2025.02.14

「サポート詐欺」

サイバーセキュリティの基本を理解するためには、いくつか重要なセキュリティ用語を知っておくことが必要です。

これらの言葉や概念を正確に理解することで、企業が直面するリスクを最小限に抑え、適切な対策を講じることができます。

本記事では、中小企業が特に知っておくべきセキュリティ用語について解説しています。

今回のテーマは、「サポート詐欺」です。

サポート詐欺とは

サポート詐欺とは、パソコンやスマートフォンを使用している時に、突如表示される「ウイルスに感染しました」という内容の偽の警告画面を通じて恐怖心を煽り、サポート窓口を装い金銭を搾取しようとする悪質な詐欺の手口です。

以前はパソコンユーザーが主な標的とされていましたが、最近ではスマートフォンの普及に伴い、スマホユーザーも標的とされ、被害に遭うケースが増えています。

サポート詐欺の手口

サポート詐欺には、いくつかの手口があります。

どの手口も、利用者を不安にさせ、サポートの名目で金銭をだまし取ろうとする点は変わりません。

サポート詐欺に引っかからないためには、手口を知っておくことが重要です。

警告画面等に表示されている電話番号に電話をかけること、記載されているリンクをクリックすることは絶対にしないようにしてください。

（１）Webページを使った手口

Webページにポップアップなどを仕込む手法があります。これにより、あたかも「ウイルス感染」したように見せかけ、ユーザーを偽のサポート窓口へ誘導したり、遠隔操作ソフトをインストールさせたりするものです。

【手口１：偽のポップアップ】

ページを開くと、「あなたのPCはウイルスに感染しました」「個人情報が漏えいしています」などのポップアップ画面が表示されます。警告音が鳴る場合もあります。

このポップアップ画面には、偽のサポート窓口の電話・メールアドレス、偽アプリのリンクなどが記載されています。

【手口２：　操作不能の偽メッセージ】

ページを開くとポップアップ画面が最大化され、通常の操作ができなくなります。表示される画面には、偽のサポート窓口の電話・メールアドレスなどが記載されています。

操作不能を解除する方法は、過去の手口では単純にESCキーの長押しなど、簡単なものでしたが、最近では電源の再起動が必要となる場合もあります。

解除手順は独立行政法人情報処理推進機構(IPA)のホームページの「サポート詐欺で表示される偽のセキュリティ警告画面の閉じ方」で確認できます。