無題なログ

偽警告画面の削除、フィッシング詐欺の迷惑メール、Windows セキュリティの小ネタを書き出す情報ブログです (*^ー^)ノ

【PR】 シャープのノートパソコンノートパソコン dynabook楽天市場Yahoo!ショッピング で販売中。インテルCore、ウェブカメラ内蔵の最新モデルが送料無料で価格価格8万円から♪

初回投稿 2023年1月

<解決>Firefoxに検索エンジンを追加する3手順とURLサンプル集

Firefoxに自作の検索エンジンURLを追加する方法。アドオンの使い方。画像検索、Googleマップ、辞書、X.com(Twitter)、Amazon、YouTube動画、インスタ、AI検索の登録サンプル集。

検索エンジンを使う作業がはかどる♪ 

パソコン向け Firefox ブラウザで 自作の検索エンジン の追加方法、その時に役立つ Firefox アドオン 「Add custom search engine」 も紹介します。

  1. Firefox に検索エンジンを追加する登録方法
  2. 「Add custom search engine」 の使い方
  3. Firefox に追加した検索エンジンの変更・削除
  4. 追加できる検索エンジン URL サンプル集

Firefox に検索エンジンを追加する登録方法

Firefox ブラウザには 7 種 ほどの検索エンジンが既定で登録されています。

検索エンジンを使って必要な情報を探す方法は ―――

  1. 上部の アドレスバー に検索キーワードを入力する

  2. 上部の 検索バー に検索キーワードを入力する
    └ [ツールバーをカスタマイズ...(C)] でツールバー上に検索バーを配置できる

  3. テキストを選択して右クリックメニュー [### で検索: "キーワード"(S)]


Firefox に検索エンジンを追加する その1 

自作の検索パラメータを反映した検索エンジンを追加できる仕組みが Firefox の バージョン140 (2025年6月リリース) に実装されました。

この記事で紹介する Firefox アドオン 「Add custom search engine」 を使うことなく簡単に追加できます。

  1. Firefox の設定を開き、左メニュー [検索] を選択する
    アドレスバーから移動する … about:preferences#search

  2. 「追加の検索エンジン」 項目の [+検索エンジンを追加] ボタンを押す

  3. 「検索エンジンを追加」 ウィンドウが開くので、[検索エンジン名] と [検索エンジンの URL] を指定する

  4. [検索エンジンを追加(A)] ボタンを押す

注意点として ―――

  • 検索エンジン名
    検索エンジン一覧リストに既にある同一の名称は追加できない

  • アイコン画像
    ファビコン favicon が自動反映されて、任意の画像ファイルは指定できない

  • 文字コード
    既定は UTF-8 で、任意の文字コードは指定できない
    → 一部の日本のウェブサイトの検索結果が文字化けして利用ムリ


Firefox に検索エンジンを追加する その2

「OpenSearch 形式」 に対応する国内外のウェブサイトを訪問すると Firefox に検索エンジンを追加できます。

Firefox に検索エンジン追加
OpenSearch 形式に対応するウェブサイト
・ x.com (旧 Twitter)
・ youtube.com
・ jp.mercari.com
・ github.com
・ qiita.com
・ spotify.com など
ユーザー作成の検索エンジン集
様々な検索エンジンを追加できる海外サイト
→ Mycroft Project (mycroftproject.com

この方法で Firefox に検索エンジンを追加すると、ちょっとした仕様が気になるかもしれません。

  • YouTube 動画検索
    表示順序が 〔再生回数順〕 ではなく Google アルゴリズムの 〔関連度順〕 に固定される

  • 楽天市場
    追跡目的のパラメータが URL に引っ付いている (利用動向の調査、成功報酬型の広告)

あくまで第三者が用意してくれた固定の検索エンジンを Firefox から使えるようにするだけで、自分好みの検索エンジンを制約なく追加できません。


Firefox に検索エンジンを追加する その3

拡張機能 「Add custom search engine」 を使って Firefox に自作の検索エンジンを追加する?


Amazon.co.jp | 通販 - ファッション、家電から食品まで【通常配送無料】

Firefox 拡張機能 「Add custom search engine」 の使い方

自分向けの検索パラメータを適用して、お気に入りの検索エンジンを Firefox に追加したい!

  • 文字コードが UTF-8 ではない日本語ウェブサイトを追加したい場合

  • 任意のアイコン画像を指定したい場合

そこでアドオン 「Add custom search engine」 (読み方 アド・カスタム・サーチエンジン) の登場です。

Add custom search engine – Firefox (ja) 向け拡張機能を入手
https://addons.mozilla.org/ja/firefox/addon/add-custom-search-engine/

開発者: 欧州ドイツ Tom Schuster さん
ユーザー数: 約 9,000 人

〔日本語訳〕
Firefox の検索バーやアドレスバーで利用可能な検索エンジンの一覧に自作の検索エンジンを追加します。

自作の検索エンジンは、名称と検索用の URL が必要です。さらに、入力項目にはアイコン画像、検索サジェスト用の URL、POST クエリのパラメータ、入力エンコード、説明が含まれます。アイコン画像は、ローカルのコンピューターから選択するか、画像の URL を指定できます。

Firefox の WebExtensions API の技術的な制約により、自作の検索エンジンを作成する時に入力された全データがサードパーティのサービスに送信されます。 ※

※ 検索エンジンの登録時に送信される。送信データの保存期間は一時的で、数分後に破棄される。Firefox で検索する度にサードパーティのサービスに検索語句が外部流出する訳ではない。


「Add custom search engine」 の使い方 3 手順

検索エンジンをFirefox拡張機能
検索エンジン登録作業は英語、日本語の表示に未対応

【1】

まず、Firefox ブラウザの [拡張機能の管理] (about:addons) を開きます。

Add custom search engine」 アドオンの右端にある […] → [オプション] をクリックし、登録したい検索エンジンの基本項目 3 つを入力しましょう。


● Name … 検索エンジンの名称

  • 検索エンジンを識別できる名称を自由に指定する

  • 既存の検索エンジンと同一の名称は指定できない
    最初から Firefox に登録されている検索エンジン名もダメ

たとえば、「Google」 「Yahoo! JAPAN」 は、検索エンジンの一覧から削除してあっても名称が被っているので登録できません。 (Firefox から検索エンジンを削除しても内部的に 「非表示」 の扱い)

代わりに、「グーグル」 「Y!」 といった異なる名称なら大丈夫です。


● Search URL … 検索用の URL

  • 検索語句の置き換えとなるパラメータ 「%s」 を付けたアドレスを指定する

  • URL エンコードの初期値は 「UTF-8」
    → 上級者オプション [Show advanced options] を有効にして別の URL エンコードを指定できる

  • この記事下に 検索エンジン URL サンプル集 あり


● Icon … 検索エンジンのアイコン画像

  • 検索エンジンの favicon.ico が自動的で反映される
    (存在しないファビコンの URL が指定される場合あり)

  • 任意の画像ファイルや URL を指定しても大丈夫
    └ 拡張子 「.ico」 「.gif」 「.png」 「.webp」、画像サイズ 16 x 16 ピクセル以上

  • アイコン画像はデータ形式 「data: URI スキーム」 で格納されてローカル保存


【2】

下部の [Select uploaded service] オプションで、二択から 「dpaste.org」 の方を選択します。

【確認メッセージの日本語訳】
Firefox の WebExtensions API の技術的な制約により、自作の検索エンジンを作成する時に入力された全データがサードパーティのサービスに送信されます。あなたはそのサービスの規約に同意するものとします。検索エンジンを追加した後、データは自動的に削除されます。この拡張機能の制作者はこれらのサービスの機能について責任を負わず、いかなる保証もしません。

そして、検索エンジンを追加する一歩手前、青い [Add custom search engine] ボタンを押します。


【3】

画面が切り替わるので、Firefox に検索エンジンを追加する本作業になります。

Firefoxブラウザに検索を追加する方法
パネル上に検索エンジンの追加アイコン

  • アドレスバーに何かキーワードを打ち込んでパネルを開く

  • 検索バーの虫眼鏡アイコンを押してパネルを開く

検索エンジン一覧の末尾に 追加アイコン 緑の+マーク) が出現するはずです。

ポチッと押すと Firefox に検索エンジンが反映されるので、引き続きキーワード検索できるか動作確認してください。

Q. パネルに検索エンジンの追加アイコンが出現しない
・ 検索エンジンの名称が既存のものと被っていませんか
・ 「Add custom search engine」 アドオンの設定画面を閉じて、再び開き直す

Q. 日本語キーワードで検索結果で文字化け現象が起こる
・ 上級者向けオプションで入力エンコード (Input Encoding) を指定すると解決する可能性あり


検索エンジンを追加し終えたらアドオンは?

検索エンジンの追加を問題なく終えたら、「Add custom search engine」 アドオンは [拡張機能の管理] (about:addons) で無効化しておきましょう。

アドオンを削除しても、自分で Firefox に追加した検索エンジンは維持されます。

Firefox に追加した検索エンジンの変更・削除

Firefox の規定の検索エンジンや、アドオン 「Add custom search engine」 を使用して追加した検索エンジンは、後から編集できません。

追加した検索エンジンを削除するには、アドレスバー 「about:preferences#search」 を開きます。

Firefox ブラウザに自作の検索エンジンを追加した一覧 グーグル、、ヤフー、ツイッター、インスタ
手動で Firefox に追加した検索エンジンたち

Firefox ブラウザの検索設定
既定の検索エンジン変更
リストボックスから既定にしたい検索エンジンを選ぶ
検索エンジン一覧の並び順
アイテム先頭の ⋮⋮ をつかんで上下ドラッグ

追加した検索エンジンの削除
アイテム右端の [ゴミ箱] ボタンを押す
(既定の検索エンジンになっていると削除不可)

検索エンジンの非表示
アイテム右端のトグルボタンで切り替える
(ユーザーが追加した検索エンジンの非表示は不可)

検索ショートカットの指定
アイテム右端の [編集] ボタンを押して [キーワード] を指定する


検索ショートカットとは何?

検索ショートカットとは、Firefox のアドレスバーから 「@[パラメータ][スペース]検索キーワード」 を入力することで、検索エンジンの結果をすぐに呼び出す仕組みを提供します。

キーワードは 2~3 文字の英数字を指定するといいでしょう。

  • Google のキーワード 「@go」 を指定すると…
    アドレスバーに 「@go 天気」 で Google の検索結果を表示できる

Firefox に追加できる検索エンジン URL サンプル集

提携終了で消えた X.com 検索 (旧 Twitter) や Amazon.co.jp 商品検索、YouTube 動画検索で 視聴された再生回数順アップロード日順、便利な 辞書引き…。

各種ブラウザ Firefox、Chrome、Edge に追加できる検索エンジンのサンプル集です。

「検索エンジンの URL」 (%s 含む)
「検索エンジンのアイコン画像」


検索エンジンなど ――

Google 検索
https://www.google.com/search?q=%s
https://www.google.com/favicon.ico

邪魔な AI 概要ないシンプルな検索結果
https://www.google.com/search?q=%s&udm=14

期間指定 (1年/半年/1か月/1週間以内)
https://www.google.com/search?q=%s&tbs=qdr:y
https://www.google.com/search?q=%s&tbs=qdr:m6
https://www.google.com/search?q=%s&tbs=qdr:m
https://www.google.com/search?q=%s&tbs=qdr:w

Google 画像検索 無題なログ
https://www.google.com/search?q=%s&tbm=isch

Google ニュース検索 無題なログ
https://www.google.com/search?q=%s&tbm=nws
https://www.gstatic.com/gnews/logo/google_news_40.png

Google ニュース検索 (新デザイン)
https://news.google.com/search?q=%s
https://www.gstatic.com/gnews/logo/google_news_40.png

Google マップ地図
https://maps.google.com/maps?q=%s
https://www.google.com/images/branding/product/ico/maps15_bnuw3a_32dp.ico

フリーメール Gmail
https://mail.google.com/#search/%s
https://mail.google.com/favicon.ico

Google ドライブ ファイル検索
https://drive.google.com/drive/search?q=%s
https://drive.google.com/favicon.ico
Yahoo! JAPAN 検索
https://search.yahoo.co.jp/search?p=%s
https://search.yahoo.co.jp/favicon.ico

Yahoo! JAPAN 検索 期間指定 1年/半年/1か月/1週間以内)
https://search.yahoo.co.jp/search?p=%s&vd=y
https://search.yahoo.co.jp/search?p=%s&vd=m6
https://search.yahoo.co.jp/search?p=%s&vd=m1
https://search.yahoo.co.jp/search?p=%s&vd=w

Yahoo!リアルタイム検索
https://search.yahoo.co.jp/realtime/search?p=%s

Yahoo!ファイナンス
https://finance.yahoo.co.jp/search/?query=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/f/finance80.png

Yahoo!知恵袋 無題なログ
https://chiebukuro.yahoo.co.jp/search?p=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/c/chiebukuro80.png
Microsoft Bing
https://www.bing.com/search?q=%s
https://www.bing.com/favicon.ico

Copilot Search 無題なログ
https://www.bing.com/copilotsearch?q=%s

Bing 画像検索
https://www.bing.com/images/search?q=%s



ソーシャルメディアなどで検索 ――

※ アカウントにログインしないと検索できない場合あり

X.com (旧 Twitter) 話題のツイート
https://x.com/search?q=%s
https://x.com/favicon.ico

X.com (旧 Twitter) 最新ツイート検索
https://x.com/search?q=%s&f=live
Instagram タグ検索 無題なログ
https://www.instagram.com/explore/tags/%s/
https://www.instagram.com/favicon.ico
Facebook 無題なログ
https://www.facebook.com/search/top?q=%s
https://www.facebook.com/favicon.ico
Pinterest ピンタレスト
https://www.pinterest.jp/search?q=%s
https://www.pinterest.jp/favicon.ico
TikTok 無題なログ
https://www.tiktok.com/search?q=%s
https://www.tiktok.com/favicon.ico
pixiv ピクシブ タグ検索
https://www.pixiv.net/tags/%s
https://www.pixiv.net/favicon.ico
note 無題なログ
https://note.com/search?q=%s
https://note.com/favicon.ico
GitHub 無題なログ
https://github.com/search?q=%s
https://github.com/favicon.ico
クックパッド 無題なログ
https://cookpad.com/jp/search/%s
https://cookpad.com/favicon.ico

X
X 〔PR〕


● 動画サイト、ストリーミング配信サイト

YouTube 動画検索 (関連度順)
https://www.youtube.com/results?search_query=%s
https://www.youtube.com/favicon.ico

YouTube 動画検索 (期間指定 1時間/1日/1週間/1か月以内)
https://www.youtube.com/results?search_query=%s&sp=CAISBAgBEAE
https://www.youtube.com/results?search_query=%s&sp=CAISBAgCEAE
https://www.youtube.com/results?search_query=%s&sp=CAISBAgDEAE
https://www.youtube.com/results?search_query=%s&sp=CAISBAgEEAE

YouTube 動画検索 (動画の再生回数順) 無題なログ
https://www.youtube.com/results?search_query=%s&sp=CAM

YouTube 動画検索 (動画アップロード日順)
https://www.youtube.com/results?search_query=%s&sp=CAI
Twitch
https://www.twitch.tv/search?term=%s
https://www.twitch.tv/favicon.ico
ニコニコ動画 無題なログ
https://www.nicovideo.jp/search/%s
https://www.nicovideo.jp/favicon.ico
Netflix ネットフリックス
https://www.netflix.com/search?q=%s
https://www.netflix.com/favicon.ico
Amazonプライム・ビデオ
https://www.amazon.co.jp/s?k=%s&i=instant-video
https://www.amazon.co.jp/favicon.ico

Netflix
Netflix 〔PR〕


生成AI検索 ――

OpenAI ChatGPT
https://chatgpt.com/?q=%s
https://chatgpt.com/favicon.ico
Microsoft Copilot
https://copilot.microsoft.com/?q=%s
https://copilot.microsoft.com/favicon.ico
Felo AI
https://felo.ai/search/?q=%s
https://felo.ai/favicon.ico
Genspark AI
https://www.genspark.ai/search?query=%s
https://www.genspark.ai/favicon.ico
Perplexity AI
https://www.perplexity.ai/search/new?q=%s
https://www.perplexity.ai/favicon.ico



● 無料で辞書引き ――

Weblio辞書
https://www.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/www.png

Weblio辞書 英語 (英和・和英辞典)
https://ejje.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/ejje.png

Weblio辞書 中国語
https://cjjc.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/cjjc.png

Weblio辞書 韓国語
https://kjjk.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/kjjk.png
アルク英辞郎 無題なログ
https://eow.alc.co.jp/search?q=%s
https://cdn2.alc.co.jp/eow/sp/images/icon.png
コトバンク 無題なログ
https://kotobank.jp/search?q=%s
https://kotobank.jp/favicon.ico



通販ネットショップで検索 ――

Amazon.co.jp 商品検索
https://www.amazon.co.jp/s?k=%s
https://www.amazon.co.jp/favicon.ico

販売元を 「Amazon.co.jp」 に絞る呪文
https://www.amazon.co.jp/s?k=%s&emi=AN1VRQENFRJN5
楽天市場 商品検索 無題なログ
https://search.rakuten.co.jp/search/mall?sitem=%s
https://www.rakuten.co.jp/favicon.ico
Yahoo!ショッピング 商品検索
https://shopping.yahoo.co.jp/search?p=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/s/shopping40.png

ヤフオク! オークション 無題なログ
https://auctions.yahoo.co.jp/search/search?p=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/a/auctions40.png
価格.com 商品検索 無題なログ
https://search.kakaku.com/%s
https://img1.kakaku.k-img.com/images/favicon/favicon.ico
ヨドバシ.com 無題なログ
https://www.yodobashi.com/?word=%s
https://www.yodobashi.com/favicon.ico
ビックカメラ.com 無題なログ
https://www.biccamera.com/bc/category/?q=%s
https://www.biccamera.com/bc/resources4/common/img/favicon.ico
 アドオン 「Add custom search engine」 を使って追加するには [Show advanced options] → [Input Encodeing] で 「Shift_JIS」 と指定する
ヤマダウェブコム
https://www.yamada-denkiweb.com/search/%s
https://www.yamada-denkiweb.com/favicon.ico
メルカリ 無題なログ
https://jp.mercari.com/search?keyword=%s
https://jp.mercari.com/favicon.ico
ZOZOTOWN 無題なログ
https://zozo.jp/search/?p_keyv=%s
https://zozo.jp/favicon.ico
 アドオン 「Add custom search engine」 を使って追加するには [Show advanced options] → [Input Encodeing] で 「Shift_JIS」 と指定する


検索キーワード忘備録

[Firefox 検索エンジン 追加 手動] [Firefox 検索エンジン 追加 アドオン] [Firefox 検索バー 追加] [Firefox サーチエンジン 追加] [Firefox アドオン 検索 登録] [Firefox Google 検索バー] [Firefox 検索エンジン おすすめ] [Firefox 検索エンジン 消えた] [ブラウザ 検索エンジン 登録] [Edge 検索エンジン 追加] [Chrome 検索エンジン 追加] [Firefox 検索 新しいタブ 新規タブ 別タブ] …

このエントリーをはてなブックマークに追加

キーボード操作でウイルス即感染!reCPATCHA装うClickFix攻撃例と手口

私はロボットではありませんreCAPTCHA偽物でウイルス・マルウェア感染被害!危険な詐欺画面でClickFix攻撃の実例。

海外の一般サイトを Windows でネットサーフィン中、こんなページに辿り着きました。 

私はロボットではありません 偽 reCPATCHA ウイルス感染 ClickFix
「reCAPTCHA 私はロボットではありません」

ClickFix ウイルス感染攻撃 Cloudflare 偽装詐欺
「cloudflare.com 接続の安全性を確認する必要があります」

アクセスするユーザーが人間か確認して、「ボット」 による接続を排除する

CAPTCHA (キャプチャ) の確認画面

に見えますが、その正体は CAPTCHA に偽装した 偽物 です。 

偽の CAPTCHA 画面に注意! キーボード操作は危険な罠

おかしいと判断できる目印は少なく、「アドレスバーに見知らぬ URL が提示されている」 ぐらいしかない?

不正なページを仕込んだ詐欺師が CAPTCHA の画面っぽくなりすましています。

  • reCAPTCHA や Cloudflare を勝手に名乗る

  • パクった本物のロゴマークを提示してだます

いずれしても、この画面を目の前にしたユーザーさんの多くが、先へ進むために [□ 私はロボットではありません] をポチッとするはずです。


ショートカットキーを押すようキー操作の指示!?

[□ 私はロボットではありません] をクリックすると、もっともらしい案内メッセージが追加で表示されます。

リクエストを確認するには以下の手順に従ってください次の順番でキーボードを操作してください
キーボード操作の指示? 正体は ClickFix 攻撃

【reCAPTCHA? ClickFix 危険なキーボード操作の案内】
Download in progress
リクエストを確認するには以下の手順に従ってください
次の順番でキーボードを操作してください:
1. Windows + X を押します
2. I を押します(または Terminal を選択)
3. Ctrl + V を押します
4. Enter を押します

人間確認 以下の手順を完了してください キーボードで手順を実行してください
Cloudflare 悪用! キーボード操作を案内する ClickFix 詐欺

【Cloudflare? ClickFix 危険なキーボード操作の案内】
人間確認 Cloudflare
以下の手順を完了してください
⌨ キーボードで手順を実行してください
1 Windows + X
(これは Windows キーです。キーボード下部の Ctrl と Alt の間、Z キーの下にあります)
2. I または Terminal
3. Ctrl + V
4. Enter ↵

キーボード操作を促すメッセージが表示されて、ここで初めて危険な罠に気づけます。

  • 本物の CAPTCHA 画面
    マウスのクリック操作や液晶画面のタッチ操作のみで確認画面を突破できる
    信号機/消火栓/バイク/バス/自転車などの写真を選択する画像パズルを解く

  • 偽物の CPATCHA 画面
    特定の ショートカットキーを押すようキーボード操作 を案内する


ユーザーの心を操りウイルス感染させる ClickFix 攻撃

この攻撃は 2024 年から確認されている

ClickFix (クリックフィックス)

という脅威になります。

特に流行っている ClickFix の策略が、人間であることを確認する CAPTCHA の画面を装ってだます手口です。

  • ClickFix
    ショートカットキーを押すようキーボード操作を案内して、キー操作によりユーザー自らの意思で攻撃処理を実行させる

  • TerminalFix
    ClickFix の派生。キーボード操作を案内して、Windows に標準で組み込まれている PowerShell やコマンドプロンプトに攻撃処理を貼り付けさせる

  • FakeCaptcha
    ユーザーをペテンに掛けて CPATCHA の確認作業と思い込ませて欺く


ClickFix 攻撃を回避する対策

ユーザーの心を操るキーボード操作の指示は嘘デタラメです!

ClickFix 攻撃を回避できる適切な対処方法は キーボード操作の指示に絶対に従わない → ブラウザのタブを閉じて不正なページから離脱 しましょう。 


キーボード操作で攻撃処理を実行! ウイルス即感染

詐欺と気づかず CPATCHA の確認と思い込んでいるシチュエーションで指示に従ってみます。

「1. Windows + X を押します」
スタートボタンの右クリックメニュー (コンテキストメニュー) が表示される
 
「2. I を押します(または Terminal を選択)」
Windows PowerShell が起動する

「3. Ctrl + V を押します」
Windows PowerShell の黒い画面にクリップボードの内容が反映される

「4. Enter を押します」
反映された内容を Windows PowerShell で処理させる

手元で [Ctrl +V] キー のところまでキーボード操作をすると、PowerShell の黒い画面に謎の長い文字列が反映されました。

ClickFix攻撃のキーボード操作で危険なPowerShellスクリプトを貼り付けた場面
ClickFix 攻撃で PowerShell 用コードがシレッと反映された

謎の長い文字列の正体は、Windows に標準で実装されているスクリプト言語 PowerShell 用コードです。

ユーザーの気づかないうちに、PowerShell 用コードがクリップボード上に格納されており、[Ctrl +V] キーを押すことで "貼り付け" された形です。


ウイルス即感染! PowerShell 用コードの動作内容

最後のキー操作 (Enter キーを押す) ことで、素性不明な PowerShell 用コードを実行します。

Windows の Copilot AI に素性不明な処理を解析してもらうと…

reCAPTCHA でウイルスの実行ファイルを感染させる処理内容の解析
Copilot AI による PowerShell 用コードの動作内容

コンピュータ ウイルス (マルウェア) の実行ファイルをこっそりダウンロードしてきて感染させる処理!!! 

もし、コンピュータ ウイルス (マルウェア) の種類が Infostealer 系 (インフォ・スティーラー、感染端末から情報窃取を行うプログラム) ならば、Edge、Chrome、Firefox ブラウザに保存させている認証情報、自動入力オートコンプリートのデータ、パスワード マネージャーの情報 を盗まれます。

その結果、著名なウェブサービスに不正アクセスされて、詐欺師にアカウントを乗っ取られてしまいます。

  • Google (YouTube、Gmail)

  • Apple

  • Microsoft (Office、Outlook)

  • Facebook

  • Instagram

  • X (旧 Twitter)

  • Amazon

  • Discord

  • Spotify など

  • ゲーム系 (Epic、Riot、Steam など)


Q. ウイルス感染攻撃の影響環境は?

この記事で紹介した偽の CPATCHA 画面の攻撃対象は Windows 10Windows 11 です。


一方、機能性や操作性が大きく違う スマホ (Android や iPhone) は ClickFix の対象外 です。


Q. 怪しいファイルをダウンロードする場面がない?

ClickFix 攻撃は昔からある古典的なコンピュータウイルス感染の手口と違います。

  • 有用そうに見せかけたファイル (実際はマルウェア) を手動でダウンロードしてもらう
    → そういう場面なし

  • ダウンロードしたファイルをダブルクリックして 「起動」 「開く」 「実行」 してもらう
    → そういう場面なし

ユーザーの心を操る、具体的に ショートカットキーを押すようキーボード操作を案内する ことで、ファイルをダウンロードする作業や確認&警告の場面いっさいなく、マルウェアの即感染が達成されます。

このエントリーをはてなブックマークに追加

<危険>フォートナイト偽キャンペーン詐欺!パスワード盗む偽サイト稼働中

VALORANTヴァロラント乗っ取られた無料スキン配布プレゼント危険!Riotアカウント取り返し方法、パスワード盗むVALORANTフィッシング、インスタ・X.com・YouTubeに詐欺広告!

オンラインゲーム フォートナイト (Fortnite) のアカウントが乗っ取られる!?

しかも、その乗っ取りの手口は古典的な手法にも関わらず、ダマサれてログイン情報をお漏らしするユーザーが必ず出現するフィッシング詐欺がキッカケです。

Epic Games アカウントのハッキング注意! パスワード奪う偽ログイン画面

狙われるのは、あなたの Epic Games アカウントのログイン情報です。

詐欺師は Epic Games のログイン画面とソックリ似せたフィッシングサイトを準備しています。

そのフィッシングサイトへセキュリティ意識に無頓着なユーザーをスススーッと誘導させ、次の 2 つの情報を入力するよう案内して盗む策略です。

  • Eメールアドレス

  • パスワード

Epic Games の偽ログイン画面 (二段構え) の実物のスクショ画像がコチラ!

フォートナイト危険フィッシング詐欺 Epic Games 偽ログイン画面1
Eメールアドレスの入力を指示する偽ログイン画面

フォートナイト危険フィッシング詐欺 Epic Games 偽ログイン画面2
その先でパスワードの入力を指示する偽ログイン画面

表面的な見た目だけで Epic Games ログイン画面が本物か偽物かを見極めるのは無謀です。


フォートナイト偽サイトの入口は "安全" な SNS

厄介なことに、フォートナイトのフィッシングサイトに誘導する入口がたくさん存在します。

それは TikTok、Instagram、YouTube のような人が集まるソーシャルメディア (SNS) です。

  • 有名な SNS だから安全? →  勘違いもいいところ
    詐欺師も自由に出入りできるので、詐欺を行うアカウントを作り放題やりたい放題

  • リンク付きのメッセージ、ショート動画
    詐欺師はフォートナイトのフィッシングサイトに誘導するルートを無限に投稿し続ける

そんな投稿を、たまたま目撃したユーザーが呆気なく食らいつきます。


危険! フォートナイト偽サイトや偽ログイン画面

フォートナイトの偽サイトは英語表記のほか、その日本語バージョンも確認しています。





  • 詐欺師が本物のデザインを流用して偽サイト構築
    見た目で本物か偽物か見分けるのは無謀

  • フォートナイト偽サイトの日本語は機械翻訳
    支離滅裂で破綻した文章でもなく危険性に気づけない

  • 数百単位でフォートナイト偽サイトが稼働している
    ブラウザに実装されているフィッシング警告機能が間に合っていない

  • 無警戒なフォートナイトユーザーをおびき寄せる餌
    「自分のプレイヤーのランキング、ロッカーの価値を無料で把握できる」
    「限定のゲーム内アイテムを無料でプレゼント」


本物と偽物は URL アドレスがまったく違う

フォートナイト偽サイトのデザインはコピーできても、URL アドレスだけは偽装できません。

  • ✔ 本物の公式サイト
    https://www.fortnite.com/?lang=ja

  • ✔ 本物のログイン画面
    https://www.epicgames.com/id/login

フォートナイト偽サイトはここがまったく違う文字列になっています。

アドレスバーの URL を確認する

これこそがフィッシング詐欺の唯一の防御手段。

さらに、本物の URL をブラウザのブックマークに登録 しておく基本的な対策が、実は最強です。

フォートナイト詐欺関連の備忘録メモ


【フィッシング詐欺サイトの文章例】

Fortnite Wealth Leaderboard | Epic Games
あなたのロッカーは世界のトップ1%に入っていますか? - 自分のランクを見つけよう!
自分のロッカーが世界と比べてどれくらいの価値があるか気になりますか?インベントリの価値を比較して、リーダーボードにランクインしよう!自分のランクを確認

YouTube x Fortnite - Exclusive Event
ビッグイベント 開催中 豪華賞品
YouTube x Fortniteイベントに参加しよう!500万人突破記念の限定アイテムをゲット!賞品を受け取る

Fortnite Inventory Checker & Safe Rental Market | Epic Games Locker
あなたのFortniteインベントリには価値があります - 価格を知ってレンタルしましょう!
自分のFortniteアカウントの本当の価値を知りたいですか?無料見積もりを取得して、スキンをレンタルし、寝ている間にリアルマネーを稼ぎましょう!ロッカーの価値を取得

Fortnite — Kim Kardashian Exclusive Collection
キム・カーダシアン:限定コレクション
お気に入りのゲームで、限定スキンを手に入れてスタイルアイコンになろう V-Bucks 無料で入手

Inventory Check | Fortnite
あなたのFortniteロッカーの本当の価値を発見しよう
市場のトレンドを追跡し、数秒であなたのFortniteアカウントの最小市場価値を明らかにします ロッカーを査定する

FN Analytics | Real Rank Checker
真の競技レベルを解き放とう。
自分のスキルレベルを推測するのはやめましょう。当社のエンジンは、公開リプレイデータ、建築メカニクス、ゾーンローテーションを解析し、認証済みFNCSプレイヤーに対するあなたの正確な立ち位置を計算します。アカウントを分析

Fortnite — Inventory Checker
インベントリ査定ライブ あなたのFortnite インベントリに価格がつく
自分のアカウントが本当はいくらの価値があるか気になりませんか?数クリックで、ロッカー内のすべてのスキン、エモート、ツルハシの完全な価値がわかります。アカウントを確認

FORTNITE INVENTORY CHECKER
あなたのロッカーの価値を調べる
予想はもうやめよう。レアリティを追跡し、市場の変動を分析し、Fortniteアカウントの真のUSD価値を即座に発見します。価値をスキャン

Fortnite Inventory Checker | Epic Games
あなたのフォートナイトインベントリには価値があります 今すぐ確認!
アカウントの本当の価値を知りたいですか?数回クリックするだけでロッカーの総額がわかります!

Fortnite Inventory Checker | Epic Games
Your Fortnite inventory has a price — find out now!
Wondering how much your Fortnite account is really worth? In just a few clicks, you'll see the full value of your locker! Get Locker Rrice


このエントリーをはてなブックマークに追加

↑このページのトップヘ