無題なログ

偽警告画面の削除、フィッシング詐欺の迷惑メール、Windows セキュリティの小ネタを書き出す情報ブログです (*^ー^)ノ

【PR】 シャープのノートパソコンノートパソコン dynabook が 楽天市場 と Yahoo!ショッピング で販売中。インテルCore、ウェブカメラ内蔵の最新モデルが送料無料で価格価格8万円から♪

初回投稿 2023年1月

<解決>Firefoxに検索エンジンを追加する3手順とURLサンプル集

Firefoxに自作の検索エンジンURLを追加する方法。アドオンの使い方。画像検索、Googleマップ、辞書、X.com(Twitter)、Amazon、YouTube動画、インスタ、AI検索の登録サンプル集。

検索エンジンを使う作業がはかどる♪ 

パソコン向け Firefox ブラウザで 自作の検索エンジン の追加方法、その時に役立つ Firefox アドオン 「Add custom search engine」 も紹介します。

  1. Firefox に検索エンジンを追加する登録方法
  2. 「Add custom search engine」 の使い方
  3. Firefox に追加した検索エンジンの変更・削除
  4. 追加できる検索エンジン URL サンプル集

Firefox に検索エンジンを追加する登録方法

Firefox ブラウザには 7 種 ほどの検索エンジンが既定で登録されています。

検索エンジンを使って必要な情報を探す方法は ―――

  1. 上部の アドレスバー に検索キーワードを入力する

  2. 上部の 検索バー に検索キーワードを入力する
    └ [ツールバーをカスタマイズ...(C)] でツールバー上に検索バーを配置できる

  3. テキストを選択して右クリックメニュー [### で検索: "キーワード"(S)]


■ Firefox に検索エンジンを追加する その1 

自作の検索パラメータを反映した検索エンジンを追加できる仕組みが Firefox の バージョン140 (2025年6月リリース) に実装されました。

この記事で紹介する Firefox アドオン 「Add custom search engine」 を使うことなく簡単に追加できます。

  1. Firefox の設定を開き、左メニュー [検索] を選択する
    アドレスバーから移動する … about:preferences#search

  2. 「追加の検索エンジン」 項目の [+検索エンジンを追加] ボタンを押す

  3. 「検索エンジンを追加」 ウィンドウが開くので、[検索エンジン名] と [検索エンジンの URL] を指定する

  4. [検索エンジンを追加(A)] ボタンを押す

注意点として ―――

  • 検索エンジン名
    検索エンジン一覧リストに既にある同一の名称は追加できない

  • アイコン画像
    ファビコン favicon が自動反映されて、任意の画像ファイルは指定できない

  • 文字コード
    既定は UTF-8 で、任意の文字コードは指定できない
    → 一部の日本のウェブサイトの検索結果が文字化けして利用ムリ


■ Firefox に検索エンジンを追加する その2

「OpenSearch 形式」 に対応する国内外のウェブサイトを訪問すると Firefox に検索エンジンを追加できます。

Firefox に検索エンジン追加
OpenSearch 形式に対応するウェブサイト
・ x.com (旧 Twitter)
・ youtube.com
・ jp.mercari.com
・ github.com
・ qiita.com
・ spotify.com など
ユーザー作成の検索エンジン集
様々な検索エンジンを追加できる海外サイト
→ Mycroft Project (mycroftproject.com)

この方法で Firefox に検索エンジンを追加すると、ちょっとした仕様が気になるかもしれません。

  • YouTube 動画検索
    表示順序が 〔再生回数順〕 ではなく Google アルゴリズムの 〔関連度順〕 に固定される

  • 楽天市場
    追跡目的のパラメータが URL に引っ付いている (利用動向の調査、成功報酬型の広告)

あくまで第三者が用意してくれた固定の検索エンジンを Firefox から使えるようにするだけで、自分好みの検索エンジンを制約なく追加できません。


■ Firefox に検索エンジンを追加する その3

拡張機能 「Add custom search engine」 を使って Firefox に自作の検索エンジンを追加する?


Amazon.co.jp | 通販 - ファッション、家電から食品まで【通常配送無料】

Firefox 拡張機能 「Add custom search engine」 の使い方

自分向けの検索パラメータを適用して、お気に入りの検索エンジンを Firefox に追加したい!

  • 文字コードが UTF-8 ではない日本語ウェブサイトを追加したい場合

  • 任意のアイコン画像を指定したい場合

そこでアドオン 「Add custom search engine」 (読み方 アド・カスタム・サーチエンジン) の登場です。

Add custom search engine – Firefox (ja) 向け拡張機能を入手
https://addons.mozilla.org/ja/firefox/addon/add-custom-search-engine/

開発者: 欧州ドイツ Tom Schuster さん
ユーザー数: 約 9,000 人

〔日本語訳〕
Firefox の検索バーやアドレスバーで利用可能な検索エンジンの一覧に自作の検索エンジンを追加します。

自作の検索エンジンは、名称と検索用の URL が必要です。さらに、入力項目にはアイコン画像、検索サジェスト用の URL、POST クエリのパラメータ、入力エンコード、説明が含まれます。アイコン画像は、ローカルのコンピューターから選択するか、画像の URL を指定できます。

Firefox の WebExtensions API の技術的な制約により、自作の検索エンジンを作成する時に入力された全データがサードパーティのサービスに送信されます。 ※

※ 検索エンジンの登録時に送信される。送信データの保存期間は一時的で、数分後に破棄される。Firefox で検索する度にサードパーティのサービスに検索語句が外部流出する訳ではない。


■ 「Add custom search engine」 の使い方 3 手順

検索エンジンをFirefox拡張機能
検索エンジン登録作業は英語、日本語の表示に未対応

【1】

まず、Firefox ブラウザの [拡張機能の管理] (about:addons) を開きます。

「Add custom search engine」 アドオンの右端にある […] → [オプション] をクリックし、登録したい検索エンジンの基本項目 3 つを入力しましょう。


● Name … 検索エンジンの名称

  • 検索エンジンを識別できる名称を自由に指定する

  • 既存の検索エンジンと同一の名称は指定できない
    (最初から Firefox に登録されている検索エンジン名もダメ)

たとえば、「Google」 「Yahoo! JAPAN」 は、検索エンジンの一覧から削除してあっても名称が被っているので登録できません。 (Firefox から検索エンジンを削除しても内部的に 「非表示」 の扱い)

代わりに、「グーグル」 「Y!」 といった異なる名称なら大丈夫です。


● Search URL … 検索用の URL

  • 検索語句の置き換えとなるパラメータ 「%s」 を付けたアドレスを指定する

  • URL エンコードの初期値は 「UTF-8」
    → 上級者オプション [Show advanced options] を有効にして別の URL エンコードを指定できる

  • この記事下に 検索エンジン URL サンプル集 あり


● Icon … 検索エンジンのアイコン画像

  • 検索エンジンの favicon.ico が自動的で反映される
    (存在しないファビコンの URL が指定される場合あり)

  • 任意の画像ファイルや URL を指定しても大丈夫
    └ 拡張子 「.ico」 「.gif」 「.png」 「.webp」、画像サイズ 16 x 16 ピクセル以上

  • アイコン画像はデータ形式 「data: URI スキーム」 で格納されてローカル保存


【2】

下部の [Select uploaded service] オプションで、二択から 「dpaste.org」 の方を選択します。

【確認メッセージの日本語訳】
Firefox の WebExtensions API の技術的な制約により、自作の検索エンジンを作成する時に入力された全データがサードパーティのサービスに送信されます。あなたはそのサービスの規約に同意するものとします。検索エンジンを追加した後、データは自動的に削除されます。この拡張機能の制作者はこれらのサービスの機能について責任を負わず、いかなる保証もしません。

そして、検索エンジンを追加する一歩手前、青い [Add custom search engine] ボタンを押します。


【3】

画面が切り替わるので、Firefox に検索エンジンを追加する本作業になります。

Firefoxブラウザに検索を追加する方法
パネル上に検索エンジンの追加アイコン

  • アドレスバーに何かキーワードを打ち込んでパネルを開く

  • 検索バーの虫眼鏡アイコンを押してパネルを開く

検索エンジン一覧の末尾に 追加アイコン ( 緑の+マーク) が出現するはずです。

ポチッと押すと Firefox に検索エンジンが反映されるので、引き続きキーワード検索できるか動作確認してください。

Q. パネルに検索エンジンの追加アイコンが出現しない
・ 検索エンジンの名称が既存のものと被っていませんか
・ 「Add custom search engine」 アドオンの設定画面を閉じて、再び開き直す

Q. 日本語キーワードで検索結果で文字化け現象が起こる
・ 上級者向けオプションで入力エンコード (Input Encoding) を指定すると解決する可能性あり


■ 検索エンジンを追加し終えたらアドオンは?

検索エンジンの追加を問題なく終えたら、「Add custom search engine」 アドオンは [拡張機能の管理] (about:addons) で無効化しておきましょう。

アドオンを削除しても、自分で Firefox に追加した検索エンジンは維持されます。

Firefox に追加した検索エンジンの変更・削除

Firefox の規定の検索エンジンや、アドオン 「Add custom search engine」 を使用して追加した検索エンジンは、後から編集できません。

追加した検索エンジンを削除するには、アドレスバー 「about:preferences#search」 を開きます。

Firefox ブラウザに自作の検索エンジンを追加した一覧 グーグル、、ヤフー、ツイッター、インスタ
手動で Firefox に追加した検索エンジンたち

Firefox ブラウザの検索設定
既定の検索エンジン変更
リストボックスから既定にしたい検索エンジンを選ぶ
検索エンジン一覧の並び順
アイテム先頭の ⋮⋮ をつかんで上下ドラッグ

追加した検索エンジンの削除
アイテム右端の [ゴミ箱] ボタンを押す
(既定の検索エンジンになっていると削除不可)

検索エンジンの非表示
アイテム右端のトグルボタンで切り替える
(ユーザーが追加した検索エンジンの非表示は不可)

検索ショートカットの指定
アイテム右端の [編集] ボタンを押して [キーワード] を指定する


■ 検索ショートカットとは何?

検索ショートカットとは、Firefox のアドレスバーから 「@[パラメータ][スペース]検索キーワード」 を入力することで、検索エンジンの結果をすぐに呼び出す仕組みを提供します。

キーワードは 2~3 文字の英数字を指定するといいでしょう。

  • Google のキーワード 「@go」 を指定すると…
    アドレスバーに 「@go 天気」 で Google の検索結果を表示できる

Firefox に追加できる検索エンジン URL サンプル集

提携終了で消えた X.com 検索 (旧 Twitter) や Amazon.co.jp 商品検索、YouTube 動画検索で 視聴された再生回数順 や アップロード日順、便利な 辞書引き…。

各種ブラウザ Firefox、Chrome、Edge に追加できる検索エンジンのサンプル集です。

「検索エンジンの URL」 (%s 含む)
「検索エンジンのアイコン画像」


● 検索エンジンなど ――

Google 検索
https://www.google.com/search?q=%s
https://www.google.com/favicon.ico

邪魔な AI 概要ないシンプルな検索結果
https://www.google.com/search?q=%s&udm=14

期間指定 (1年/半年/1か月/1週間以内)
https://www.google.com/search?q=%s&tbs=qdr:y
https://www.google.com/search?q=%s&tbs=qdr:m6
https://www.google.com/search?q=%s&tbs=qdr:m
https://www.google.com/search?q=%s&tbs=qdr:w

Google 画像検索 無題なログ
https://www.google.com/search?q=%s&tbm=isch

Google ニュース検索 無題なログ
https://www.google.com/search?q=%s&tbm=nws
https://www.gstatic.com/gnews/logo/google_news_40.png

Google ニュース検索 (新デザイン)
https://news.google.com/search?q=%s
https://www.gstatic.com/gnews/logo/google_news_40.png

Google マップ地図
https://maps.google.com/maps?q=%s
https://www.google.com/images/branding/product/ico/maps15_bnuw3a_32dp.ico

フリーメール Gmail
https://mail.google.com/#search/%s
https://mail.google.com/favicon.ico

Google ドライブ ファイル検索
https://drive.google.com/drive/search?q=%s
https://drive.google.com/favicon.ico
Yahoo! JAPAN 検索
https://search.yahoo.co.jp/search?p=%s
https://search.yahoo.co.jp/favicon.ico

Yahoo! JAPAN 検索 (期間指定 1年/半年/1か月/1週間以内)
https://search.yahoo.co.jp/search?p=%s&vd=y
https://search.yahoo.co.jp/search?p=%s&vd=m6
https://search.yahoo.co.jp/search?p=%s&vd=m1
https://search.yahoo.co.jp/search?p=%s&vd=w

Yahoo!リアルタイム検索
https://search.yahoo.co.jp/realtime/search?p=%s

Yahoo!ファイナンス
https://finance.yahoo.co.jp/search/?query=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/f/finance80.png

Yahoo!知恵袋 無題なログ
https://chiebukuro.yahoo.co.jp/search?p=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/c/chiebukuro80.png
Microsoft Bing
https://www.bing.com/search?q=%s
https://www.bing.com/favicon.ico

Copilot Search 無題なログ
https://www.bing.com/copilotsearch?q=%s

Bing 画像検索
https://www.bing.com/images/search?q=%s



● ソーシャルメディアなどで検索 ――

※ アカウントにログインしないと検索できない場合あり

X.com (旧 Twitter) 話題のツイート
https://x.com/search?q=%s
https://x.com/favicon.ico

X.com (旧 Twitter) 最新ツイート検索
https://x.com/search?q=%s&f=live
Instagram タグ検索 無題なログ
https://www.instagram.com/explore/tags/%s/
https://www.instagram.com/favicon.ico
Facebook 無題なログ
https://www.facebook.com/search/top?q=%s
https://www.facebook.com/favicon.ico
Pinterest ピンタレスト
https://www.pinterest.jp/search?q=%s
https://www.pinterest.jp/favicon.ico
TikTok 無題なログ
https://www.tiktok.com/search?q=%s
https://www.tiktok.com/favicon.ico
pixiv ピクシブ タグ検索
https://www.pixiv.net/tags/%s
https://www.pixiv.net/favicon.ico
note 無題なログ
https://note.com/search?q=%s
https://note.com/favicon.ico
GitHub 無題なログ
https://github.com/search?q=%s
https://github.com/favicon.ico
クックパッド 無題なログ
https://cookpad.com/jp/search/%s
https://cookpad.com/favicon.ico

X
X 〔PR〕


● 動画サイト、ストリーミング配信サイト

YouTube 動画検索 (関連度順)
https://www.youtube.com/results?search_query=%s
https://www.youtube.com/favicon.ico

YouTube 動画検索 (期間指定 1時間/1日/1週間/1か月以内)
https://www.youtube.com/results?search_query=%s&sp=CAISBAgBEAE
https://www.youtube.com/results?search_query=%s&sp=CAISBAgCEAE
https://www.youtube.com/results?search_query=%s&sp=CAISBAgDEAE
https://www.youtube.com/results?search_query=%s&sp=CAISBAgEEAE

YouTube 動画検索 (動画の再生回数順) 無題なログ
https://www.youtube.com/results?search_query=%s&sp=CAM

YouTube 動画検索 (動画アップロード日順)
https://www.youtube.com/results?search_query=%s&sp=CAI
Twitch
https://www.twitch.tv/search?term=%s
https://www.twitch.tv/favicon.ico
ニコニコ動画 無題なログ
https://www.nicovideo.jp/search/%s
https://www.nicovideo.jp/favicon.ico
Netflix ネットフリックス
https://www.netflix.com/search?q=%s
https://www.netflix.com/favicon.ico
Amazonプライム・ビデオ
https://www.amazon.co.jp/s?k=%s&i=instant-video
https://www.amazon.co.jp/favicon.ico

Netflix
Netflix 〔PR〕


● 生成AI検索 ――

OpenAI ChatGPT
https://chatgpt.com/?q=%s
https://chatgpt.com/favicon.ico
Microsoft Copilot
https://copilot.microsoft.com/?q=%s
https://copilot.microsoft.com/favicon.ico
Felo AI
https://felo.ai/search/?q=%s
https://felo.ai/favicon.ico
Genspark AI
https://www.genspark.ai/search?query=%s
https://www.genspark.ai/favicon.ico
Perplexity AI
https://www.perplexity.ai/search/new?q=%s
https://www.perplexity.ai/favicon.ico



● 無料で辞書引き ――

Weblio辞書
https://www.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/www.png

Weblio辞書 英語 (英和・和英辞典)
https://ejje.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/ejje.png

Weblio辞書 中国語
https://cjjc.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/cjjc.png

Weblio辞書 韓国語
https://kjjk.weblio.jp/content/%s
https://cdn.weblio.jp/e7/img/favicon/kjjk.png
アルク英辞郎 無題なログ
https://eow.alc.co.jp/search?q=%s
https://cdn2.alc.co.jp/eow/sp/images/icon.png
コトバンク 無題なログ
https://kotobank.jp/search?q=%s
https://kotobank.jp/favicon.ico



● 通販ネットショップで検索 ――

Amazon.co.jp 商品検索
https://www.amazon.co.jp/s?k=%s
https://www.amazon.co.jp/favicon.ico

販売元を 「Amazon.co.jp」 に絞る呪文
https://www.amazon.co.jp/s?k=%s&emi=AN1VRQENFRJN5
楽天市場 商品検索 無題なログ
https://search.rakuten.co.jp/search/mall?sitem=%s
https://www.rakuten.co.jp/favicon.ico
Yahoo!ショッピング 商品検索
https://shopping.yahoo.co.jp/search?p=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/s/shopping40.png

ヤフオク! オークション 無題なログ
https://auctions.yahoo.co.jp/search/search?p=%s
https://s.yimg.jp/c/icon/s/bsc/2.1/a/auctions40.png
価格.com 商品検索 無題なログ
https://search.kakaku.com/%s
https://img1.kakaku.k-img.com/images/favicon/favicon.ico
ヨドバシ.com 無題なログ
https://www.yodobashi.com/?word=%s
https://www.yodobashi.com/favicon.ico
ビックカメラ.com 無題なログ
https://www.biccamera.com/bc/category/?q=%s
https://www.biccamera.com/bc/resources4/common/img/favicon.ico
 アドオン 「Add custom search engine」 を使って追加するには [Show advanced options] → [Input Encodeing] で 「Shift_JIS」 と指定する
ヤマダウェブコム
https://www.yamada-denkiweb.com/search/%s
https://www.yamada-denkiweb.com/favicon.ico
メルカリ 無題なログ
https://jp.mercari.com/search?keyword=%s
https://jp.mercari.com/favicon.ico
ZOZOTOWN 無題なログ
https://zozo.jp/search/?p_keyv=%s
https://zozo.jp/favicon.ico
 アドオン 「Add custom search engine」 を使って追加するには [Show advanced options] → [Input Encodeing] で 「Shift_JIS」 と指定する


★ 検索キーワード忘備録

[Firefox 検索エンジン 追加 手動] [Firefox 検索エンジン 追加 アドオン] [Firefox 検索バー 追加] [Firefox サーチエンジン 追加] [Firefox アドオン 検索 登録] [Firefox Google 検索バー] [Firefox 検索エンジン おすすめ] [Firefox 検索エンジン 消えた] [ブラウザ 検索エンジン 登録] [Edge 検索エンジン 追加] [Chrome 検索エンジン 追加] [Firefox 検索 新しいタブ 新規タブ 別タブ] …

このエントリーをはてなブックマークに追加

<危険>キーボード操作でウイルス感染!?ClickFix詐欺と偽CAPTCHAの卑劣な手口

私はロボットではありませんreCAPTCHA偽物でウイルス・マルウェア感染被害!危険なCAPTCHA画面でClickFix詐欺の事例と手口を紹介。

海外の一般サイトを Windows 環境でネットサーフィン中、突然こんな画面が現れました。 

私はロボットではありません 偽 reCAPTCHA ウイルス感染 ClickFix
確認画面 「reCAPTCHA 私はロボットではありません」

cloudflare verify you are human completing action below.
「cloudflare Verify you are human completing action below」

ClickFix ウイルス感染攻撃 Cloudflare 偽装詐欺
「cloudflare 接続の安全性を確認する必要があります」

チェックマークを入れる見慣れた 「□ 私はロボットではありません」 の場面に見えます。

しかし、ここは確認画面にソックリ似せた 偽 CAPTCHA なのです! 

偽 CAPTCHA に注意! キーボード操作は危険な罠

偽 CAPTCHA には、いちおう小さな異変があります。

「ブラウザのアドレスバーに見知らぬ URL が提示されている」

ただ、偽 CAPTCHA の画面を見てもらうと、ネットサーフィン中に目にする 「reCAPTCHA」 や 「Cloudflare」 といった本物のロゴマークが提示されていて、偽物とすぐに気付ける目印がないに等しいです。

★ CAPTCHA (キャプチャ) とは?
コンピューターと人間を判別する目的で、自動化されたプログラム (悪意のあるボット) によるアクセスからウェブサイトを保護するシステム。
初期の CAPTCHA は、画像に描かれたグニャ文字を読み取って入力するものでしたが、今現在はクリック操作やタッチ操作で □ にチェックマークを入れてもらう、あるいは画像パズルを解いてもらう作業が主流になっている。


■ 詐欺師の導きでショートカットキーを押せ!?

一方で、「□ 私はロボットではありません」 のニセモノは、チェックマークを入れる作業をした直後に、次のような案内が提示されます。

TerminalFix リクエストを確認するには以下の手順に従ってください次の順番でキーボードを操作してください
「リクエストを確認するには 以下の手順に従ってください」 詐欺

【reCAPTCHA? ClickFix 詐欺でキーボード操作の指示】
Download in progress
リクエストを確認するには
以下の手順に従ってください
次の順番でキーボードを操作してください:
1. Windows + X を押します
2. I を押します(または Terminal を選択)
3. Ctrl + V を押します
4. Enter を押します

verification steps to prove you are not a robot
Cloudflare 詐欺 「To prove you are not a robot」

【Cloudfare? ClickFix 詐欺でキーボード操作の指示】
Checking if you are human
cloudflare.com
Verify that you are human by completing the action below.
Verification Steps
To prove you are not a robot, please:
1. Press & hold the Windows Key + R.
2. In the verification window, press Ctrl + V.
3. Finally, press Enter on your keyboard.
Cloudflare verification (Ray ID)
Perform the steps above to finish verification.
Platform performance and security Cloudflare

TerminalFix 詐欺 人間確認 以下の手順を完了してください キーボードで手順を実行してください
「人間確認 Windows+R [I] キー Ctrl+V Enter」 詐欺

ClickFix 詐欺 人間確認 ClickFix ウイルス詐欺 以下の手順を完了してください
「人間確認 以下の手順を完了してください」 詐欺

人間確認 ClickFix 詐欺 キーボードで手順を実行してください
「Windows+R cmd を入力して Enter を押す Ctrl+V」

【Cloudflare? ClickFix 詐欺でキーボード操作の案内】
(ClickFix 派生で TerminalFix と呼称される)
人間確認 Cloudflare
以下の手順を完了してください
⌨ キーボードで手順を実行してください
1 Windows + X
(これは Windows キーです。キーボード下部の Ctrl と Alt の間、Z キーの下にあります)
2. I または Terminal
3. Ctrl + V
4. Enter ↵
Verification ID: ***

この案内の背後にいるのは、卑劣な詐欺師です。


■ 偽 CPATCHA を見分ける対処方法

詐欺にあわないよう本物と偽物と見極める方法です。

本物の CAPTCHA に ショートカットキーを押すようキーボード操作を案内することはない のがポイントです。

  • 本物
    マウスのクリック操作、液晶画面のタッチ操作のみで CAPTCHA を突破できる
    信号機/消火栓/自動車/バイク/バス/自転車の写真を選ぶ画像パズルを解く

  • 偽物
    ショートカットキーを押すようキーボード操作を指示する
    ⇒ 詐欺! 危険!


詐欺師の狙いはユーザー自ら “攻撃処理” を実行させること

この手口は大昔ではない 2024 年から確認されている詐欺で

ClickFix
(クリックフィックス)

と名付けられています。

特に流行っている ClickFix 詐欺の卑劣な戦術が、CAPTCHA の確認画面 「□ 私はロボットではありません」 に偽装して、無警戒なユーザーを罠にはめるパターンです。

clickfix scam cloudflare fake catpcha malware
さまざまな言語でキーボード操作を促す ClickFix 詐欺
(韓国語、英語、ロシア語、中国語、アラビア語、スペイン語)

ClickFix 詐欺を避ける最善の対処方法は

キーボード操作の指示に従わない
↓
ブラウザのタブを閉じてページから離脱する

これだけで解決です。 


■ ClickFix 詐欺で指示されるキーボード操作の意味

もし、詐欺と気づくことなく偽 CAPTCHA の案内に従ってしまうと、どうなる?

ClickFix 詐欺で広く採用される危険なキーボード操作として、下のようなパターンが確認されています。

【従ってはいけない ClickFix 詐欺の指示例 その1】
(ClickFix 派生で TerminalFix と呼称される)
 
1. [Windows キー] + [X] を押す
スタートボタンの右クリックメニュー (クイックリンク メニュー) が表示される
 
2. [ I ] を押す
Windows PowerShell が起動する
 
3. [Ctrl] + [V] を押す
PowerShell の黒い画面にクリップボードの内容が反映される
 
4. [Enter] を押す
反映された内容 (=攻撃処理) を PowerShell で実行する
【従ってはいけない ClickFix 詐欺の指示例 その2】
 
1. [Windows キー] + [R] を押す
「ファイル名を指定して実行」 ウィンドウが表示される
 
2. [Ctrl] + [V] を押す
入力ボックスにクリップボードの内容が反映される
 
3. [Enter] を押す
反映された内容 (=攻撃処理) を実行する

「その1」 の場合、キーボード操作の [Ctrl] + [V] を押した時の場面が↓のスクショ画像です。

ClickFix攻撃のキーボード操作で危険なPowerShellスクリプトを貼り付けた場面
ClickFix 攻撃で PowerShell 用コードがシレッと反映された

キーボード操作をすることで、まず Windows PowerShell が起動して、クリップボードに仕込まれていた 謎の長い文字列 が黒い画面に "貼り付け" られます。


■ ウイルス即感染! PowerShell の内容は攻撃処理

長い文字列の正体は、Windows に標準で実装されているスクリプト言語 PowerShell のコードです。

最後のキーボード操作で [Enter] キーを押すと、その瞬間に PowerShell のコードを即実行することに…。 

どんな展開になるのか Copilot AI に PowerShell のコードの 1 つを解析してもらうと…、

reCAPTCHA でウイルスの実行ファイルを感染させる処理内容の解析
Copilot AI による PowerShell コードの処理内容

コンピュータ ウイルス (マルウェア) をダウンロードしてきてコッソリ起動する攻撃処理! 

説明の中に 「ファイルレス寄りの…」 とあって、これはセキュリティ製品のウイルススキャンを迂回 (スリ抜け) してコンピュータ ウイルス (マルウェア) が起動してしまうことを意味します。


■ 認証情報をすべて盗まれて不正アクセス被害

サンドボックス環境下で、コンピュータ ウイルス (マルウェア) の実行ファイルを動かして挙動を見たところ、次のスクリプトを裏で走らせる形になっていました。

リモート管理ソフト MeshCentral MeshAgent Curl ダウンロード PowerShell 起動スクリプト
不正なスクリプトの中身 (一部)

コメント文からロシア語話者の関与が疑われますが、Copilot AI に処理内容を解説してもらいました。

遠隔操作 MeshCentral MeshAgent の実行ファイルをサイレントインストールする処理内容
遠隔操作ソフトをこっそりインストールするヤバい攻撃処理

【韓国のセキュリティ会社アンラボより】
MeshCentral はオープンソースで、無料で遠隔操作を提供する管理ツールである。

MeshCentral で提供している MeshAgent は、コマンド実行やファイルダウンロードのようなあらゆるシステム制御コマンドだけでなく、VNC、RDP のようなリモートデスクトップ機能をサポートしている。
もちろん、一般のユーザーは遠隔でシステムを管理するためにこれを利用するが、上記のような機能があるため、悪意のある目的で使用される可能性が大いに存在する。

MeshAgent は遠隔操作に必要なシステムの基本情報を送信し、電源およびアカウント制御、チャットやメッセージ ポップアップ、ファイルのアップロード/ダウンロード、そしてコマンド実行のような機能を提供する。
https://asec.ahnlab.com/jp/53243/

遠隔操作ソフトをターゲットの Windows パソコンに仕込んで制御下に置く…。 

恐らく、この遠隔操作ソフトを介して追加のマルウェアが送り込まれるはずです。

たとえば、情報窃取を行う不正なプログラム Infostealer (インフォ・スティーラー) 系を感染させられると、Microsoft Edge、Chrome、Firefox ブラウザに保存させている認証情報、自動入力 (オートコンプリート) のデータ、パスワード マネージャーの情報 をすべて盗まれます。

その結果、複数のウェブサービスで不正アクセス被害が起こり、アカウント乗っ取り地獄の幕開けです。

  • Google (YouTube、Gmail)

  • Apple

  • Microsoft (Office、Outlook)

  • Facebook

  • Instagram

  • X (旧 Twitter)

  • Amazon

  • Discord

  • Spotify

  • ゲーム系 (Epic、Riot、Steam など)

ほかに、仮想通貨を保有しているならば、ウォレットアプリ (ブラウザ拡張機能) の中にある資産が見知らぬアドレスに勝手に送信されて盗まれます。


ClickFix 詐欺と偽 CAPTCHA の FAQ

Q. ウイルス感染攻撃に影響する環境は?

この記事で紹介した偽 CAPTCHA は、Windows 10 や Windows 11 を攻撃対象にしています。

ショートカットキーを押すようキーボード操作を仕向ける ClickFix 詐欺は、Windows Update で OS を最新状態に維持していても、影響を免れないです。

さらに、macOS 向けマルウェアを感染させる目的で Mac ユーザーを狙う ClickFix 詐欺 も目撃しています。

一方、スマホ (Android / iPhone) は、機能性や操作性が違うので ClickFix 詐欺に限れば影響なしです。

  • 影響あり
    Windows や macOS を搭載するノートパソコン&デスクトップパソコン

  • 影響なし
    Android や iOS を搭載するスマートフォン・携帯電話、タブレット端末


Q. 何かファイルをダウンロードする場面がない?

ClickFix 詐欺は、古典的なコンピュータ ウイルスの感染手口と違います。

  • 有用そうに見せかけたファイル (実際はマルウェア) をダウンロードしてもらう?
    → ダウンロードする場面なし

  • ダウンロードしたファイル (実際はマルウェア) をダブルクリックして 「起動」 「開く」 「実行」 してもらう?
    → ファイルをダブルクリックする場面なし

  • 確認ダイアログや警告ダイアログが表示されるのでは?
    → 感染攻撃の成立を妨げうる場面なし

感染原因として、「何か怪しいファイルを開いたんでしょ」 は通じない脅威です。


Q. セキュリティソフトをインストールしているから大丈夫!

Windows には標準でウイルス対策ソフト 「Windows セキュリティ」 が組み込まれています。

しかし、ClickFix 詐欺は、ショートカットキーといった Windows に昔から備わっている仕組みを悪用し、ユーザーをダマしてマルウェアの起動の一端をユーザーに担わせます。

  • [Windows キー]+[R] → 「ファイル名を指定して実行」 ウィンドウを開く

  • [Windows キー]+[X] … スタートボタンの右クリックメニュー (クイックリンク メニュー) を開く

  • [Ctrl]+[V] … クリップボードの貼り付け

世にあるウイルス対策ソフトは、ユーザーがショートカットキーを押す行動そのものを阻止できません。

結局、「□ 私はロボットではありません」 を突破するために必要な作業とユーザーが完全に思い込んでしまうと、ユーザーを引き留める手段がないことを意味します。


Q. ClickFix 詐欺はどんな場面で出会う?

多くがブラウザでネットサーフィン中に ClickFix 詐欺が唐突に降りかかります。

だた、「怪しいサイト」 を訪問する場合に限って出会う脅威ではないところに注意したいです。

  1. 改ざん被害を受けている一般サイト
    WordPress を採用した国内外の一般サイトに攻撃者が不正アクセスし、サーバー内のファイルを改ざんして、偽 CAPTCHA の画面を表示する罠を仕掛ける。

  2. 広告配信を悪用するマルバタイジング
    偽 CAPTCHA の画面を表示する不正なページに転送させる広告コンテンツを攻撃者が準備し、一般サイト (主に海外) で採用される正当な広告配信サーバーから流す。

それこそ、探し物や調べ物でググって、検索結果に並ぶページにアクセスした直後、目の前に偽 CAPTCHA の画面が表示される、なんてことが普通に起こりえます。

このエントリーをはてなブックマークに追加

<危険>フォートナイト詐欺に警戒を!パスワード盗む偽サイト100か所以上稼働中

フォートナイトのアカウント情報やパスワードを盗むフィッシング詐欺が危険!偽ログイン画面やフォートナイト偽サイトのスクショ画像でセキュリティ対策を知ろう。

オンラインゲーム フォートナイト (Fortnite) のアカウントが乗っ取られる!?

しかも、乗っ取りの手口は古典的であるにも関わらず、ダマサれてログイン情報をもらすユーザーさんが出現しかねないフィッシング詐欺です。 

Epic Games アカウントのハッキング注意! パスワード盗む偽ログイン画面

狙われるのは、Epic Games アカウントのログイン情報!

あらかじめ、詐欺師は Epic Games のログイン画面に似せた日本語や英語のフィッシングサイトを準備します。

セキュリティ意識に無頓着なユーザーをそこに誘導し、次の 2 つの情報の入力を案内して盗む魂胆です。

  • Eメールアドレス

  • パスワード


■ アカウントを盗むフィッシングサイトの実例

Epic Games の偽ログイン画面の実物のスクショ画像がコチラ!

フォートナイト危険フィッシング詐欺 Epic Games 偽ログイン画面1
最初にEメールアドレスの入力を指示する偽ログイン画面

フォートナイト危険フィッシング詐欺 Epic Games 偽ログイン画面2
次の画面でパスワードの入力を指示する二段構え構造

Epic Games ログイン画面が本物か偽物かを見た目だけで見極めるのは、けっこう無謀と言えます。

普通に日本語でメッセージが表示され、別に不自然な表現も登場しません。


■ フォートナイト偽サイトの入口は "安全" な SNS

注意点として、フォートナイトのフィッシングサイトに誘導する入口を複数確認しています。

特に、大きな誘導経路になっているのが TikTok、Instagram、YouTube といった人が集まるソーシャルメディア (SNS) です。

  • 有名な SNS だから安全性が高い? → 勘違いもいいところ
    詐欺師も自由に SNS に出入りできる
    詐欺目的のアカウントを作り放題でやりたい放題できる

  • 不正なリンク付きのメッセージ or ショート動画
    詐欺師が TikTok、Instagram、YouTube でフォートナイトのフィッシングサイトに誘導するリンクやショート動画を投稿し続ける

そういう SNS の投稿を たまたま目撃したユーザーさんが、フィッシングサイトに導かれていき餌食になります。


危険! 偽ログイン画面の直前にフォートナイト偽サイト

偽ログイン画面が表示される直前に出会う フォートナイトの公式っぽく似せた不正サイト はどんな感じ? 

偽フォートナイト詐欺フィッシング危険6偽フォートナイト詐欺フィッシング危険5偽フォートナイト詐欺フィッシング危険4偽フォートナイト詐欺フィッシング危険3偽フォートナイト詐欺フィッシング危険2偽フォートナイト詐欺フィッシング危険1
フォートナイトを装う偽サイトでフィッシング詐欺

  • 見た目で本物か偽物か見分けるのは無謀
    詐欺師は本物のデザインやキャラクター画像を流用して偽サイトを構築している

  • 数 100 単位でフォートナイト偽サイトが次々と稼働している
    Chrome、Firefox、Safari、Edge ブラウザに実装されたフィッシング警告機能が必ずしも間に合っていない

  • 無警戒なフォートナイト ユーザーをおびき寄せるエサ
    「自分のプレイヤーのランキングを把握しよう!」
    「ロッカーの価値を無料で把握できる!」
    「ゲーム内アイテムを無料でプレゼント!」


■本物と偽物は URL アドレスが違う! セキュリティ対策は?

フォートナイト偽サイトのデザインはコピーできても、ブラウザの URL アドレスだけは偽装できない です。

  • ✔ 本物のフォートナイトの公式サイト
    https://www.fortnite.com/?lang=ja

  • ✔ 本物のフォートナイトのログイン画面
    https://www.epicgames.com/id/login ~

これこそがフィッシング詐欺の唯一の防御手段でしょう。

大事! アドレスバーの URL を確認する

また、超基本のセキュリティ対策として、ブラウザのブックマークに本物の URL を登録 しておくのも強力です。

フォートナイト詐欺関連の備忘録メモ


【フィッシング詐欺サイトのメッセージ例】

Fortnite Wealth Leaderboard | Epic Games
あなたのロッカーは世界のトップ1%に入っていますか? - 自分のランクを見つけよう!
自分のロッカーが世界と比べてどれくらいの価値があるか気になりますか?インベントリの価値を比較して、リーダーボードにランクインしよう!自分のランクを確認

Lockercheck — Value & Sell Your Fortnite Locker
ロッカー査定 · 即時出金
Fortniteのコスメティックを最高の価格で取引
最も信頼されるマーケットで、Fortniteのスキン、エモート、ツルハシを売買・現金化。

Star Locker — Fortnite Inventory Checker
あなたのロッカーは、あなたの資産です
Fortniteロッカーの価値をすぐにチェック
Fortniteアカウントがいくらになるか知りたいですか?スキン、エモート、ツルハシの正確な価値をチェックしましょう。数秒で完全な内訳を確認できます。ロッカーを同期する

YouTube x Fortnite - Exclusive Event
ビッグイベント 開催中 豪華賞品
YouTube x Fortniteイベントに参加しよう!500万人突破記念の限定アイテムをゲット!賞品を受け取る

Fortnite Inventory Checker & Safe Rental Market | Epic Games Locker
あなたのFortniteインベントリには価値があります - 価格を知ってレンタルしましょう!
自分のFortniteアカウントの本当の価値を知りたいですか?無料見積もりを取得して、スキンをレンタルし、寝ている間にリアルマネーを稼ぎましょう!ロッカーの価値を取得

Fortnite — Kim Kardashian Exclusive Collection
キム・カーダシアン:限定コレクション
お気に入りのゲームで、限定スキンを手に入れてスタイルアイコンになろう V-Bucks 無料で入手

Inventory Check | Fortnite
あなたのFortniteロッカーの本当の価値を発見しよう
市場のトレンドを追跡し、数秒であなたのFortniteアカウントの最小市場価値を明らかにします ロッカーを査定する

FN Analytics | Real Rank Checker
真の競技レベルを解き放とう。
自分のスキルレベルを推測するのはやめましょう。当社のエンジンは、公開リプレイデータ、建築メカニクス、ゾーンローテーションを解析し、認証済みFNCSプレイヤーに対するあなたの正確な立ち位置を計算します。アカウントを分析

Fortnite — Inventory Checker
インベントリ査定ライブ あなたのFortnite インベントリに価格がつく
自分のアカウントが本当はいくらの価値があるか気になりませんか?数クリックで、ロッカー内のすべてのスキン、エモート、ツルハシの完全な価値がわかります。アカウントを確認

FORTNITE INVENTORY CHECKER
あなたのロッカーの価値を調べる
予想はもうやめよう。レアリティを追跡し、市場の変動を分析し、Fortniteアカウントの真のUSD価値を即座に発見します。価値をスキャン

Fortlance — Value Your Fortnite Locker
界のフォートナイトロッカーランキング
フォートナイトのロッカーを査定
レアアイテムの完全な内訳と、世界総資産ランキングでのあなたの順位がわかります。
アカウント価値をチェック

Fortnite Inventory Checker | Epic Games
あなたのフォートナイトインベントリには価値があります 今すぐ確認!
アカウントの本当の価値を知りたいですか?数回クリックするだけでロッカーの総額がわかります!

Fortnite OG × Marvel — Free Spin
Fortnite OG × Marvel コラボを祝おう!今すぐホイールを回して、この象徴的なコレクションから伝説のヒーローまたはヴィランを獲得するチャンスを手に入れよう。無料スピンを使う
ヒーロー、立ち上がる:原点への回帰 OGアイランドでネクサスが再び開かれた。クラシックなロケーションとスーパーヒーローの力が出会う伝説の旅へ。象徴的な装備を集めて最強のスクワッドを編成しよう。

Fortnite Locker Value & Inventory Checker | fortprice
FORTNITE LOCKER VALUE
How much is your Fortnite locker worth? Check your skins, emotes and more with fortprice.
CHECK INVENTORY
How to check your locker value

Fortnite Inventory Checker | Epic Games
Your Fortnite inventory has a price — find out now!
Wondering how much your Fortnite account is really worth? In just a few clicks, you'll see the full value of your locker! Get Locker Rrice


このエントリーをはてなブックマークに追加

↑このページのトップヘ