偽装サイトとマルウェアからの防護機能の動作

Firefox は、オンライン上であなたの安全を保つために、偽装サイトとマルウェアから防護する機能が組み込まれています。訪問したサイトが、正規のウェブサイトを偽装 ("フィッシング" サイトと呼ばれることもあります) したものや、望ましくないソフトウェアの提供サイト、あなたのコンピューターを害するように設計された攻撃サイト (マルウェアとしても知られています) として報告されている場合、この機能により警告が表示されます。この機能は、ダウンロードしたファイルにマルウェアが検出された場合にも警告を表示します。

Firefox は、オンライン上であなたの安全を保つために、偽装サイトとマルウェアから防護する機能が組み込まれています。訪問したサイトが、詐欺サイト ("フィッシング" サイトと呼ばれることもあります) や、望ましくないソフトウェアの提供サイト、あなたのコンピューターを害するように設計された攻撃サイト (マルウェアとしても知られています) として報告されている場合、この機能により警告が表示されます。この機能は、ダウンロードしたファイルにマルウェアが検出された場合にも警告を表示します。

偽装ウェブサイトまたはフィッシングサイト、攻撃サイト、望ましくないソフトウェア、マルウェアとは何か?

偽装ウェブサイト ("フィッシング" サイト)

これは、パスワードやアカウントの詳細、クレジットカード番号などの個人情報を引き出して盗用する入力フォームが仕掛けられた、正規のウェブサイトを装う有害なサイトです。フィッシング攻撃は、個人情報を更新するように呼びかけるメールによって、受信者を本物そっくりのウェブサイトにおびき寄せ、個人情報を盗み取ろうとします。フィッシングについての詳細な情報は、Anti-Phishing Working Group (英語) のサイトをご覧ください。また、Wikipedia の フィッシング (詐欺)についてのページ に多くの事例やリソースがあります。

詐欺/フィッシングサイト、攻撃サイト、望ましくないソフトウェア、マルウェアとは何か?

詐欺サイト ("フィッシング" サイト)

これは、パスワードやアカウントの詳細、クレジットカード番号などの個人情報を引き出して盗用する入力フォームが仕掛けられた、正規のウェブサイトを装う有害なサイトです。フィッシング攻撃は、個人情報を更新するように呼びかけるメールによって、受信者を本物そっくりのウェブサイトにおびき寄せ、個人情報を盗み取ろうとします。フィッシングについての詳細な情報は、Anti-Phishing Working Group (英語) のサイトをご覧ください。また、Wikipedia の フィッシング (詐欺)についてのページ に多くの事例やリソースがあります。

攻撃サイト

攻撃サイトは、あなたがそのサイトを訪問したときに、マルウェアでコンピューターに害を及ぼそうとするウェブサイトです。このようなサイトは、見かけこそ安全ですが、秘密裏に攻撃を仕掛けるため、その攻撃を検知することはとても困難です。時々、ウェブサイトの所有者が気づかないうちに、そのサイトが乗っ取られて攻撃サイトになっていることさえあります。

マルウェア

マルウェアは、利用者に知られずに、コンピューターに害を及ぼすよう設計されたソフトウェアです。多くの場合、マルウェアは個人情報を盗んだり、迷惑メール (スパムメール) を送信したり、マルウェアをさらに拡散するために使用されます。

Mozilla のようなパートナーとともに、マルウェアやその他の危険なソフトウェアからユーザーを保護するために活動している非営利団体の StopBadware (英語) で、マルウェアや攻撃サイトについての詳細を学べます。

望ましくないソフトウェア

望ましくないソフトウェアのサイトは、ユーザーのブラウジングに危害を加えるプログラム (たとえば、ホームページ設定を変更したり、訪れたサイトに追加の広告を表示します) をインストールさせようとするウェブサイトです。このようなソフトウェアについては、Google の 望ましくないソフトウェアのポリシー で学べます。

Firefox の偽装サイトとマルウェアからの防護機能はどのように動作しますか?

偽装サイトとマルウェアからの防護機能は、偽装サイトやマルウェアのサイト、望ましくないソフトウェア、マルウェアのサイトとして報告されたリストを基に、ユーザーが訪問したサイトと照らし合わせることで動作します。これらのリストは自動的にダウンロードされ、30 分ごと、またはこの機能が有効化された時に更新されます。

アプリケーションファイルをダウンロードする時、ホスティングしているサイトが "マルウェア" を含むとして知られるサイトのリストにないか確認されます。サイトがこのリストに見つかった場合は、Firefox がすぐにそのファイルをブロックし、見つからなかった場合は、Firefox がダウンロードしたファイルのメタデータを Google のセーフブラウジングサービスに送信して、ソフトウェアが安全かどうか問い合わせます。(*注)

* Windows ユーザー向け: このオンライン確認は、Windows 上の Firefox でのみ機能し、ダウンロードしたファイルの発行者が既知の安全な者でない場合に動作します。一般的な Windows 向けの安全なソフトウェアは署名されているため、この最終確認が毎回に必要になることはありません。

偽装サイトとマルウェアからの防護機能を使用するには?

セキュリティの設定が変更されない限り、これらの機能は既定デフォルト で有効化されており、すでに使用できるようになっています。偽装サイトとマルウェアからの防護機能の設定は、セキュリティパネル にあります:

  1. Firefox ウィンドウ上部の Firefox ボタンをクリックし、オプションFirefox ウィンドウ上部の ツール メニューをクリックし、オプションメニューバー上の Firefox メニューをクリックし、環境設定...Firefox ウィンドウ上部の 編集 メニューをクリックし、設定 を選択します。

    メニューボタン New Fx Menu をクリックし、オプション環境設定設定 を選択します。

  2. セキュリティ パネルをクリックしてください。
  3. 次の設定にチェックを入れて有効にしてください:
    • 攻撃サイトとして報告されているサイトをブロックする - この設定は、マルウェアのサイトやファイル、望ましくないソフトウェアから防護します。
    • 偽装サイトとして報告されているサイトをブロックする - この設定は、閲覧者をだまして個人情報や銀行の暗証番号などを入力させようとする詐欺サイトを警告します。
    Security - Block report attack sites and web forgeries - 38
  4. OK ボタンをクリックしてオプションウィンドウを閉じる ボタンをクリックして設定ウィンドウを環境設定ウインドウを閉じてください。 about:preferences ページを閉じてください。変更した設定は自動的に保存されます。

これらの機能を無効にするには、同じ手順で セキュリティ パネルを開き、上記の設定をクリックしてチェックマークを外します。about:preferences ページを閉じてください。

  1. Firefox ウィンドウ上部の Firefox ボタンをクリックし、オプションFirefox ウィンドウ上部の ツール メニューをクリックし、オプションメニューバー上の Firefox メニューをクリックし、環境設定...Firefox ウィンドウ上部の 編集 メニューをクリックし、設定 を選択します。

    メニューボタン New Fx Menu をクリックし、オプション環境設定設定 を選択します。

  2. セキュリティ パネルをクリックしてください。
  3. 次の設定にチェックを入れて有効にしてください:
    • 危険な詐欺コンテンツをブロックする: マルウェアをダウンロードさせたり意図しない情報を入力させたりする潜在的なマルウェアやコンテンツを Firefox でブロックしたい場合、このボックスにチェックを入れてください。以下の項目のチェックを入れたり外したりして選択肢を調整できます。
      • 危険なファイルのダウンロードをブロックする: 潜在的なウイルスやその他のマルウェアをブロックします。
      • 不要な危険ソフトウェアを警告する: ウイルスが含まれていたりコンピュータに予期しない変更を加えるかの性のある不要なソフトウェアや一般的でないソフトウェアをダウンロードしようとした場合に通知します。
    Fx48Security-BlockContent
  4. OK ボタンをクリックしてオプションウィンドウを閉じる ボタンをクリックして設定ウィンドウを環境設定ウインドウを閉じてください。 about:preferences ページを閉じてください。変更した設定は自動的に保存されます。

これらの機能を無効にするには、同じ手順で セキュリティ パネルを開き、上記の設定をクリックしてチェックマークを外します。about:preferences ページを閉じてください。

偽装サイトからの防護機能が有効かどうか確かめるには、フィッシングテストサイト を開いてください。同様に、マルウェアのテストサイト望ましくないソフトウェアのテストサイト を開いて、Firefox が攻撃サイトをブロックするか確かることができます。防護機能が有効になっていれば、これらすべてのサイトが読み込まれずにブロックされます。

ページやファイルがブロックされると何が起こるか?

Firefox がページの読み込みをブロックし、偽装サイトに対しては「偽装サイトとして報告されています!」という警告、望ましくないソフトウェアのサイトに対しては「望ましくないソフトウェアのサイトとして報告されています!」という警告、マルウェアサイトに対しては「攻撃サイトとして報告されています!」という警告を表示します。

Firefox がページの読み込みをブロックし、偽装サイトに対しては「詐欺サイトとして報告されています!」という警告、望ましくないソフトウェアのサイトに対しては「望ましくないソフトウェアのサイトとして報告されています!」という警告、マルウェアサイトに対しては「攻撃サイトとして報告されています!」という警告を表示します。

マルウェアやスパイウェアをダウンロードしてしまった場合は、Firefox がダウンロードパネル上にメッセージを表示します。

malware warning

警告を無視してファイルのブロックを解除するには、ダウンロードパネルでそのファイルを右クリックし、ブロック解除 を選択します。

注記: Firefox 48 から、改良されたユーザーインターフェイスにより、これらの警告が簡単に通知され理解できます。詳しくは、このブログポスト (英語) をご覧ください。

偽装サイトとマルウェアからの防護機能が有効化されたとき、どの情報が Mozilla やパートナーに送信されますか?

偽装サイトとマルウェアからの防護機能を使用している間、Firefox は Mozilla のパートナーと 2 度通信します。1 回目は、偽装サイトとマルウェアサイトのリストを定期更新する間です。リストを更新している間は、あなたについての情報や訪れたサイトの情報は送信されません。2 回目は、報告された偽装サイトとマルウェアサイトを開いた時です。サイトをブロックする前に、そのサイトが前回の更新後にリストから削除されていないか確かめるため、Firefox がダブルチェックを要求します。この要求は、訪問したサイトのアドレスを含まず、アドレスを基にした部分的な情報のみが含まれます。

上述したリストの定期更新に加え、マルウェア防護機能を使用してファイルを防護する時、Firefox が Mozilla のパートナーと通信して特定の実行ファイルの安全性を検証します。この場合、そのファイルについてのファイル名、ダウンロード元、サイズ、コンテンツの暗号ハッシュ値を含む情報を Google のセーフブラウジングサービスに送信します。このサービスは、Firefox がファイルをブロックするべきかどうか判断するのに用いられます。

Mozilla プライバシーポリシー で、Firefox と Mozilla がそれぞれ何のデータを受け取り、どのように取り扱われるかが説明されています。Google プライバシーポリシー では、Google が収集したデータをどのように取り扱うか説明されています。

安全なことが確認できたサイトをリストから削除するには?

攻撃されたサイトがあなたの所有するサイトであり、それを修復した場合や、誤って攻撃サイトとして報告された場合は、リストから削除するようにリクエストしてください。見た目の変更なしで攻撃サイトに変えられていることが多いため、サイト所有者自身がよく調査して報告することを推奨しています。

This article, like all Firefox support, is brought to you mostly by volunteers, who keep Mozilla proudly independent and open source. Keep browsing freely!

この記事は役に立ちましたか? しばらくお待ちください...

この記事の貢献者: marsf, dskmori, c-bou。あなたも手助けしませんか?- 貢献するにはこちらから