偽のセキュリティ警告について
地域戦略研究所 松林 潤
はじめに今年度に入ってから、とあることで相談を受けることが多い。
相談者の席に行くと、セキュリティソフトの警告を画面上に表示させている場面に遭遇することがよくある。
これらは、大抵は【偽のセキュリティ警告】である。
本稿では、【偽のセキュリティ警告】への注意喚起として、概要と対策を記す。

1.偽のセキュリティ警告とは
IPA（独立行政法人情報処理推進機構セキュリティセンター）によると 2015 年から相談窓口へ【偽のセキュリティ警告】に関する相談が寄せられていた。昨年 2022 年は年間相談件数がこれまでで最多の 2,365 件となり、2023 年 1 月においては月間の相談件数で過去最高を記録しており、実被害の件数も拡大していると思われる。
【偽のセキュリティ警告】、【フェイクアラート】、【サポート詐欺】などと呼ばれるもので、インターネットでサイトを閲覧中に突然表示される。
表示は、画面いっぱいに「Microsoft defender」や「McAfee」等のセキュリティ警告のウィンドウが次々と現れるパターンや画面右側に通知が次々に表示されるパターンなどがある。

2.手口多くは「Google Chrome」、「Microsoft Edge」、「Firefox」等のブラウザでサイトを閲覧中に引き起こされる。サイトに表示されている web 広告に偽のセキュリティ警告の仕組みが仕込まれている場合がある。また、画面右側に通知が次々と出てくる通知型の場合、閲覧者がサイトの通知を許可することで、引き起こされる場合がある。

3.特徴と対策
弊社内で対応した経験や IPA をもとにその特徴と対策を取り上げる

<偽のセキュリティ警告、サポート詐欺の場合>【1：画面上に「Microsoft defender」や「McAfee」等を装った警告が次々と出てくる】

警告画面がいくつも重なって開き、しかも警告が全画面表示で固定されて「閉じるボタン」が隠されてしまい、画面を閉じることができない事例が多い。
（出典：IPA 偽のセキュリティ警告に表示された番号に電話をかけないで！- パソコンにおける最近の手口と対策を解説 https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211116.html#section8）をもとに作成【2：大音量で警告音やアナウンスが流れる】
上記の状況に加え、大音量の警告音やアナウンスが流れる場合がある。

【3：Microsoft や McAfee 等のロゴが表示される】
Microsoft や McAfee 等のロゴや Windows の標準機能を装った表示が繰り返し表示される。

（出典：IPA 偽のセキュリティ警告に表示された番号に電話をかけないで！- パソコンにおける最近の手口と対策を解説 https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211116.html#section8）をもとに作成

【4：カスタマーサポートの電話番号が表示される】
問い合わせ先の電話番号が表示される。

（出典：IPA 偽のセキュリティ警告に表示された番号に電話をかけないで！- パソコンにおける最近の手口と対策を解説 https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211116.html#section8）をもとに作成【5：焦らせられる表現が多い】
表記のように不安をあおり、焦らせられる表現が多い。

（出典：IPA 偽のセキュリティ警告に表示された番号に電話をかけないで！- パソコンにおける最近の手口と対策を解説 https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211116.html#section8）をもとに作成

IPA に寄せられた相談によると、表示された電話番号に連絡すると、偽のカスタマーサポートへとつながり、ソフトウェアをダウンロード・インストールさせられたり、遠隔操作のソフトによる虚偽の説明を受けさせられたり、設定の変更を勝手にされたりした上、強引な有償サポート契約やプリペイドカード型の電子マネーでの支払いを求められたりする。

弊社の事例では、ニュースサイトを閲覧していた際に突然警告画面が次々と現れる、大音量で警告音やアナウンスが鳴るといった現象が起こった。しかしながら、現象が起こった段階で、連絡がセキュリティ担当者に入り、カスタマーサポートに連絡をするなどといったことは起こっていない。しかし、そういった現象に会社ではなく自宅で遭遇した場合や、事前の知識が何もない場合は、詐欺行為をされることも考えられる。

実際のセキュリティソフトの場合、このような挙動はしないので、こういった現象が起きた
場合は、偽のセキュリティ警告である。

【対策：絶対に電話番号に連絡しない】
警告画面上のカスタマーサポートに連絡するのは、前述したように詐欺行為に自分から引っかかりに行くだけである。

画面のように警告画面が次々と現れた段階で、冷静に以下の手順でブラウザを閉じる。
画面上の警告画面の☓印（四角）を押しても、警告画面は閉じないことが想定される。また、警告画面の☓印（四角）を押すことで、大音量の警告音が流れる事例もある。

【対処手順】
1.キーボードの「Ctrl」キーと「Shift」キーと「Esc」キーを同時に押し、タスクマネージャーを立ち上げる。
2.タスクマネージャー上のプロセスに表示されている対象のブラウザ上（この場合 MicorosoftEdge）で、マウスを右クリックし、表示された「タスクの終了」を押す。
※画像は Windows11 の「タスクマネージャー」

3.被害にあったブラウザを立ち上げ、該当の履歴とキャッシュを削除する。

<通知型の場合>【1：通知の許可】
ウェブサイト上で通知の許可を求められる。

【2：ブラウザの起動中に偽の通知が表示される】1 で通知の「許可」を押してしまうと当該不審サイトの通知許可がブラウザに登録されてしまう。
その後、ブラウザを起動中等に「パソコンがウイルス感染した」などの通知が表示される。

PC 画面の右下に表示される通知の例

その他通知例（出典：IPA ブラウザの通知機能から不審サイトに誘導する手口に注意- 安易に通知を許可しないで！ https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210309.html）をもとに作成

IPA によると表示されている通知をクリックすると様々な不審なサイトへ誘導される模様である。

弊社では、次々と通知が現れる、通知が消えないといった現象はあったが、クリックして不審サイトへ飛ばされるといったことは起こっていない。

実際のセキュリティソフトの場合、このような挙動はしないので、こういった現象が起きた
場合は、通知型の偽のセキュリティ警告である。

【対策：通知の許可をする URL をきちんと見極める。不審な通知が表示されたら、絶対に通知をクリックしない。
】
表示される通知をクリックするのは、前述したように詐欺行為に自分から引っかかりに行くだけである。しかしながら、画面右下に表示される通知は、各ブラウザに制御されているため、通知を許可したブラウザで、以下のような対処を行う必要がある。

【対処手順】■Google Chrome（PC）の場合
Chrome 画面右上のメニューボタン（縦の・・・）をクリックし、「設定」を選択。
「プライバシーとセキュリティ」＞「サイトの設定」を選択。
「通知」を選択。
「許可」欄の不審な URL のメニューボタン（縦の・・・）をクリックし、「削除」を選択。

■Microsoft Edge（PC）の場合
Edge 画面右上のメニューボタン（・・・）をクリックし、「設定」を選択。
左側メニューの「Cookie とサイトのアクセス許可」を選択。
「通知」を選択。
「許可」欄の不審な URL のメニューボタン（縦の・・・）をクリックし、「削除」を選択。

■Firefox（PC）の場合
Fire fox 画面右上のメニューボタン（三）をクリックし、「オプション」を選択。
左側メニューの「プライバシーとセキュリティ」を選択。
「許可設定」の「通知」の右側の「設定」を選択。
不審な URL の「現在の設定」を「不許可」に変更し、「変更を保存」を選択。

（出典：IPA ブラウザの通知機能から不審サイトに誘導する手口に注意- 安易に通知を許可しないで！ https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210309.html）をもとに作成<偽のセキュリティ警告、サポート詐欺と通知型の複合の場合>
先の 2 つのパターンが複合する場合があるが、その場合は上記した対策と対処法をそれぞれ実施する。

4.被害を未然に防ぐために
偽セキュリティ警告やサポート詐欺については、いつ引っかかるか予測できないが、通知型に関しては通知の許可がトリガーとなっているために、無闇矢鱈と通知の許可をしないことである程度は防げるように思う。また、偽のセキュリティ警告や通知が止まらない状況になったとしても、焦らず落ち着いて対処を行うことがさらなる被害を招く結果にはならない。まかり間違っても、通知をクリックしたり表示される連絡先に電話をしないことが肝要である。

【参考 HP】
偽のセキュリティ警告に表示された番号に電話をかけないで！- パソコンにおける最近の手口と対策を解説 ‒ IPA HP（URL:https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211116.html#section8）

ラウザの通知機能から不審サイトに誘導する手口に注意- 安易に通知を許可しないで！ - IPA HP（URL:https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210309.html）
偽警告とは？仕組みや種類、セキュリティ対策について徹底解説

Cyber Security.Com（URL: https://cybersecurity-jp.com/column/35533#%E5%81%BD%E8%AD%A6%E5%91%8A%E3%81%A8%E3%81%AF）