IT・パソコン

【実録】偽のセキュリティ警告(アラート)の対処方法|メッセージの消し方や遠隔操作で入られたら

本日、いわゆるサポート詐欺のセキュリティ警告(アラート)メッセージの表示被害を受けてしまいました。

パソコン画面上にMicrosoftWindows Defender(Windows標準セキュリティソフト)、入れてもいないマカフィー(市販のセキュリティソフト)を装って、セキュリティ警告のメッセージが次々と表示されてしまうようになってしまいました。

幸い?同じ状況になった知人をこれまでに二人見ていたので、慌てずに対処できました。(幸いと言ってしまっては知人に失礼ですが)

知人のうち、一人はすぐに相談してくれたので簡単な対処で事なきを得ましたが、もう一人はセキュリティ警告メッセージに記載の電話番号に電話をしてしまい、遠隔操作でのサポートを受けてしまいました。そのあとお金を振り込むように言われたようですが、そこで怪しいと気づき私に相談の電話をくれました。

しばらくの間、頻繁に電話が鳴り続けたようですが、その電話番号からの電話をブロックし、知らない電話番号からの電話は取らないようにすすめました。

パソコンの方は遠隔操作のソフトを入れられてしまい、ソフトの削除などではすっきりしないので初期化させてもらいました。

お金をとられるなど、最悪の事態に至らなくて良かったです。

ここでは、このような偽のセキュリティ警告メッセージが表示されるようになってしまった場合の対処方法について、詳しくお話したいと思います。

サポート詐欺の手口の流れ

知人と私の実体験を元に、サポート詐欺の手口の流れを説明します。

①パソコン画面にセキュリティ警告のメッセージを表示し電話をさせる

セキュリティ警告メッセージを閉じることができないようにしたり、大きな音の警告音をパソコンから流して電話しないといけないようにあおり、追い込んできます。

電話をしなければメッセージが表示されるのがわずらわしいだけで、詐欺師とつながることはありません。大きな警告音も音量をOFFにすれば消えます。

その間にメッセージの表示を消しましょう。消し方はのちほど説明します。

②遠隔操作でサポートしますと言って遠隔操作ソフトを入れさせパソコンに入ってくる

セキュリティ警告メッセージに記載の電話番号に電話をすると、詐欺師につながってしまいます。マイクロソフトやマカフィーを装い、遠隔操作でサポートしますと言って、電話口で遠隔操作ソフトのインストール手順を説明しながら、遠隔操作ソフトを入れさせます。

遠隔操作ソフトが入ったら詐欺師がパソコンを乗っ取ってきます。

③メッセージが出ないように設定しサポート料金の支払いを要求する

パソコンを乗っ取られてしまうと、マウスカーソルが詐欺師によって操作されます。パソコン画面上でマウスカーソルが勝手に動いているのを、その間見ているような状況です。

詐欺師が作ったソフトですから、セキュリティ警告メッセージの表示を止めるのはもちろん簡単です。

セキュリティ警告メッセージの表示を止めたら、サポートが完了したということで、料金を請求してきます。

④遠隔操作ソフトと言ってインストールさせたソフトを使ってパソコン内の情報を抜き取る

ここまでは確認していないので定かではありませんが、遠隔操作ソフト内に情報を抜き取るプログラムを組み込んでおけば可能なので、十分に考えられます。

また、詐欺師に電話をしたことで電話番号も知られてしまっているので、遠隔操作ソフトで悪質なプログラムを再度入れられ、電話をかけてきて対処してはサポート料金を請求するというのを繰り返してくる、ということも。

セキュリティ警告メッセージ(myreqdcompany)の消し方とやってはいけないこと

セキュリティ警告の消し方の手順を「GoogleChrom」の場合と「MicrosoftEdge」の場合に分けて説明します。消し方にはセキュリティ警告の種類によっていろんなパターンがあるようなので、この方法に限らないことをご了承ください。

GoogleChromeでのセキュリティ警告メッセージの消し方

GoogleChromeを開き、ウィンドウ右上の3点マークからメニューを開いて、「設定」をクリックします。

左のメニューから「プライバシーとセキュリティ」をクリックし、右のウィンドウ内の「サイトの設定」をクリックします。

今回は「myreqdcompany.com」というサイトが原因でしたが、他のサイトの場合もあります。見慣れないサイトが掲載されていたら、原因のサイトかどうか調べて削除を試みてください。今回はこの「myreqdcompany.com」というサイトを削除したいので、ここをクリックします。

「データを削除」をクリックします。

削除の確認メッセージが表示されるので、削除対象が「myreqdcompany.com」であることを確認して「削除」をクリックします。

「最近のアクテイビティの一覧」から消えているのを確認して完了です。

再起動して、セキュリティ警告メッセージが表示されないことを確認しましょう。

Microsoft Edgeでのセキュリティ警告メッセージの消し方

Microsoft Edgeを開き、ウィンドウ右上の3点マークからメニューを開いて、「設定」をクリックします。

左のメニューから「Cookieとサイトのサクセス許可」をクリックし、右のウィンドウ内の「最近のアクティビティ」にある「myreqdcompany.com」を削除します。(今回はGooglChromeで起きた症状のためEdgeには表示されませんでした)

今回は「myreqdcompany.com」というサイトが原因でしたが、他のサイトの場合もあります。見慣れないサイトが掲載されていたら、原因のサイトか調べて削除を試みてください。

セキュリティ警告メッセージに対してやってはいけないこと

大きな音でアラーム音がなったり、メッセージが次々表示されたりするのでつい焦って、

メッセージ内にある電話番号に電話をしたり、

メッセージ内にある「スキャン」のボタンをクリックしたり、

「クリックしてマカフィーの保護を有効にします」のコメントに対して「Yes」をクリックしたり、

してしまいそうになります。

ですが、絶対にこれらのことはやってはいけません。

ブラウザ(Google Chrome や Microsoft Edge)を開いて、メッセージの削除対策をすぐに行ってください。

セキュリティ警告メッセージに記載の電話番号に電話をしてしまったら

電話をしてしまって「やっぱり結構です」という形で切ったとしても、非通知でかけていればいいですが、電話番号が分かってしまった場合、しつこく詐欺師からかかってきます。

まずはその電話番号からの着信をブロックしましょう。

しかしブロックしたとしても他の電話を使ってかけてくるこもあります。知らない電話番号からの電話はしばらくは出ないようにしましょう。

着信した相手の電話番号をネットで検索すると、どのような相手か分かる場合もあります。詐欺師とか怪しいようであれば、ブロックしてください。

遠隔サポートを受けてしまったら

詐欺師に電話をすると、「パソコンに遠隔で入り操作してサポートするので、言うとおりに遠隔操作ソフトをインストールしてください」と電話越しに言われます。

遠隔操作ソフトをインストールして、詐欺師にパソコンへ入られてしまっていたら、もうそのパソコンを使うのは諦めてください。

詐欺師のものになってしまったも同然だからです。

廃棄してくださいというわけではなくて、入れられてしまった遠隔操作ソフトを削除するために初期化すれば大丈夫です。

遠隔操作ソフトがどのプログラムかもし分かったとしても、それだけではない可能性もあります。パスワードなどの情報を取られてしまうリスクを考えると、やはり初期化が最適です。

初期化は自分で調べてされるか、最寄りのパソコン修理取り扱い店で行うことができます。

お金を払ってしまったら

クレジットカード、口座振り込み、プリペイドカードなど何らかの形でお金を支払ってしまっていたら、必ず警察に届けてください。戻ってくる可能性はほぼないと思いますが、被害届を出しておきましょう。

警察からは、できれば電話番号を変えたり、パソコンを初期化するように言われてしまうと思いますが。。

まとめ

コロナ禍になってパソコンの利用者が急増し、慣れていない方を狙って、サポート詐欺の被害がかなり増えているようです。

セキュリティ警告メッセージが表示されても、詐欺師たちでもメッセージの表示を止めることができる程度の操作方法で作られているので、止め方を知っていれば対処はできます。

セキュリティ警告メッセージが表示されても、メッセージには一切触れず、慌てずに止め方を調べて、対処してください。

-IT・パソコン