画面全体に謎のメッセージが!?
標的のPC画面に「あなたのPCがウイルスに感染している」などといった警告を表示し、サポートの連絡先に見せかけた番号に電話させたり、不正なサイトに誘導したりする「サポート詐欺」をご存知だろうか。
70歳以上の相談件数が増加しているほか、新たな手口として、インターネットバンキングで送金を指示されるケースも確認されている。近年、とくに注意すべきサイバー犯罪の一つだ。
危機感を煽るため、甲高い「ピー」というような警告音や、「コンピュータのロック解除をするにはすぐにサポートに連絡してください」などのアナウンスが流れるなど、音声を使った手口も報告されている。
IPA（情報処理推進機構）によると、2024年6月から、PCを使用中に画面全体に偽のメッセージが表示され、キーボードやマウスの操作を一切受け付けなくなるという相談が寄せられている（パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構）。
メッセージには、マイクロソフトサポートへ電話をすることをうながすメッセージがあることから、これまでのサポート詐欺と同様に相談が寄せられているとのことだ。
IPAによれば、当該画面が出現する以前に、意図しない何らかのソフトやサービスをインストールしてしまったことが原因と推定されるという。ただし、インストールした後、すぐに当該画面が表示されるわけではないため、どのサイトから何をインストールしたことが原因かを特定することが難しい状況とのこと。
手口の詳細や原因および目的などは不明な部分が多いものの、継続して相談が寄せられていることからIPAは注意を喚起。操作不能のメッセージが表示されたら、すぐにLANケーブルを抜くなどしてネットワークを切断し様子を見る、PCの電源ボタンを長押しして電源を切るなどが対処方法として挙げられている。
また、意図せずダウンロードされたファイルは実行しないことや、信頼できない提供元からファイルをダウンロードしないことはもちろん、身に覚えのないメッセージやメールに添付されているファイルや本文のURLはクリックしないよう注意をするよう呼びかけられている。
前述の例は、不明な部分もある以上、あなどってはいけないサイバー犯罪といえるだろう。あわせて、サポート詐欺の被害が広がっており、それに対する対策も必須であることも頭に入れておきたい。
画面に表示されている連絡先に
連絡しないこと
新たな手口の報告もあるサポート詐欺。気をつけるべきことはなんだろうか。
ポイントは、PCに警告画面が表示されても、画面に表示されている指示にすぐ従わないことだ。記載されている電話番号に電話をかけるのはNG。画面が消えない場合は、ブラウザを強制終了したり、パソコンを再起動したりする。
もし、ハードやソフトで気になることがあれば、メーカー公式サイトなどに掲載されたメールアドレスや電話番号に連絡するのがよい。
繰り返しになるが、意図せずダウンロードされたファイルを実行しないことや、信頼できない提供元からファイルをダウンロードしないことは大切。メッセージやメールに添付されているファイルや本文のURLも、クリックしないように注意しよう。
もし、画面に表示された電話をかけてしまった、不正なソフトをインストールしてしまったなどのおそれがある場合は、下記の相談窓口などに問い合わせる手段がある。
◆消費者ホットライン……電話番号 188（いやや！）
◆警察相談専用電話……電話番号 ＃9110
◆情報セキュリティ安心相談窓口……電話番号 03-5978-7509
今回はMcAfee Blogから「年末年始休暇に新しいデバイスを購入されますか？ テクニカルサポート詐欺にご注意ください」を紹介しよう。（せきゅラボ）（せきゅラボ）
※以下はMcAfee Blogからの転載となります。
年末年始休暇に新しいデバイスを購入されますか？
テクニカルサポート詐欺にご注意ください。：McAfee Blog
新しいデバイスが思うように動かないという経験は誰もがしたことがあるでしょう。設定方法がわからなければ非常に困ります。そんなときにテクニカルサポートを依頼する場合は、詐欺にご注意ください。
ほとんどの詐欺と同様、テクニカルサポート詐欺も人間の感情を利用します。つまり、物事がうまくいかないときに感じる焦燥感です。問題を今すぐ解決したいと強く感じると、検索や広告で見つけたテクニカルサポートのリンクに十分な注意を払わないかもしれません。テクニカルサポートは合法的に見えてもそうでない場合があります。
テクニカルサポート詐欺は効率的に詐欺師がお金を稼ぐことができるものです。実際、大規模なテクニカルサポート詐欺は企業のように組織化・運営され、コールセンター、マーケティングチーム、財務グループなどを備えており、大きな利益を挙げています。
このような詐欺師はさまざまな方法でお金を稼いでいます。架空の問題を解決するために多額の費用を請求したり、問題の解決に必要なソフトウェアと偽って情報を盗み出すマルウェアをインストールさせたりします。デバイスの診断と装ってパソコンにリモートでアクセスし、情報を盗み出すこともあります。
今回はこれらのテクニカルサポート詐欺を回避する方法をご紹介します。
テクニカルサポート詐欺とは？
まずテクニカルサポート詐欺について簡単にご説明します。この詐欺には主に2種類あります。
1. 追い詰め型の詐欺
「Microsoft」や「Apple」の担当者を装って電話をかけてきたりします。詐欺師はユーザーのパソコンやデバイスに問題があり、緊急に解決する必要があると訴えます。そして架空の問題を解決するために架空の解決策を提示し、高額な費用を請求します。ポップアップ広告を介して接触してくる場合もあります。この場合も、パソコンやデバイスを今すぐ修理する必要があると訴えます。これらの詐欺はさまざまな方法でユーザーを見つけ出します。
・迷惑メールのリンクをクリックさせる。
・危険なサイトのポップアップ広告をクリックさせる。
・不正な広告が挿入された正規のサイトのポップアップをクリックさせる。
・ロボコールまたは人間のオペレーターによってユーザーに直接電話をかける。
2. 待ち伏せ型の詐欺
正規のテクニカルサポートを装って偽のサービスやサイトを公開します。検索広告を出したりソーシャルメディアに広告を掲載したりして、ユーザーが必要に応じてすぐに調べて連絡できるようにします。以下のような手段を利用します。
・オンラインの案内広告、フォーラムの投稿、ブログサイト。
・Facebook、Reddit、YouTube、Tumblrなど、ソーシャルメディアサイトの広告。
・検索結果 (詐欺師は検索連動型広告も利用します)。
高齢者に限らずあらゆる年齢層を標的とするテクニカルサポート詐欺
テクニカルサポート詐欺師が高齢のパソコンユーザーを標的にしていることは確かですが、高齢者のみを狙っているわけではありません。パソコンにあまり詳しくない高齢者が標的になりやすいのは事実ですが、知識があるため注意を怠っている若い人々もテクニカルサポート詐欺の被害に遭う傾向があります。世界中の被害者のほとんどは、多くの時間をインターネットとともに過ごしてきた世代である18歳から35歳です。これはMicrosoftのデジタル犯罪対策部門の調査結果です。テクニカルサポート詐欺に遭遇した18歳から35歳までの10人に1人が詐欺にかかり、お金を失っています。
米国連邦取引委員会 (FTC) によると、年齢層を問わず、米国で報告された損害額は数百万ドルにのぼると述べています。これには報告されていない (数百万ドル以上と予想される) 被害は含まれていません。
テクニカルサポート詐欺を見分けて回避する方法
・広告や検索結果に関しては、誤字脱字や不自然な言い回しに注意しましょう。信頼できるブランドの模造品と思われる質の悪いデザインやロゴにも注意してください。
・不審な電話に注意しましょう。「テクニカルサポート」と称して電話がかかってきた場合は、詐欺の可能性があります。ギフトカードやビットコインなどの仮想通貨で支払いを求めてきた場合は、詐欺と考えて間違いありません。すぐに電話を切ってください。
・AppleやMicrosoftなどの大手ハイテク企業は、テクニカルサポートを申し出たり、パソコンの問題を警告したりするために電話をかけてくることはありません。そのような電話をかけてくるのは詐欺師です。通常、企業は購入や契約の一環として、ユーザーが必要なときに自身で利用できる無料サポートを提供しています。(たとえば、当社ではこちらのサイトで紹介されているサポートを提供しています) 。
・パソコンの問題を警告するメッセージが画面に突然表示されても、そのようなメッセージのリンクをクリックしたり、電話をかけたりしないようにしてください。このような警告も詐欺の可能性があります。多くの場合、インターネットの閲覧中に発生します。すぐにブラウザーを閉じて別のブラウザーウィンドウを開くことで、このような広告やリンクを消去できます。
・企業の情報元を確認してください。サポートが必要な場合は該当の企業に直接問い合わせるようにしましょう。企業のアドレスをブラウザーに手動で入力するか、パッケージまたは製品の購入時に付属されていた電話番号に連絡します。検索は避けることです。検索結果に大量の偽広告が表示される可能性があります。
・閲覧中のセキュリティを確保しましょう。ブラウザーのセキュリティ拡張機能を使用することで、不正なサイトを検出できます。不正なリンクのクリックを防止することもできます。包括的なオンライン保護ソフトウェアを使用すると、マルウェアやウイルスを防止できるだけでなく、閲覧中のセキュリティを確保することができます。
最後に一般的なアドバイスになりますが、お使いのデバイスやアプリを最新の状態に保つことをお勧めします。定期的な更新にはセキュリティの修正や改善が含まれているため、詐欺師やハッカーの防止に役立ちます。更新は自動的にダウンロードされるようにデバイスやアプリで設定することができます。自身で更新またはダウンロードする必要がある場合は、企業の公式Webサイトから入手するようにします。マルウェアをホスティングしている可能性のあるサードパーティサイトは利用しないようにしましょう。
詐欺に遭った場合の対処法:
1. パスワードの変更
詐欺師が何らかの形でアカウントのパスワードにアクセスした場合に備えます。手間がかかっても重要な作業です。包括的なオンライン保護の一環としてパスワードマネージャーを使用すると、大幅に楽になるので活用ください。
2. マルウェア/ウイルススキャンをすぐに実行
問題が検出されたファイルやアプリは削除してください。ネットワーク上の他のデバイスについても同様に対処します。経験豊富な詐欺師はネットワーク上の1つのデバイスにアクセスするだけで、他のデバイスも感染させることができます。
3. 支払いを停止
銀行、クレジットカード会社、オンライン決済プラットフォーム、または電信送金サービスに連絡し、請求を取り消します。詐欺の告訴も行います。早く行動すればするほど、金銭の一部またはすべてを回収できる可能性が高くなります。(デビットカードなどの決済サービスと異なり、クレジットカードの場合は金銭を回収できる可能性があるため、オンラインショッピングではクレジットカードを利用するとよいでしょう)。
4. 詐欺を報告
米国ではhttps://www.ftc.gov/complaintに連絡すると、何千もの法執行機関に報告が行われます。個人的な問題は解決されませんが、報告によってより広範な調査が行われ、詐欺師に対する訴訟を成立できます。これにより、他のインターネットユーザーの安全性を高めることができます。FAQのリストも非常に便利です。「どうすればお金を取り返せるか」といった疑問を解決できます。
デバイスを楽しみましょう
今回は、テクニカルサポート詐欺に関する情報と詐欺被害に遭った場合の対処方法についてご紹介しました。技術的な問題に直面した場合は、上述のように企業に直接お問い合わせください。詐欺師は正規の広告、検索結果、オンラインフォーラムなどに紛れ込んで、デバイスのサポートを必要とするユーザーを狙っています。
新しいデバイスを入手する機会が増えるこの時期、詐欺師の罠に落ちないように十分ご注意ください。正規のテクニカルサポートが突然電話をかけてくることはありません。まずはそのことを肝に銘じましょう。信頼できる企業のプロに相談すれば、詐欺に遭うことはありません。
※本記事はアスキーとマカフィーのコラボレーションサイト「せきゅラボ」への掲載用に過去のMcAfee Blogの人気エントリーを編集して紹介する記事です。
■関連サイト
