「ウイルスに感染しました」で慌てない
ウェブページを閲覧しているときに、「ウイルスに感染しました」という表示が出たら、あなたはどうするだろうか。
画面上に突然表示が出ることもあって、「ウイルスに感染したのではないか」「故障したのではないか」と心配になる人もいるだろう。元の状態に戻さなくては……と焦っても不思議ではない。
しかし、それは「サポート詐欺」の手口かもしれない。標的のPC画面に、「あなたのPCがウイルスに感染している」などと偽の警告を表示し、サポートの連絡先に見せかけた番号に電話させたり、不正なサイトに誘導したりするものだ。
この表示には、正規のサービスと誤認させるため、実在する企業のロゴを画面に表示させる場合もある。また、電話をすると、サポート業者を名乗るオペレーターと繋がることもある。電話をかけた側としては、企業のロゴなどを目にしているため、「グローバルのサポートセンターなのではないか」と誤解してしまうこともあるようだ。
電話の相手と会話しつつ操作をうながされることで、リモートデスクトップツールなどを利用し、ネットワークコマンドなどを実行されてしまう可能性がある。
その際に、氏名、電話番号、メールアドレスなどの個人情報の入力を求められることもある。これは、個人情報を窃取するためだ。ウイルスに感染していると虚偽の説明をすることで、有償のサポート契約を結ばせようとする詐欺も少なくない。
さらに、サポートの作業費や、その後のサポート料金まで要求してくる例もある。クレジットカードの番号などを求められるほか、Amazonギフト券などで支払いを要求してくる例も報告されている。
「偽の警告を表示するポップアップウィンドウ」は、国内でも被害が多い。情報処理推進機構（IPA）にはサポート詐欺の相談が寄せられているが、年間相談件数は2022年が過去最高となっているほか（2365件）、2023年1月には月間相談件数で過去最高（401件）を記録している（偽セキュリティ警告（サポート詐欺）の月間相談件数が過去最高に）。
これらの画面は、アダルトサイトや、著作権法に触れるようなサイトなどで表示されることが主だ。後ろめたい気持ちから、ウイルスに感染してしまった、すぐに対応しなくては……と支払いをしようとしてしまうのだ。
画面に表示されている指示にすぐ従わない
ポイントは、警告画面が表示されても、画面に表示されている指示にすぐ従わないこと。画面が消えない場合は、ブラウザーを強制終了するか、パソコンを再起動する。
また、記載されている電話番号に電話をかけたり、犯人側が要求するソフトのダウンロードやインストールをしたりしてはいけない。ハードやソフトで気になることがあれば、メーカー公式サイトなどに掲載された番号にかけることが肝心だ。
一般的に、IDやパスワードなどを盗み出したとしても、他人のPCに不正アクセスをするのは簡単なことではない。しかし、自分から言われるがままに遠隔操作のソフトをインストールしたならば、あっさりと不正アクセスが可能になってしまう。
もし、電話をかけてしまった、不正なソフトをインストールしてしまったなどのおそれがある場合は、情報処理推進機構（IPA）の「情報セキュリティ安心相談窓口」など、専用の相談窓口に連絡することも考えよう。
今回はMcAfee Blogから「年末年始休暇に新しいデバイスを購入されますか？
テクニカルサポート詐欺にご注意ください」を紹介しよう。（せきゅラボ）（せきゅラボ）
※以下はMcAfee Blogからの転載となります。
年末年始休暇に新しいデバイスを購入されますか？
テクニカルサポート詐欺にご注意ください。：McAfee Blog
新しいデバイスが思うように動かないという経験は誰もがしたことがあるでしょう。設定方法がわからなければ非常に困ります。そんなときにテクニカルサポートを依頼する場合は、詐欺にご注意ください。
ほとんどの詐欺と同様、テクニカルサポート詐欺も人間の感情を利用します。つまり、物事がうまくいかないときに感じる焦燥感です。問題を今すぐ解決したいと強く感じると、検索や広告で見つけたテクニカルサポートのリンクに十分な注意を払わないかもしれません。テクニカルサポートは合法的に見えてもそうでない場合があります。
テクニカルサポート詐欺は効率的に詐欺師がお金を稼ぐことができるものです。実際、大規模なテクニカルサポート詐欺は企業のように組織化・運営され、コールセンター、マーケティングチーム、財務グループなどを備えており、大きな利益を挙げています。
このような詐欺師はさまざまな方法でお金を稼いでいます。架空の問題を解決するために多額の費用を請求したり、問題の解決に必要なソフトウェアと偽って情報を盗み出すマルウェアをインストールさせたりします。デバイスの診断と装ってパソコンにリモートでアクセスし、情報を盗み出すこともあります。
今回はこれらのテクニカルサポート詐欺を回避する方法をご紹介します。
テクニカルサポート詐欺とは？
まずテクニカルサポート詐欺について簡単にご説明します。この詐欺には主に2種類あります。
1. 追い詰め型の詐欺
「Microsoft」や「Apple」の担当者を装って電話をかけてきたりします。詐欺師はユーザーのパソコンやデバイスに問題があり、緊急に解決する必要があると訴えます。そして架空の問題を解決するために架空の解決策を提示し、高額な費用を請求します。ポップアップ広告を介して接触してくる場合もあります。この場合も、パソコンやデバイスを今すぐ修理する必要があると訴えます。これらの詐欺はさまざまな方法でユーザーを見つけ出します。
・迷惑メールのリンクをクリックさせる。
・危険なサイトのポップアップ広告をクリックさせる。
・不正な広告が挿入された正規のサイトのポップアップをクリックさせる。
・ロボコールまたは人間のオペレーターによってユーザーに直接電話をかける。
2. 待ち伏せ型の詐欺
正規のテクニカルサポートを装って偽のサービスやサイトを公開します。検索広告を出したりソーシャルメディアに広告を掲載したりして、ユーザーが必要に応じてすぐに調べて連絡できるようにします。以下のような手段を利用します。
・オンラインの案内広告、フォーラムの投稿、ブログサイト。
・Facebook、Reddit、YouTube、Tumblrなど、ソーシャルメディアサイトの広告。
・検索結果 (詐欺師は検索連動型広告も利用します)。
高齢者に限らずあらゆる年齢層を標的とするテクニカルサポート詐欺
テクニカルサポート詐欺師が高齢のパソコンユーザーを標的にしていることは確かですが、高齢者のみを狙っているわけではありません。パソコンにあまり詳しくない高齢者が標的になりやすいのは事実ですが、知識があるため注意を怠っている若い人々もテクニカルサポート詐欺の被害に遭う傾向があります。世界中の被害者のほとんどは、多くの時間をインターネットとともに過ごしてきた世代である18歳から35歳です。これはMicrosoftのデジタル犯罪対策部門の調査結果です。テクニカルサポート詐欺に遭遇した18歳から35歳までの10人に1人が詐欺にかかり、お金を失っています。
米国連邦取引委員会 (FTC) によると、年齢層を問わず、米国で報告された損害額は数百万ドルにのぼると述べています。これには報告されていない (数百万ドル以上と予想される) 被害は含まれていません。
テクニカルサポート詐欺を見分けて回避する方法
・広告や検索結果に関しては、誤字脱字や不自然な言い回しに注意しましょう。信頼できるブランドの模造品と思われる質の悪いデザインやロゴにも注意してください。
・不審な電話に注意しましょう。「テクニカルサポート」と称して電話がかかってきた場合は、詐欺の可能性があります。ギフトカードやビットコインなどの仮想通貨で支払いを求めてきた場合は、詐欺と考えて間違いありません。すぐに電話を切ってください。
・AppleやMicrosoftなどの大手ハイテク企業は、テクニカルサポートを申し出たり、パソコンの問題を警告したりするために電話をかけてくることはありません。そのような電話をかけてくるのは詐欺師です。通常、企業は購入や契約の一環として、ユーザーが必要なときに自身で利用できる無料サポートを提供しています。(たとえば、当社ではこちらのサイトで紹介されているサポートを提供しています) 。
・パソコンの問題を警告するメッセージが画面に突然表示されても、そのようなメッセージのリンクをクリックしたり、電話をかけたりしないようにしてください。このような警告も詐欺の可能性があります。多くの場合、インターネットの閲覧中に発生します。すぐにブラウザーを閉じて別のブラウザーウィンドウを開くことで、このような広告やリンクを消去できます。
・企業の情報元を確認してください。サポートが必要な場合は該当の企業に直接問い合わせるようにしましょう。企業のアドレスをブラウザーに手動で入力するか、パッケージまたは製品の購入時に付属されていた電話番号に連絡します。検索は避けることです。検索結果に大量の偽広告が表示される可能性があります。
・閲覧中のセキュリティを確保しましょう。ブラウザーのセキュリティ拡張機能を使用することで、不正なサイトを検出できます。不正なリンクのクリックを防止することもできます。包括的なオンライン保護ソフトウェアを使用すると、マルウェアやウイルスを防止できるだけでなく、閲覧中のセキュリティを確保することができます。
最後に一般的なアドバイスになりますが、お使いのデバイスやアプリを最新の状態に保つことをお勧めします。定期的な更新にはセキュリティの修正や改善が含まれているため、詐欺師やハッカーの防止に役立ちます。更新は自動的にダウンロードされるようにデバイスやアプリで設定することができます。自身で更新またはダウンロードする必要がある場合は、企業の公式Webサイトから入手するようにします。マルウェアをホスティングしている可能性のあるサードパーティサイトは利用しないようにしましょう。
詐欺に遭った場合の対処法:
1. パスワードの変更
詐欺師が何らかの形でアカウントのパスワードにアクセスした場合に備えます。手間がかかっても重要な作業です。包括的なオンライン保護の一環としてパスワードマネージャーを使用すると、大幅に楽になるので活用ください。
2. マルウェア/ウイルススキャンをすぐに実行
問題が検出されたファイルやアプリは削除してください。ネットワーク上の他のデバイスについても同様に対処します。経験豊富な詐欺師はネットワーク上の1つのデバイスにアクセスするだけで、他のデバイスも感染させることができます。
3. 支払いを停止
銀行、クレジットカード会社、オンライン決済プラットフォーム、または電信送金サービスに連絡し、請求を取り消します。詐欺の告訴も行います。早く行動すればするほど、金銭の一部またはすべてを回収できる可能性が高くなります。(デビットカードなどの決済サービスと異なり、クレジットカードの場合は金銭を回収できる可能性があるため、オンラインショッピングではクレジットカードを利用するとよいでしょう)。
4. 詐欺を報告
米国ではhttps://www.ftc.gov/complaintに連絡すると、何千もの法執行機関に報告が行われます。個人的な問題は解決されませんが、報告によってより広範な調査が行われ、詐欺師に対する訴訟を成立できます。これにより、他のインターネットユーザーの安全性を高めることができます。FAQのリストも非常に便利です。「どうすればお金を取り返せるか」といった疑問を解決できます。
デバイスを楽しみましょう
今回は、テクニカルサポート詐欺に関する情報と詐欺被害に遭った場合の対処方法についてご紹介しました。技術的な問題に直面した場合は、上述のように企業に直接お問い合わせください。詐欺師は正規の広告、検索結果、オンラインフォーラムなどに紛れ込んで、デバイスのサポートを必要とするユーザーを狙っています。
新しいデバイスを入手する機会が増えるこの時期、詐欺師の罠に落ちないように十分ご注意ください。正規のテクニカルサポートが突然電話をかけてくることはありません。まずはそのことを肝に銘じましょう。信頼できる企業のプロに相談すれば、詐欺に遭うことはありません。
※本記事はアスキーとマカフィーのコラボレーションサイト「せきゅラボ」への掲載用に過去のMcAfee Blogの人気エントリーを編集して紹介する記事です。
■関連サイト
