Netwiz LLC

「ウイルスに感染しました」の警告画面に電話してはいけない。サポート詐欺の手口と対処

ネットウィズ合同会社 庄司育雄

調べものをしていたら、突然画面いっぱいに赤い警告が表示される。 「あなたのPCはウイルスに感染しています」「Windowsがブロックされました」。 大音量の警告音や音声まで流れ、画面には「サポート窓口」の電話番号——。

先に結論です。これはウイルス感染ではありません。 「サポート詐欺」と呼ばれる手口の偽画面で、 目的はただ1つ、その番号に電話をかけさせることです。 慌てて電話した時点から、本当の被害が始まります。

その画面の正体は「ただのWebページ」

派手な見た目に反して、正体は閲覧中に表示された偽の広告ページです。 普通のサイトを見ていても、そこに配信される広告経由で突然表示されることがあり、 「怪しいサイトを見ていないのに出た」はまったく珍しくありません。

覚えておいてほしい判断基準は1つです。

  • MicrosoftもAppleも、警告画面に電話番号を表示することはありません

「Microsoftサポートに今すぐ電話」と番号が書いてある時点で、偽物と断定できます。 表示された段階では、感染もしていなければ、情報も盗まれていません。

電話をかけるとどうなるか

番号の先につながるのは、詐欺グループのオペレーターです。 典型的な流れはこうです。

  1. 「ウイルスを駆除するので、遠隔操作ソフトを入れてください」と誘導される
  2. 言われるまま遠隔操作ソフト(AnyDesk など、それ自体は正規のソフト)を インストールすると、相手がPCを自由に操作できるようになる
  3. 意味のない画面を見せて「深刻な感染です」と不安を煽り、 数万〜数十万円の「サポート契約」や「駆除費用」を請求される
  4. 支払いは、コンビニでプリペイドカードを買わせて番号を伝えさせる手口が典型

金銭被害に加えて、遠隔操作中にPC内のファイルやパスワードを 見られている可能性も生じます。会社のPCであれば、 被害は個人の財布では済みません。

警告画面の消し方

電話をかけない・画面のボタンを押さない、が大前提です。 そのうえで、次の順に試してください。

  1. Escキーを長押しする: 全画面表示が解除されることが多く、 解除されればブラウザを普通に閉じられます
  2. ブラウザを強制終了する: Windowsは Ctrl+Alt+Delete から タスクマネージャーを開き、ブラウザを選んで「タスクの終了」。 Macは command+option+esc から「強制終了」
  3. それでもだめなら再起動: 電源ボタン長押しで構いません

再起動後にブラウザが「前回のページを復元しますか」と聞いてきたら、 復元しないを選んでください。復元すると偽画面が再表示されます。

繰り返しますが、この画面は表示されただけなら実害はありません。 慌てて電話番号を控える必要も、ウイルス駆除業者を呼ぶ必要もありません。

電話してしまった・操作を許してしまった後の対処

もし電話をかけ、指示に従ってしまった場合は、段階に応じて対処します。

  • 遠隔操作ソフトを入れてしまった: ネットワークを切断(Wi-Fiオフか LANケーブルを抜く)した上で、該当ソフトをアンインストールします。 何をされたか分からず不安が残る場合は、初期化まで視野に入れて相談を
  • パスワードやカード番号を入力・提示した: 該当サービスのパスワードを すぐ変更し、同じパスワードの使い回しが あればそちらも変更。カードはカード会社に連絡して停止します
  • 支払ってしまった: 警察相談専用電話「#9110」と、 消費者ホットライン「188」(消費生活センター)に相談してください。 プリペイドカードの番号を伝えた直後なら、カード発行会社への連絡も
  • 会社のPCで起きた: 上記と並行して、必ず社内に報告してください。 叱責を恐れて黙っているうちに被害が広がるのが最悪のパターンです

会社として決めておくこと

この詐欺は「知っていれば引っかからないが、初見で慌てると引っかかる」 タイプです。対策は技術ではなく、事前の周知に尽きます。

  • 「警告画面が出たら、電話せずに◯◯さんへ」の1ルールを決めて周知する
  • 偽警告画面の実例(検索すれば画像が多数見つかります)を 朝礼や社内チャットで一度見せておく。見たことがあるだけで冷静になれます
  • 自宅のPCで起きた場合も同じであることを伝える。 従業員の家族、特に高齢の親御さんが狙われやすい詐欺でもあります

不審メールへの対応と同様に、 「起きたときに誰に言うか」が決まっていることが最大の防御になります。

まとめ

  • 電話番号つきの警告画面は、感染ではなくサポート詐欺の偽ページ。表示されただけなら実害はない
  • 消し方は「Esc長押し → ブラウザ強制終了 → 再起動」。復元はしない
  • 電話・遠隔操作・支払いまで進んでしまったら、段階に応じてソフト削除・パスワード変更・#9110へ
  • 会社では「出たら電話せず◯◯へ」の1ルールを先に決めておく

「実際に遠隔操作されてしまい、何をされたか分からない」 「社内にどう周知すればいいか整理したい」という場合は、 状況を添えて無料相談からどうぞ。なお、そもそも ウイルス対策ソフトで防げる種類の脅威ではないため、 ソフトの追加購入を焦る必要はありません。