偽のマイクロソフト技術者:「パソコンがウイルスに感染している」という電話

電話が鳴り、多くの場合せかすような、しかしとても丁寧でプロらしい口調の声が、「マイクロソフトのセキュリティ部門」やアップルのサポート、あるいはお使いのウイルス対策ソフトの会社の技術者だと名乗ります。あなたのパソコンがウイルスに感染している、エラーを送信している、誰かがそれを使って他人を攻撃している、といったことを検知したので、修理のために接続する必要があると言うのです。そのためにAnyDeskやTeamViewerのようなソフトをインストールするよう求めてきます。これが偽のテクニカルサポート詐欺で、目的はただひとつ、あなたのパソコンに入り込み、そこから銀行口座に入り込むことです。すべてを崩す決まりはこれです:マイクロソフトやアップル、ウイルス対策ソフトの会社が、突然電話をかけてきて端末がウイルスに感染していると知らせることはありません。

偽技術者の詐欺はどのように進むのか?

手口は波ごとにほとんど変わらず、それを知っておくことが最大の防御です。

1. 最初の接触。 直接の電話の場合もあれば、逆の形で始まることもあります。ネットを見ていると画面いっぱいにウィンドウが現れ、ときには警告音や音声とともに「お使いのコンピューターはブロックされました。テクニカルサポートに電話してください」と表示され、電話番号が示されます。この場合は自分から電話をかけることになりますが、相手は同じ詐欺師です。
2. 問題の「証拠」。 WindowsやMacの「イベントビューアー」やコマンドウィンドウといった普通のツールを開くよう誘導し、どんな正常なパソコンにもある警告やエラーを見せてきます。「この赤いエラーがたくさん見えますよね?これがウイルスです」。
3. 遠隔操作ソフトのインストール。 AnyDesk、TeamViewer、Windowsの「クイック アシスト」などのダウンロード手順を口頭で指示し、画面に表示されたコードを教えるよう求めます。そのコードがあれば、彼らはまるで目の前に座っているかのように、あなたのパソコンを見て操作できます。
4. お金の取り立て。 ここで手口は分かれます。「修理代」や「セキュリティライセンス」の料金を直接請求されることもあれば、期限切れのサブスクリプションやもう使っていないサービスの返金があると言われ、「振り込むため」にネットバンキングにログインするよう求められることもあります。その間に画面を暗くしたり表示を改ざんしたりして、誤って多く返金してしまったので差額を振り込み、暗号資産、ギフトカードで返してほしいと言い出します。
5. 居座り。 許してしまうと、後で再び侵入するためのソフトを入れたり、ブラウザーに保存されたパスワードを盗んだり、「取引を確認するため」にSMSで届く認証コードを聞き出そうとします。

危険のサインは?

• 自分から電話を頼んでいない。 大手IT企業が、あなたの特定のパソコンを監視して感染を知らせる電話をかけてくることはありません。
• 遠隔操作ソフトのインストールを求められる。 電話をかけてきた見知らぬ人に、あなたの端末を操作する正当な理由はありません。
• 焦りと恐怖。 「電話を切ったらデータがすべて消えます」「銀行口座が危険です」「パソコンの電源を切らないでください」。
• 銀行へのログインやSMSコードの読み上げを求められる。 ネットバンキングや認証コードを見る必要があるテクニカルサポートは存在しません。
• おかしな支払い方法。 ギフトカード、暗号資産、個人口座への振り込み、払いすぎたという返金の「返却」。
• ブラウザーを固定して電話番号を表示するウィンドウ。 本物のWindowsやmacOSの警告が、どこかに電話するよう求めることはありません。
• 画面に表示される番号は何の証明にもならない。 発信者番号は偽装できます。公式に見える番号が公式とは限りません。

今まさに電話がかかってきていたら?

1. 電話を切る。 言い争う必要も説明する必要もありません。迷ったら、それでも切ってください。本物の企業が、電話を切ったことであなたに不利益を与えることはありません。
2. 何もインストールせず、どのコードも伝えない。 AnyDeskやTeamViewerのコードも、SMSで届いたコードも同じです。
3. 画面に「コンピューターがロックされました」というウィンドウが出ていたら、ブラウザーを閉じる。 閉じられない場合、Windowsではタスクマネージャー(Ctrl + Shift + Esc)を開いてブラウザーを終了し、Macでは「強制終了」(Cmd + Option + Esc)を使います。何も反応しなければパソコンを再起動してください。ブラウザーを再び開くときは、前のタブを復元しないでください。
4. 確認したいことがあれば自分で行う。 マイクロソフト、アップル、ウイルス対策ソフトの会社には、自分で入力した公式サイトかソフト本体からのみ連絡し、電話やウィンドウで伝えられた番号は決して使わないでください。
5. 番号をブロックし、迷惑電話番号ディレクトリで報告して、ほかの人が電話を受けたときに気づけるようにしましょう。

すでにパソコンへのアクセスを許してしまったら?

すばやく、この順番で行動してください。誰もあなたを責めません。この手口は、ごく普通の技術的な作業のように感じられるよう作られています。

1. パソコンをインターネットから切断する。 Wi-Fiをオフにするか、LANケーブルを抜きます。遠隔接続がまだ開いていれば、これで切断できます。
2. すぐに銀行に電話する。 カードやアプリに記載された公式の番号にかけ、詐欺師から伝えられた番号には決してかけないでください。誰かがパソコンに遠隔アクセスしていたことを説明し、必要ならカードとネットバンキングの停止を依頼し、最近の取引を一緒に確認しましょう。通話中に銀行にログインしていた場合は、これが最優先です。
3. 遠隔操作ソフトをアンインストールする(AnyDesk、TeamViewer、またはインストールさせられたもの)。同じ日に、見覚えのないほかのソフトが入っていないかも確認します。
4. 別の安全な端末からパスワードを変更する。 たとえばスマートフォンから、まずメール、次に銀行やその他の重要なアカウントのパスワードを変えます。可能なところではすべて2段階認証をオンにしてください。そのパソコンのブラウザーにパスワードを保存していた場合は、漏れたものとして扱いましょう。
5. 信頼できるウイルス対策ソフトでスキャンする。 詐欺師が長時間操作していた場合や、何かわからないものを入れられた場合は、個人ファイルをバックアップしたうえで、信頼できる技術者に点検してもらうか、完全に初期化するのがもっとも安全です。
6. カードや振り込みで支払ってしまったら、できるだけ早く銀行に伝えてください。支払いを止めたり異議を申し立てたりできる期間は短いです。選択肢は電話詐欺で失ったお金を取り戻す方法で説明しています。
7. 助けを求める。 スペインでは、INCIBEの017が無料・秘密厳守のサイバーセキュリティ相談窓口で、手順を一つずつ案内してくれます。またOficina de Seguridad del Internauta(OSI、スペインのインターネット利用者向けセキュリティ窓口)には、パソコンの駆除と保護のガイドがあります。ほかの国では、各国のサイバーセキュリティ機関や消費者相談窓口に相談してください。

どうやって通報する?

スペインでは、**Policía Nacional(091)またはGuardia Civil(062)**の警察署・駐在所で被害届を出してください。ほかの国では、その国の警察に相談しましょう。手元にあるものはすべて持参します。

• かかってきた番号(またはウィンドウに表示された番号)、日付と時刻。
• 相手が名乗った名前と会社名。
• インストールさせられたソフトの名前。
• 支払いの控えと、銀行取引の画面のスクリーンショット。

被害届の写しは銀行にも渡しましょう。補償の手続きで求められることが多いからです。危険を感じたときや緊急の場合は、112(ヨーロッパ)または各地の緊急番号に電話してください。名前を悪用された企業に知らせることもできます。たとえばマイクロソフトは、公式サイトでサポート詐欺を報告できるようにしています。

次に備えて身を守るには?

• 黄金のルールを覚えておく: パソコンに問題があると知らせる電話は、詐欺です。いつでも。
• 年配の家族と話しておく。 この詐欺は、高齢の方やパソコンに不慣れな方が特に狙われやすいものです。「誰かにパソコンに何か入れるよう言われたら、電話を切って私に連絡して」という簡単な約束をしておきましょう。
• OSとブラウザーを最新に保ち、正規のウイルス対策ソフトを使う。アップデートは自動で届くもので、電話で来るものではありません。
• 銀行のログイン情報をブラウザーに保存しない、そしてメールと銀行で2段階認証をオンにする。
• 着信フィルターを使う。 NoCallのようなアプリは、ほかの人が詐欺として報告済みの番号からの着信を知らせてくれるので、電話に出る前に数秒の余裕が生まれます。

よくある質問

マイクロソフトやアップルから本当に電話がかかってくることはありますか? 自分から先にサポートを依頼し、折り返しの電話を頼んだ場合だけです。端末が感染していると突然知らせてくることはありません。

電話はかかってきたけれど、何もインストールしていません。危険はありますか? 何もインストールせず、コードや銀行情報も伝えていなければ、被害はありません。番号をブロックし、報告してください。再びかかってきても、ただ切ればいいのです。

AnyDeskやTeamViewerは危険なソフトですか? いいえ。多くの企業や技術者が使っている正規のツールです。問題はソフトではなく、誰にコードを渡すかです。遠隔アクセスは、知っている相手で、しかも自分から先に連絡した相手にだけ許可してください。

今度は「お金を取り戻せる」という電話がかかってきました。本当ですか? ほぼ確実に二度目の詐欺です。同じ犯人や、あなたの情報を買った人物からであることがよくあります。正当な機関が、失ったお金を取り戻すために前払いを求めることはありません。電話を切り、被害届と一緒に警察に伝えてください。

まとめ

偽のマイクロソフト技術者は何も直しません。恐怖であなたの信頼を買い、その代金をあなた自身のパソコンから回収するのです。電話を切り、何もインストールせず、コードを伝えないこと。すでにアクセスを許してしまったら、インターネットを切断し、銀行に電話し、別の端末からパスワードを変え、パソコンをきれいにして、被害届を出しましょう。そして、こうした番号から電話があったら、NoCallの迷惑電話番号ディレクトリで報告してください。あなたの報告が、ほかの誰かが間に合ううちに電話を切る助けになるかもしれません。