対象:パソコンやタブレットでWebサイトを見ている最中に、突然「ウイルスに感染しています」「今すぐ電話してください」という画面や警告音が出て、不安になっている方。本記事はIPA(情報処理推進機構)・警察庁・Microsoftの公式情報にもとづく解説です。
いま画面が出ているなら、先にこれだけ
①表示されている番号に電話しない。②キーボードの「Esc」キーを長押しし、出てきた閉じるボタンでブラウザを閉じる。タブレットなら、画面を長押しして上部に出る「×」を押します。それでも閉じられなければ、下の「閉じられないとき」の手順でブラウザを強制終了するか、パソコンを再起動してください。画面が出ただけなら、これで対処は終わりです。
閉じられないとき(画面が固まったように見える)
Escキーの長押しでも閉じるボタンが出ないときは、ブラウザごと終了させます。
- Windows:「Ctrl」「Alt」「Delete」を同時に押して「タスクマネージャー」を開き、使っているブラウザ(Chrome、Edgeなど)を右クリックして「タスクの終了」を選ぶ(警察庁の案内)
- Mac:「option」「command」「esc」を同時に押し、表示された「強制終了」ウインドウでブラウザを選んで「強制終了」を押す(Appleの案内)
- どちらもうまくいかなければ、パソコンを再起動する
次にブラウザを開いたとき、前のページを復元するかを聞かれたら、復元しないでください。偽警告のページがもう一度開いてしまいます。
画面右下に出る「ウイルス」の通知は、本物か
パソコンの画面右下に「ウイルスが検出されました」「重大なウイルスアラート」といった通知が繰り返し出る場合、多くはブラウザの通知機能を使った偽の警告です。過去に見たサイトで「通知を許可しますか?」に「許可」を押すと、そのサイトはブラウザを閉じていても通知を送れるようになります。Microsoftも、サイトからの通知は画面の右下隅と通知センターに表示されると説明しています。
- 偽の通知:送り主としてブラウザ名(Google Chrome、Microsoft Edge)やサイトのアドレスが出る。押すと偽警告のページが開く
- 本物の通知:送り主が「Windows セキュリティ」と表示され、電話番号は書かれていない。スタートメニューから「Windows セキュリティ」を開けば、本当に検出があったかを自分で確かめられる
偽の通知を止めるには、そのサイトの通知をブロックします。
- Chrome:右上の「︙」→「設定」→「プライバシーとセキュリティ」→「サイトの設定」→「通知」で、覚えのないサイトを「許可しない」にするか削除する
- Edge:右上の「…」→「設定」→「プライバシー、検索、サービス」→「サイトのアクセス許可」で該当サイトを選び、「通知」を「ブロック」にする
- どちらのブラウザでも、そのサイトを開いた状態でアドレスバー左のアイコンを押し、通知を「ブロック」にする方法がある
本物の警告と、偽の警告の見分け方
偽の警告(サポート詐欺)
- ブラウザの中に、全画面で表示される
- 電話番号が書かれていて、今すぐ電話するよう急かす
- 警告音や音声、カウントダウンで不安をあおる
- 「Microsoft」「Windows」などの名前やロゴを勝手に使う
- 閉じようとしても閉じにくい作りになっている
本物のセキュリティ機能
- OSやセキュリティソフトの通知として出る(ブラウザのページではない)
- 電話番号は書かれていない(Microsoftは、自社のエラーや警告に電話番号を載せることはないと明言)
- 「スキャンする」「隔離する」などの操作ボタンで完結する
- サポートの支払いをギフトカードや暗号資産で求めることはない(同じくMicrosoftが明言)
どこまで進んだかで、やることが変わる
偽警告の被害は、段階を踏んで大きくなります。自分がどこまで進んだかを確かめて、該当する段階の対処をしてください。
段階1 画面を見ただけ
感染していない(IPA)→ 閉じれば終わり
段階2 電話をかけた
電話を切り、ソフトの導入や支払いの指示に従わない
段階3 遠隔操作ソフトを入れた
相手にパソコンを操作された可能性 → 切断・削除・パスワード変更
段階4 お金を払った
支払いの停止を依頼 → 警察に相談
段階1:画面を見ただけ——閉じれば終わり
IPAは、画面が表示されただけであればウイルスには感染しておらず、偽の警告画面を閉じるだけで問題ないとしています。「Esc」キーを長押しして閉じるボタンを出し、ブラウザを閉じてください。IPAは、実際の画面に近い状態で閉じ方を練習できる 閉じ方体験サイト を公開しています。家族が使うパソコンがあるなら、一度練習しておくと、いざというときに慌てずに済みます。
段階2:電話をかけてしまった——以後の指示に従わない
電話していても、遠隔操作を許可していない場合は、それ以上の操作指示に従わず電話を切ってください。相手は「このままでは危険」「修理費用が必要」と言って次の段階へ進ませようとします。電話を切り、かかってきても応じず、言われた操作をしないでください。相手に名前や住所、カード番号などを伝えてしまった場合は、それを悪用した連絡に注意します。
段階3:遠隔操作ソフトを入れてしまった——切断・削除・初期化・パスワード変更
警察庁は、ネットワークから切断してウイルスチェックを行い、インストールしたアプリ等をアンインストールし、可能であれば初期化を行い、パスワードを変更するよう案内しています。遠隔操作の最中にネットバンキングやメール、ショッピングサイトにログインしていた場合は、そのパスワードを、別の安全な端末から変更してください。銀行口座が関わる場合は、銀行にもすぐ連絡します。パスワードの使い回しをやめる現実的な方法は パスワードマネージャー です。
段階4:お金を払ってしまった——支払いの停止を依頼し、警察に相談
警察庁は、次のように案内しています。
- クレジットカードで払った場合は、カード会社に連絡して支払いの停止を依頼する
- 電子マネーで払った場合は、電子マネーの管理会社へ被害を連絡する
- そのうえで、最寄りの警察署に相談する 電子マネーのカードの番号やレシートは、捨てずに手元に残してください。
当サイトの視点:この詐欺は、パソコンではなく「人」を攻撃している
偽警告の画面そのものは、ブラウザに表示された1枚のWebページにすぎません。パソコンの中には何も入り込んでいないのに被害が出るのは、この詐欺が狙っているのがパソコンではなく画面の前の人の不安だからです。警告音、カウントダウン、閉じにくい画面は、すべて「考える時間を奪って電話させる」ための仕掛けです。
だから技術的な対策より効くのは、ひとつのルールを覚えておくことです。「電話番号が書かれた警告は、偽物」。本物のセキュリティ機能は、あなたに電話をかけさせません。このルールは、家族——特に、パソコンの操作に不安のある家族——と共有しておく価値があります。閉じ方と、表示された番号には電話しないという判断を家族と共有し、被害を防ぐ備えにしてください。
本当に感染しているかもしれないとき
偽警告とは別に、次のような状態が続く場合は、本物のマルウェア感染を疑います。
- セキュリティソフト自身が検出を通知してきた
- 身に覚えのないソフトや拡張機能が増えている
- ブラウザのホーム画面や検索エンジンが勝手に変わる
- アカウントから身に覚えのない送信やログインがある
この場合はネットワークから切断してセキュリティソフトでスキャンし、必要なら初期化を検討します。マルウェアの種類と感染経路は マルウェアとは、アカウントが乗っ取られていないかの確かめ方は 乗っ取りかどうかを見分ける3か所 で解説しています。
出典(公開記録)
- IPA(情報処理推進機構)「偽セキュリティ警告(サポート詐欺)対策特集ページ」(2024年11月19日更新) — ipa.go.jp
- IPA「サポート詐欺の『偽セキュリティ警告画面の閉じ方体験サイト』を公開」 — ipa.go.jp
- 警察庁「サポート詐欺対策」 — npa.go.jp
- Google「サイトからの通知を許可またはブロックする」(Chrome ヘルプ) — support.google.com
- Microsoft「Microsoft Edge で Web サイトの通知を管理する」 — support.microsoft.com
- Apple「Macでアプリを強制終了する方法」 — support.apple.com
- Microsoft「テクニカル サポート詐欺から自分を守る」 — support.microsoft.com
次に読む
- 回復キーを求められたら:BitLocker 回復キーの確認方法
- 用語:マルウェアとは / フィッシングとは
- 乗っ取りの確認:自分のアドレスから迷惑メールが届いた(乗っ取りか見分ける3か所)
- 守りの基本:パスワードマネージャーは安全? / 二要素認証はどれが安全か