート操作ツールをインストールしないでください。
3. 万が一、不審な操作を行った場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認次第）
Subject: [Security Alert] Fake Windows Security Warnings and Tech Support Scams
Dear employees,
We have observed an increase in tech support scams where fake "Windows Security Alert" screens appear while browsing the web, urging users to call a support number.
Requested Actions:
1. Do NOT call any phone numbers displayed in these browser pop-up warnings.
2. Do NOT install any software or remote desktop tools prompted by these screens.
3. If you have already interacted with such a site or installed software, please report it to the IT department immediately.
Deadline: Immediate
Dear employees,
We have observed an increase in tech support scams where fake "Windows Security Alert" screens appear while browsing the web, urging users to call a support number.
Requested Actions:
1. Do NOT call any phone numbers displayed in these browser pop-up warnings.
2. Do NOT install any software or remote desktop tools prompted by these screens.
3. If you have already interacted with such a site or installed software, please report it to the IT department immediately.
Deadline: Immediate