ウイルス感染詐欺にご注意を ウイルス駆除するふりして遠隔ソフトをインストールさせる
親戚の友人がウイルス感染詐欺なるものに引っかかっていました。親戚もそのお友だちも揃ってお年を召していてPCが苦手。さらにどちらのご主人もパソコンは分からないため、二人してどうしたらいいのか必死で調べていたそうな。
お友だちの説明によると、こう。
どこかのサイトにアクセスしたところ、ウイルスに感染したという警告が出て、電話番号が表示され、サポートへの連絡を促すメッセージが出た。表示された番号に電話したらオペレーターが出て、駆除のやり方を教えられた。
その手順を踏んだら遠隔操作のソフトを入れられ、ウイルスの感染状態を調べられた。そしたらかなり面倒な状態になっていて、駆除には費用がかかると言われた。
断ったらネットに繋がらなくなった。
ネットに繋がらなくなったためにおかしいと気づき、ぼくの親戚に相談したらしい。
分からないのは「自分は電話してウイルス駆除の手順を踏んだだけ。ソフトは勝手に入れられた」と言ってたこと。電話しただけでソフトがインストールされるってどんな魔法使い？ということ。
まあ気づかないようにインストールさせられたんだろうと、話を聞きつつ検索してみたところ、ウイルス感染詐欺という結構古くからある詐欺だそうで。
「教わった駆除の方法」のなかに遠隔操作のソフトの導入手順も含まれていたようです。というか、駆除の方法ではなく「遠隔操作で確認して駆除する」と言われていたのに、二人で話をているうちに勝手にインストールされたことに変化したみたい。
ウイルス感染詐欺の手順
表示される内容や挙動に違いはあるものの、ウイルス感染詐欺の手順をまとめるとこういうことらしい。
- ウイルスに感染したと警告を出すとともに”サポート”の電話番号を表示させる
- ”サポート”に電話をすると、ウイルス感染状況の確認と駆除のために遠隔操作のソフトを入れる手順を教えられる
- 遠隔操作で調べたふりをして、駆除は大変だから有料になると、料金を支払わせようとする
- 払わなければ嫌がらせをされる。払っても手を引いてくれるとは限らない。
上の動画は電話が繋がらなかった例ですが、言葉巧みに誘導してリモートの接続を受け入れさせれば、あとはやりたい放題ですわね。
そんな手口でリモートデスクトップを仕込めるのか！と、ちょっと感心したのは内緒。
お友だちは最終的に OS をクリーンインストールするはめになったようです。利用しているサービスのパスワードも変更し、今のところ問題は起きていないようです。
ウイルス感染詐欺への対処法
ウイルス感染詐欺への対処法は、「無視する」ですよね。
消しても消してもポップアップが表示されるなら、IPA の解説どおりにポップアップを表示させなくする。
それができなければ、タスクマネージャーを起動 ( Ctrl + Shift + Esc ) してブラウザを落とす（よくわからない人はこちらをどぞ）。
または ( Ctrl + ALT + Delete ) でPC再起動。
電話する前に知り合いに聞いてみればいい話ではありますが、焦っていたらわたりに船で詐欺と見抜けずひっかかるのも分かるような気もしないでもない。
電話帳ナビでウイルス感染詐欺の電話番号のコメを読んでみる
ウイルス感染詐欺が行われている電話番号は “site:telnavi.jp ウイルス感染詐欺" でグーグルさんにお聞きすればいくらでも出てくるのですが、とりあえず目についた番号についたコメや被害にあったブログを見てみました。
https://www.telnavi.jp/phone/0345809736
インターネットをしていたら警告が突然出てきて、あまりにも、しつこいので電話をかけました。すると出たのはカタコトのいかにも外国人。言われたのはインターネットを開いてwww.fastsupport.comを開けと言われました。そしてウィルスの診断は無料だか削除は有料だと言われました。(2万円程度)しかしクレジットカードでの支払いと言われ、あきらかに詐欺だと思い電話を切りました。皆さんも本当に気をつけて！
https://www.telnavi.jp/phone/0345787976
2017年2月16日朝方にセレナデフオイル品番検索でサイトを開いたらwindowsセキュリティ&アンチウイルスサービスでエラーが発生しました。
詳細については、フリーダイヤル03-4578-7976でカスタマーサポートにお問い合わせください。とメッセージとブザーが鳴り続けました。電話を掛けたらフィリピン人らしき女の人が出てお金を11000円振込みしてといってきました。片言の日本語で聞き取れないので、途中で電話を切り電話番号検索をしたら
https://www.telnavi.jp/phone/0345787525
Windowsセキュリティの重要な警告
Windowsセキュリティ＆アンチウイルスサービスでエラーが発生しました。
フリーダイヤル
お使いのシステムのオンライン診断結果
Windowsは、お使いのシステム上で可能な主要なレジストリの障害を検出した可能性があります。
詳細については、フリーダイヤル：(03)-4578-7525 で、カスタマーサポートにお問い合わせください。—————————————————————————–
(03)-4578-7525 のWindowsサポートにお問い合わせください。
—————————————————————————–個人情報露出発生リスクの可能性
クレジットカード情報や銀行情報。
電子メールのパスワード、その他のアカウントのパスワード
個人Facebook、Skype、AIM、ICQおよびその他のチャットログ
プライベート/家族の写真やその他の機密ファイルウェブカメラ、VPN、ウイルス、ストーカーによってリモートでアクセス
すぐに問題を修正し、データの損失を防ぐためにフリーダイヤル：(03)-4578-7525 のWindowsサポートにお問い合わせください。と出てきます気いつけてねー
https://www.telnavi.jp/phone/0368635393
私も先程遭遇しました。
疑い深い性格が幸いして、PCの電源落としてからの再起動。
この番号で検索したらここにヒットしました。windowsからだと言うし、無料で教えると言うし。
このままこの画面を離れたらハッカーに送信すると言うし。
ビビッて電話しちゃう人いると思う手口。見逃したドラマは9TSU（CMが入らないので）観てましたが
もう観ません。皆様くれぐれもお気を付け下さい。
電源ボタン長押しで強制シャットダウンが一番わかりやすいかも（５秒くらい電源ボタンを押しっぱなしにすると強制的に電源が切れます）。
男なら引っかかりにくいというわけでもないようで
サイトを開くとポップアップいっぱい、ちょっと違うところを押すだけで怪しいサイトに飛ばされることの多い（エロサイトがお好きな）殿方は、この手のものに引っかかりにくい。
なんてことを思っていたのですが、そういうわけでもなさそうです。
詐欺師も手を変え品を変えやってくるので気を付けましょう。