偽のウイルス警告画面の手口と対処法 - サポート詐欺にだまされない

この記事は約 11 分で読めます

偽のウイルス警告とは、ブラウザの画面いっぱいに突然表示され、警告音を鳴らしながら「ウイルスに感染しました」と告げ、「マイクロソフトサポート」を名乗る電話番号を表示する詐欺画面です。狙いはパソコンを感染させることではなく、利用者を慌てさせてその番号に電話をかけさせ、オペレーターが遠隔操作ソフトの導入と偽の修理費の支払いへ誘導することにあります。この手口はサポート詐欺と呼ばれます。IPA (情報処理推進機構) は、サポート詐欺が同機構の安心相談窓口に寄せられる相談のなかで最も件数の多い部類に入り、被害者の多くが高齢者であると報告しています。本記事では、偽の警告を本物の OS やブラウザの通知と見分ける方法、画面の正しい閉じ方、絶対にやってはいけないこと、そして万一だまされてしまった場合に パスつく.com でパスワードを再生成して被害を最小化する手順を、順を追って解説します。

結局どうすればいいのか

画面に「ウイルスに感染しました」と出て警告音が鳴っても、それは嘘です。本物の OS やセキュリティソフトは、電話をかけるよう求めたり大きな警告音を鳴らし続けたりしません。まず落ち着いて、表示された電話番号には絶対に電話しないでください。閉じられない全画面表示になっている場合は、キーボードの Esc キーを長押しすると閉じるボタンが現れます。それでも閉じられなければ、Windows では Ctrl + Alt + Delete からタスクマネージャーを開いてブラウザを終了し、Mac では Command + Option + Esc で強制終了します。電話をかけてしまったり遠隔操作ソフトを入れてしまったりした場合は、すぐにインターネット接続を切り、別の安全な端末から パスつく.com で重要なアカウントのパスワードをすべて再生成してください。

サポート詐欺の全体像

サポート詐欺は、Web サイトの閲覧中に突然表示される偽の警告画面を入り口とします。アダルトサイトや海賊版配信サイトに限らず、正規サイトに紛れ込んだ不正な広告 (マルバタイジング) からも発生します。警告画面はブラウザ上で動く HTML と JavaScript にすぎず、この時点でパソコンが感染しているわけではありません。攻撃者の本当の狙いは、画面に表示した電話番号へ利用者を誘導し、電話越しに遠隔操作ソフトを入れさせ、有償サポート契約や電子マネーでの支払いを迫ることです。

この手口は、画面に出る偽警告から電話と遠隔操作へ誘導する点で、メールや SMS のリンクをタップさせる迷惑メール・詐欺メッセージの詐欺とは経路が異なります。心理的に追い込んで判断力を奪う点では、ソーシャルエンジニアリングの一種です。

本物の通知と偽警告の見分け方

見分ける最大の手がかりは「電話番号と緊急性」です。Windows のセキュリティ機能や Microsoft、Apple、正規のセキュリティソフトは、警告のなかで電話番号を表示して「今すぐ電話してください」と促すことは一切ありません。次の特徴が一つでも当てはまれば、ほぼ確実に偽警告です。

• 画面に電話番号が表示され、「サポートに今すぐ電話」と促される
• 警告音やビープ音、合成音声が鳴り続ける
• ブラウザが全画面表示になり、閉じるボタンが見当たらない
• 「マイクロソフト」「ウイルス○件検出」など本物らしいロゴや数字で不安をあおる
• カウントダウンや「このページを離れるとデータが消去されます」と脅す

本物のセキュリティソフトの通知は、ソフトのウィンドウ内に静かに表示され、対処は「隔離」や「削除」ボタンでソフト内部で完結します。OS の更新通知やバッテリー警告も同様で、外部への電話を求めることはありません。判断に迷ったら、表示された連絡先ではなく、製品の公式サイトに自分でアクセスして問い合わせ先を確認してください。

警告画面の正しい閉じ方

偽警告は画面上の演出にすぎないため、ブラウザを閉じれば消えます。次の順に試してください。

1. 全画面表示になっている場合は、Esc キーを長押しして全画面を解除し、現れた閉じるボタンでタブを閉じる (IPA が推奨する方法)
2. タブやウィンドウを閉じられるなら、そのまま閉じる。確認ダイアログが出ても落ち着いて閉じてよい
3. Alt + F4 (Windows) でウィンドウを閉じる。閉じられないときはタスクバーのブラウザを右クリックして「ウィンドウを閉じる」
4. それでも閉じないときは、Windows は Ctrl + Alt + Delete からタスクマネージャーを開きブラウザを「タスクの終了」、Mac は Command + Option + Esc で強制終了する
5. 最後の手段として、パソコンを再起動する。ブラウザの「前回のページを復元」は選ばず、新しいタブから始める

閉じたあとは、ブラウザのキャッシュと履歴を消去し、通知の許可を悪用されていないかブラウザの設定を確認すると安心です。警告音は端末のスピーカーから出ているだけなので、音量を下げれば止まります。

絶対にやってはいけないこと

被害は、利用者が自分で行動を起こした瞬間に発生します。次の二つは何があっても避けてください。第一に、画面に表示された電話番号には電話しないこと。つながるのは詐欺グループのコールセンターで、流暢に不安をあおって遠隔操作へ誘導してきます。第二に、AnyDesk・TeamViewer・UltraViewer などの遠隔操作ソフトを、電話の指示に従ってインストールしないこと。これらのソフト自体は正規のものですが、攻撃者の手に渡れば、あなたの画面操作・ファイル・オンラインバンキングをそのまま乗っ取られます。

また、画面の指示に従ってコンビニで電子マネー (プリペイドカード) を購入しコードを伝える、ギフトカードの番号を読み上げる、銀行口座やクレジットカード番号を入力するといった行為も絶対に行わないでください。電子マネーやギフトカードでの支払いを求めてくる時点で、それは正規のサポートではなく詐欺です。

電話や遠隔操作を許してしまった後の対処

遠隔操作ソフトを入れて操作させてしまった場合、攻撃者はあなたの画面に映ったパスワードや、ブラウザに保存された認証情報を見た可能性があります。被害の拡大を止めることを最優先に、次の順で対処してください。

1. ただちにインターネット接続を切る。Wi-Fi をオフにし、有線なら LAN ケーブルを抜く。これで遠隔操作が継続できなくなる
2. 導入させられた遠隔操作ソフト (AnyDesk 等) をアンインストールする。設定や自動起動の登録も削除する
3. セキュリティソフトでフルスキャンを実行する。攻撃者が追加のマルウェアを仕込んでいないか確認する
4. 不安が残る場合は、パソコンを初期化 (OS のクリーンインストール) するのが最も確実。重要なデータは事前にスキャン済みの外部メディアに退避する
5. 別の安全な端末から パスつく.com で重要アカウントのパスワードをすべて再生成し、コピー機能でペーストして変更する。感染が疑われる端末では変更しない
6. 重要アカウントに二段階認証を設定し、万一パスワードが漏れていても不正ログインを防ぐ

感染後の端末の扱いやアカウント保護のより詳しい手順は、個人向けインシデント対応も参考にしてください。

カード番号やパスワードを伝えてしまった場合

クレジットカード番号を入力・口頭で伝えてしまった場合は、ためらわずにカード会社へ連絡してください。カード裏面に記載された番号、または公式サイトに掲載された問い合わせ先に自分から電話し、不正利用の可能性を伝えてカードの利用停止と再発行を依頼します。心当たりのない請求がないか、利用明細をその場とその後数か月にわたって確認することが重要です。日本では、不正利用が認められれば多くの場合カード会社の補償の対象となりますが、速やかな届け出が条件となるため、気づいた時点ですぐ連絡することが被害を抑える鍵です。

パスワードを伝えてしまった場合は、そのパスワードを使っているすべてのサービスで直ちに変更します。同じパスワードを使い回していたなら、被害は 1 つのアカウントにとどまりません。パスつく.com でサービスごとに異なる強固なパスワードを生成し直し、コピー機能でそのまま貼り付けて設定してください。あわせて、不審な操作や送金の証拠としてスクリーンショットやメモを残し、警察 (#9110 や最寄りの警察署のサイバー窓口) や消費生活センター (消費者ホットライン 188) に相談すると、その後の手続きで役立ちます。

家族や高齢者を守る事前設定と声かけ

サポート詐欺の被害者の多くは高齢者です。離れて暮らす家族を守るには、被害が起きる前の準備が効果的です。技術的な対策として、ブラウザのポップアップと通知をブロックする設定を有効にし、信頼できるセキュリティソフトを導入して不正な広告や詐欺サイトを遮断します。電話での誘導を断ちやすくするため、迷惑電話を自動で警告・ブロックする機能を持つ固定電話機や機器の導入も有効です。

それ以上に大切なのが、日頃の声かけです。「画面に電話番号が出て電話を急かしてきたら、それは詐欺。お金や操作を求められたら必ず一度電話を切って、私 (家族) に連絡して」という具体的なルールを、紙に書いて電話やパソコンの近くに貼っておくと効果があります。だまされたことを責めない姿勢を伝えておくと、被害に気づいたときに相談しやすくなり、被害の拡大を防げます。

高齢の家族を守る総合的な進め方は高齢者のインターネット安全対策を、不正な広告や詐欺サイトを遮断するための総合セキュリティソフト (Amazon)の導入も検討してください。

サポート詐欺セルフチェックリスト

• 画面に出た電話番号には電話しないと決めているか
• 警告画面の閉じ方 (Esc 長押し・タスクマネージャー) を知っているか
• 遠隔操作ソフトを指示されても入れないと決めているか
• ブラウザのポップアップと通知をブロックする設定にしているか
• セキュリティソフトで詐欺サイトや不正広告を遮断しているか
• 家族と「電話を急かされたら一度切って相談する」と取り決めているか
• 万一に備え、重要アカウントに二段階認証を設定しているか

今すぐできること

1. ブラウザの設定でポップアップと通知のブロックを有効にする
2. Esc 長押しとタスクマネージャーでブラウザを閉じる手順を一度練習しておく
3. 信頼できるセキュリティソフトを導入し、詐欺サイト・不正広告の遮断を有効にする
4. 家族と「電話を急かされたら一度切る」という合言葉を決め、紙に書いて貼る
5. メールアカウントと金融サービスのパスワードを パスつく.com で再生成し、二段階認証を設定する

よくある質問

偽のウイルス警告はどうやって消せばいいですか？

偽警告はブラウザ上の表示にすぎないため、ブラウザを閉じれば消えます。全画面なら Esc キーを長押しして閉じるボタンを出し、Alt + F4 でウィンドウを閉じます。閉じられないときは Windows なら Ctrl + Alt + Delete からタスクマネージャーでブラウザを終了し、Mac なら Command + Option + Esc で強制終了します。最後の手段は再起動で、復元せず新しいタブから始めてください。

サポート詐欺の番号に電話してしまいました。どうすればいいですか？

まだ遠隔操作ソフトを入れていなければ、電話を切るだけで実害はほとんどありません。遠隔操作を許してしまった場合は、すぐにネット接続を切り、入れさせられたソフトを削除し、セキュリティソフトでフルスキャンします。不安なら初期化が確実です。その後、別の安全な端末から パスつく.com で重要アカウントのパスワードを再生成し、二段階認証を設定してください。お金を払ってしまった場合はカード会社や警察、消費生活センター (188) に相談します。

「ウイルスに感染しました」という表示は本当ですか？

ほとんどの場合、嘘です。電話番号を表示して電話を急かしたり、警告音を鳴らし続けたり、全画面で閉じさせなかったりするものは偽警告と考えてください。本物の OS やセキュリティソフトは電話を求めず、対処はソフトの画面内で完結します。判断に迷ったら、画面の連絡先ではなく製品の公式サイトから問い合わせ先を確認してください。