図１は、2024年6月19日16時時点の筆者のフェイスブックページのログイン画面です。

フェイスブックには、ログイン前の画面で未読メッセージの件数を表示する機能あります。
これ自体は詐欺ではありません。
しかし、赤丸数字をクリックをして、未読メッセージをチェックしなきゃ」
という心理になります。

フェイスブックにログインすると、最上部のナビゲーションバー(白い部分)にメッセージアイコンを含むいくつかのアイコンが表示されます。
その下にタイムライン(グレーの部分)が配置され、その右側は広告エリアです。
通常、ログイン直後の画面で未読メッセージを確認します。

さて図２では、上下２か所に未読表示があります。
あなたなら、どちらをクリックしますか?

正解は上のややちっちゃい方。
こちらをクリックすれば、本物の未読メッセージを読めます。下の赤枠で囲んだ方が広告です。(赤枠は筆者)
もし、正解がなく、ニセ未読件数の広告しかなければ、引っかかってしまう人は多いのではないでしょうか?

筆者も広告の方をクリックしてしまいました。

一見、Microsoft のサポートページのように見えますが、これは警察庁のサイトでおなじみの有名なサポート詐欺ページです。

当然、Windows Defender がトロイの木馬を検出した、というのも大ウソです。
警告画面に×(閉じる)ボタンはありますが、それもニセモノで閉じられないことがあります。

警告画面にある(0101)から始まる無料電話は一応、北米を示していますが、電話番号は偽装できるので、あてになりません。ただ、詐欺師には繋がるので、一度掛けると、ウイルス駆除と称してラムサムウェアか何かをダウンロード・インストールさせられます。料金は有料。ダウンロード仕様がしないが、しつこく折り返されます。

じつは、筆者は詐欺広告をクリックはしましたが、セキュリティソフトがリンクを遮断し、詐欺ページまでは行っていません。
図３は、SecURL の仮想ブラウザでのキャプチャー画面です。実際には警告画面は動画になっていて、ピコピコ動くようです。

図４はセキュリティソフトの警告画面です。
図２の詐欺広告と比べてください。おかしな点に気づきませんか?

そう、最初、筆者がクリックした広告サイトは、www.checknow.com でした。
でも、実際の詐欺ページは、travelfun.site/?utn_medium.... です。

ちなみに、詐欺広告に遭った日、www.checknow.com は aguse.jp：ウエブ調査では「プロキシーザーバーは応答しません」となり、調べられませんでした。
翌日は繋がり、一応、セキュリティソフトもシロと判定されました。ただし、ドメインを売り出しているだけの内容のないサイトでした。
これはどういうことなのか、筆者なりに推測してみました。

詐欺師は、フェイスブックから広告を出稿するのにあたって、リンク先を www.checknow.com としていました。
いくらフェイスブックといえども、広告のリンク先ページのチェックぐらいはするので、露骨な詐欺ページの広告は出せません。
リンク先の www.checknow.com にどのようなページが設定されていたかは不明です。ともかく、リンク先ページはパス。さらに不可解なのは、あの意味不明な広告画像(図２の赤枠)もパスしてしまいました。
その後、広告配信直後に、リンク先ページ www.checknow.com から詐欺ページ travelfun.site/?utn_medium.... へ転送設定をした、と考えられます。