NEWChrome拡張「uBlock Origin」の偽物が公式拡張ストアに…現在も削除 されず

Chrome 134以降、Manifest v3に対応していない拡張は通常の手順で公式拡張ストアからのインストール・有効化ができなくなっており、引き続き同じ拡張を使いたいユーザーを騙そうと「Manifest v3対応バージョン」を騙る偽の拡張をアップロードするケースが散見されています。

拡張機能管理画面において「デベロッパーモード」を有効にすることにより、使用している拡張機能のIDが確認できますが、IDが「cjpalhdlnbpafiamejdnhcphjbkeiagm」でないuBlock Originは偽物のため、速やかに削除してください。

uBlock Originと同じ開発者よってManifest v3に準拠した「uBlock Origin Lite」の開発が進んでおり(「uBlock Origin」で検索した場合にもこちらが表示されます)、現時点でChromeインストール後に広告ブロッカーを導入する場合はこれをインストールするのが無難でしょう。

ブラウザーにインストールした拡張機能がソフトウェア上で様々な機能の使用を許可されることに留意すること、ストアで検索して出てきたものを安易にインストールせず、SNSでの報告等を十分に確認し、必要最低限の拡張機能のみインストール・有効化すること、また後からでも不要な拡張機能の棚卸し、万が一身に覚えのない拡張機能が入っていた場合のアンインストール等を行うことは、今回に限らずあらゆる拡張機能の利用時に重要です。

リアルタイムフィッシングは、フィッシングサイトでアカウント情報のみならずワンタイムパスワードも要求し、入力されたそれぞれの情報を即座に本物のログインページに中継する手口をとることにより、不正ログインを成立させるもので、今年春の不正取引事案でも多用されたとみられます。

記事では、既に日本証券業協会において「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正が進められていることを取り上げており、7月15日にはフィッシングに耐性のあるパスキー等による多要素認証を必須とする改正案が発表されています(https://xtech.nikkei.com/atcl/nxt/column/18/00001/10906/ )。

ネット証券各社で5月頃に実施された対策について、今後上記ガイドラインに基づいた変更等、数ヶ月での変動が発生する可能性があり、各社からの正規の情報に注視する意味でも、予め登録したブックマークや公式アプリから本物のサイトにアクセスすることでフィッシングを回避することを心掛けましょう。