この記事の結論：インターネット閲覧中に突然「ウイルスに感染しました」「今すぐ電話してください」などと表示され、大きな警告音や音声が流れ、電話番号へ連絡するよう促す画面は、サポート詐欺で使われる典型的な手口です。画面に表示された番号へ電話せず、まずブラウザーを閉じてください。
サポート詐欺とは
サポート詐欺は、Web閲覧中に本物のセキュリティ警告のような画面を表示し、警告音や音声で不安をあおって電話をかけさせ、遠隔操作ソフトの導入や「サポート料金」などの名目で金銭を要求する手口です。警察庁やIPAも継続して注意喚起しています。
次の特徴が重なる場合は特に疑ってください
- ブラウザー内に「ウイルス感染」「トロイの木馬」などの警告が突然表示された
- 大音量の警告音や音声が繰り返し流れる
- 画面を全画面表示にして閉じにくく見せる
- 「今すぐ電話」「電源を切らないで」など急がせる
- MicrosoftやWindows等のロゴを使っている
- 画面内にサポート用と称する電話番号が表示される
Microsoftは、正規のエラーメッセージに電話番号を表示して連絡を求めることはないと案内しています。
今どの段階ですか？
| 状況 | まず行うこと |
|---|---|
| 警告画面が出ただけ | 電話せず、ブラウザーを閉じる。閉じられなければ全画面解除や再起動を検討 |
| 電話してしまった | 相手に伝えた情報、支払い、遠隔操作の有無を整理 |
| 遠隔操作を許可した | 接続を止め、日時・ソフト名等を記録。調査前に証拠をむやみに消さない |
| カード・電子マネー等で支払った | カード会社や決済事業者へ速やかに相談し、記録を保存 |
| 銀行・メール・認証情報を見せた | 信頼できる別端末からパスワード・セッション等を確認し、必要に応じ金融機関へ相談 |
警告画面が表示されただけなら、まず閉じる
IPAは、偽のセキュリティ警告が表示されただけで電話や遠隔操作等をしていない場合は、まず警告画面を閉じるよう案内しています。ESCキー長押しで全画面表示を解除してブラウザーを閉じる方法や、閉じられない場合に再起動する方法が紹介されています。
電話をしてしまっても、段階を分けて考える
電話しただけなのか、名前や電話番号を伝えたのか、遠隔操作ソフトを導入したのか、カードや銀行情報を扱ったのかで必要な対処は変わります。「電話した＝PCが必ず侵害された」と決めつけず、何をしたかを時系列で整理します。
遠隔操作を許可した場合はPCの安全確認が必要です
AnyDesk、TeamViewer、Quick Assistなどを使って第三者へ画面操作を許可した場合、遠隔操作ソフトを削除するだけで十分とは限りません。遠隔操作中に別のプログラム実行、自動起動、サービス、タスク、アカウント変更、防御設定変更などが行われていないかを確認する必要があります。
支払い・金融情報はPC調査と別に対処する
クレジットカード、電子マネー、銀行情報、メール認証情報などを渡した場合は、PCの調査とは別に、カード会社・決済事業者・金融機関等への相談や認証情報の変更が必要になります。証拠となる画面、支払い履歴、購入した電子マネー等は保存してください。
三蔵堂での対応
三蔵堂ITエンジニアリングでは、遠隔操作を許可してしまったWindows PCについて、残存ログや実行痕跡を読み取り専用で確認し、不審なプログラム導入・永続化・防御設定変更等がないかを調査します。調査可能な証拠と不足している証拠を分けて説明し、必要性が高い場合のみ再構築を検討します。