クイズ「情シス部門が知っておきたいテーマ」
ブラウザに「これってサポート詐欺?」と思う警告画面が出てきたら?
2019年9月
クエスチョン
Webサイトを見ていたら、ブラウザに突然「サポート詐欺」と思われる警告画面が出てきた! どうすればいい?
- セキュリティ警告に表示されたサポート手順に従う
- PCの使用を中止し、表示されているサポートセンターに電話する
- 警告画面で指定されたウイルス駆除ソフトをインストールする
- ブラウザを終了させて警告文を無視する
アンサー
4.ブラウザを終了させて警告文を無視する
解説
サポート詐欺の危険は年々増加しており、マイクロソフトの調査によれば、2018年には63%のユーザーが何らかの形でサポート詐欺に遭遇した経験があります。
その手口とは、Webサイトを閲覧しているユーザーに対して、ウイルス感染やシステムトラブルといった偽の警告画面をブラウザ上に強制的に表示させるというものです。ブラウザに加え、ポップアップで表示するケースもあります。さらに画面とあわせて、ブザーのような音、感染の旨を読み上げる音声を流すなど、音でも警告するケースも少なくありません。
警告画面にはたいてい、偽のサポート窓口の電話番号やメールアドレスなどの連絡先が記載されています。あわてて連絡してきたユーザーに対して、有償の対策ソフトやサポートサービスの購入など、巧妙に誘導して金銭や個人情報をだまし取ります。電話の先には、オペレーターになりすました攻撃者が実際に口頭で対応する場合もあります。また、偽のウイルス対策ソフトのダウンロード先を表示し、ユーザーにインストールさせて、個人情報抜き取りや遠隔操作などを行う手口も多くあります。
近年はますます手口が巧妙化しています。警告画面にマイクロソフトやセキュリティベンダーなどのロゴを表示したりサポートページを偽装するなどして、正規の警告やウイルス対策ソフトであると信じ込ませます。さらに最近では、SNSの検索結果から詐欺ページに誘導する手口も登場しています。攻撃者は、SNSで対策方法を検索するユーザーをねらい、キーワードを巧妙に設定するなどして、偽の検索結果が優先的に表示されるように投稿しています。
サポート詐欺の被害を防ぐには、警告が表示されたら、まずは詐欺を疑う習慣を身に付けることが大切です。ブラウザに、わざわざ連絡先まで表示している警告はサポート詐欺の可能性が高いので、無視してブラウザを終了し画面を閉じましょう。ブラウザの終了は、画面右上にある[×]ボタン([終了]ボタン)をクリックすればOKです。ポップアップ画面が次々と表示されるなどしてうまく終了できなければ、強制終了させましょう。手順は下記のTipsの通りです。
ブラウザを終了させたら、すでに自分のパソコンにインストール済みの、信頼できるセキュリティソフトや診断ツールを使って、ウイルス感染やシステムトラブルがないか、改めて調べます。もしウイルス感染などのトラブルが見つかった場合は、サポート担当の助言を受けるなどしながら、然るべき対処をしましょう。
最後に、そもそもサポート詐欺のWebページが表示されないように、怪しげなWebサイトにアクセスしたり、SNSなどから送られてきたURLをむやみにクリックしたりしないことも対策になります。
Tips
ブラウザを強制終了させるには、「タスクマネージャー」というWindows標準ツールを利用する。Windows 10なら以下の手順になる。
- [Ctrl]+[Alt]+[Delete]キーを押す。
- 全体が青い画面に切り替わるので、[タスクマネージャー]をクリック
- 元のデスクトップ画面に戻り、タスクマネージャーが起動して、そのウィンドウが表示される
- 現在起動中のアプリ(タスク)の一覧が表示されるので、ブラウザを選び[タスクの終了]をクリック
なお、タスクマネージャーの起動は他に、タスクバーを右クリック→[タスクマネージャー]でも可能だ。Windowsの種類によっては、操作画面やメニュー名などが少々異なるが、基本的には上記の流れで強制終了できる。
クイズ「情シス部門が知っておきたいテーマ」
- なぜ迷惑メールは増え続けるのか?
- 設定してはいけないパスワードのタイプは?
- 一定回数間違えた場合に、ロックすれば不正ログインは完全に防げる?
- MITB攻撃で実際にあう被害は?
- 遠隔操作ウィルスによる犯罪は?
- セキュリティの新しい国家資格は?
- Miraiウイルスの主な感染先は?
- セキュリティ研修はどう実施すべき?
- 標的型攻撃メールの被害を受ける要因は?
- 内部不正による情報漏えいはどんな立場の人が多い?
- 働き方改革を加速させるフリーWi-Fi。便利だけど、どんな脅威がある?
- AIとIoTのエンジニア育成に注力する省庁は?
- 大手コンビニに導入予定の認証技術は?
- 今年最も懸念されるセキュリティの脅威は
- スマホがウイルスに感染? その兆候とは
- ヤフーが新たに採用した認証方式とは?
- QRコード決済が乱立。解決を主導する省庁は?
- あと数年で何が起こる!? ITシステム「2025年の崖」とは?
- 今後は実施が必須!? 「サイバー防災訓練」とは
- ブラウザに「これってサポート詐欺?」と思う警告画面が出てきたら?
- フェイスブックが新たに発表した仮想通貨の名称は?
- 被害急増中! モバイル利用者を狙うフィッシング攻撃の手口とは?
- 変化するマルウエア。2019年秋頃から被害が増えているのは?
- Webブラウザに未修正の脆弱性が! どんな攻撃を受ける?
- 企業の無線LANのセキュリティ対策で正しくないのは?
- IPAの情報セキュリティ10大脅威。2020年の個人部門1位は?
- スマホを水中に落とした!水から引き上げたらまずやるべきなのは?
- メガネ型のウェアラブルデバイス、○○グラスとは?
- 急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする?
- 2020年秋から攻撃急増!「Zerologon」とはどんな攻撃?
- パスワード付きZIPファイル“PPAP”はなぜ廃止になった?
- 知らぬ間に、Googleに保存していた大切なデータが消えている!?
- IoTと何が違う!? 次世代のトレンド「IoB」とは
- パスワード流出で何が起きる? どう防げばいい?
- 手をかざすだけで触っている感覚が得られる技術とは?
- 今の時代、プログラミングの知識ゼロでもアプリを開発できる!?
- 最近トレンドの「何も信頼しない」が前提のセキュリティとは?
- これなら安全! 2種類以上の方法による認証方式とは?
- 何が違うの? 電子契約に欠かせない「電子印鑑」と「電子署名」とは
- アプリケーションを誰でも使いこなせるようにする仕組みとは?
- 行政サービスを国民一人ひとりが享受できることを目指し、政府が進めているデジタル化の取り組みとは?
- Windows 10のサポート終了はいつ? 何が困る?
- 最先端技術を活用して未来都市を実現する日本政府の構想とは?
- 本人と見分けつかない!? 偽動画によるビジネス詐欺に注意