特集

消費者のための情報セキュリティ入門

特集 1

ネットを悪用した手口に騙されないために4つの代表的な罠を知ろう
神谷 健司

Kamiya Kenshi

独立行政法人情報処理推進機構（IPA）
セキュリティセンター セキュリティ普及啓発・振興部 セキュリティ相談・⽀援グループ

パソコンやスマートフォン（以下、スマホ）をオペレーターにつながります。相手は、マイク使ったインターネットサービスは、生活に欠くロソフト社などの著名な企業のサポート技術者ことができないものになりました。
その一方で、であると偽り、パソコンに遠隔操作ソフトをダインターネットには個人を狙う罠が仕掛けられウンロードさせます。

ねらている場合があります。

わな

遠隔操作ソフトを使用すると、遠隔地にあるうそ

罠のほとんどは、偽の警告などの嘘で利用者パソコンから、操作対象のパソコンの画面を見を巧みに「騙す仕掛け」です。
こうした仕掛け（＝ながらマウスやキーボードの操作が可能になり手口）を知ることが、騙されないための対策にます。相手はこの機能を悪用して次々と画面をなります。そこで、本稿では、IPA が開設して開き、パソコンに問題があるという嘘の説明をいる「情報セキュリティ安心相談窓口」に数多く繰り返します。被害者がこの説明を信じると、の相談が寄せられている騙しの手口について解ウイルスの除去やセキュリティサポートサービ説します。

スと称して高額な金銭を要求します。

罠 その 1 偽 の セ キ ュ リ テ ィ 警 告 を 使 用 し た

図 1 偽のセキュリティ警告の例

だま

サポート詐欺パソコンでウェブサイトを閲覧中に突然、「パソコンがウイルスに感染して個人情報が漏えいしている」などの警告が表示されることがあります。警告が画面いっぱいに表示され、電話番号が表示されているなどの場合、それは偽の警告です（図 1）。パソコンから、けたたましい警告の音声が鳴りやまないこともあります。
これは、警告を消せず焦った利用者に、偽の図 2 偽のサポート窓口サポート窓口に電話をさせ、サポート料金と称して高額の金銭を騙し取る、「サポート詐欺」と呼ばれる手口です（図 2）。
電話をすると、片言の日本語を話す外国人の国民生活2023.8

1

特集

消費者のための情報セキュリティ入門

特集 1 ネットを悪用した手口に騙されないために4 つの代表的な罠を知ろう

電話をかけて、パソコンを遠隔操作されてし偽警告の被害にあわないためにまった場合は、Windows の「システムの復元」

偽の警告で被害者を焦らせ、不安をあおり、機能を使用して、遠隔操作ソフトをインストー

そのうえで言葉巧みに信用させ、金銭を騙し取ルする前の状態にシステムを戻すことを推奨しるやり方は、オレオレ詐欺などの特殊詐欺にもます。システムの復元ができない場合、遠隔操共通する手口と言えます。ところが、特殊詐欺の作の及ぼす影響について判断ができないため、手口に関する知識があり、日頃から注意をしてパソコンの初期化を推奨します。詳細は前出のいてもサポート詐欺に騙されてしまうことがあ

資料＊ 2 の 3 項をご参照ください。

ります。
「ウェブサイト閲覧中のウイルス感染」
な罠 その 2 フィッシング

ど、経験したことがない騙しの手口を使われると、従来の知識が通用せず、嘘が見破れないこフィッシングとは、実在する企業・団体名をとがあるためだと考えられます。騙されないたかたり、その企業・団体の公式サイトにそっくりめには、こうした手口を知ることが重要です。

な「偽サイト」に誘導し、利用者を騙して情報を加えて、普段目にしない警告が突然表示され入力させて、その情報を奪う手口のことです。

た場合、それは正しいものなのかを立ち止まっ

フィッシングを目的とした、メール、ショートて考えることも重要です。

メッセージサービス（以下、SMS）、ソーシャル

正規のウイルス対策ソフトがウイルス感染をネットワーキングサービス（以下、SNS）の投稿検知した際も警告が出ますが、今すぐ電話をすなどに記載された URL をクリックし、パスワーるように求めることは基本的にありません。

ドやクレジットカード番号などを入力すると被現在のパソコンはセキュリティが強化されて害が発生します。

います。個人の利用では、基本的なセキュリティ

逆の見方をすると、フィッシングメールを受対策を行っている場合＊ 1、ウイルスに感染する

信しても、URL のクリックさえしなければ被害ことは非常に少なくなりました。

は発生しません。そのため攻撃者は、さまざまそのため、正規のウイルス対策ソフトが動作な騙しのテクニックを使って URL をクリックした際の表示を見る機会がないため、突然表示させようとします。
主な手口は次のとおりです。

された「偽のウイルス警告」
を本物と勘違いして◦アカウントが凍結されるなどの、受信者にしまうことが考えられます。

不安を抱かせる内容を記載◦偽の当選や還付金の通知など、思わず URL偽の警告が表示された際の対処をクリックしたくなる内容を記載

パソコンに偽の警告が表示された際の対処は、◦新型コロナウイルスワクチンの接種予約な所定のキー操作を行い、ウェブブラウザーを閉ど、その時々の社会情勢に乗じた内容を記載じるだけで問題ありません。詳細は「IPA 安心相◦メールの送信元やロゴマークを偽装して公談窓口だより『偽のセキュリティ警告に表示され式からの通知であると錯覚させる＊2た番号に電話をかけないで！』」の 5 項をご参など照ください。
＊1

独立行政法人情報処理推進機構「日常における情報セキュリティ対策」（2023 年 4 月 20 日）「2-2. 利用者向け」＊2（2021 年 11
IPA 安心相談窓口だより「偽のセキュリティ警告に表示された番号に電話をかけないで！―パソコンにおける最近の手口と対策を解説―」
月 16 日）https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211116.html

https://www.ipa.go.jp/security/anshin/measures/everyday.html

国民生活2023.82

特集

消費者のための情報セキュリティ入門

特集 1 ネットを悪用した手口に騙されないために4 つの代表的な罠を知ろうあります（図 4）。

フィッシングの被害にあわないために悪意の攻撃者は、SMS に偽の不在連絡や、支払い請求などを記載し、受け取った人を驚かせ

フィッシングメールは、本物らしい文面を使て、SMS の URL をタップさせようとします。

用し、送信元などを偽装しているため、真偽のURL をタップしてしまうと、スマホの種別や偽判断が難しいことが多くなっています＊3

SMS のタイプによって、次に示すさまざまな被。本物害が発生します（図 5）。

かどうかの判断に迷った場合は、公式サイトなど確かな情報源を使ってご確認ください。真偽◦ Android では多くの場合、不正アプリのがはっきりしないメールについては、次の対応インストールに誘導されるをしてください。

◦ iPhone ではフィッシングサイトに誘導さ◦ URL をクリック、タップしない

れ、「Apple ID とパスワード」や「クレジッ◦添付ファイルを開かないトカードの情報」を入力させられ、それら◦記載の電話番号に電話をしないを奪われる◦架空請求 SMS では、フィッシングサイトへ◦返信しない誘導され、コンビニで買ったプリペイドカードで支払うように指示され、フィッシング

罠 その 3 SMS を悪用した手口

サイトに「プリペイドカードの発行番号」を従来、フィッシングサイトへの誘導は、主にメールで行われていました。近年は、新たな手口

図 3 偽の不在通知 SMS の例として、SMSを悪用したものが増えています。その代表例が、宅配事業者をかたる偽の不在通知SMSです（図3）。
フィッシングメールに関する知識があり、不審なメールに注意をしていても、この偽の SMS に騙されてしま

図 4 国税庁をかたる架空請求 SMS の例

う こ と が あ り ま す。SMS で もフィッシングが可能であることを知らない場合に、荷物の配達予定日にたまたまこうした SMS

図 5 URL をタップすると発生する被害が届くと、思わず URL をタップしてしまうことがあるためです。
偽の SMSは、宅配事業者をかたるものに加えて、通信キャリアや公的機関をかたる架空請求、金融機関をかたるフィッシングなど、複数のバリエーションが＊3（2021 年 9 月 21 日）
IPA 安心相談窓口だより「メールの見かけ上の送信元情報を安易に信じないで」
https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210921.html

国民生活2023.8

3

特集

消費者のための情報セキュリティ入門

特集 1 ネットを悪用した手口に騙されないために4 つの代表的な罠を知ろう

罠 その 4 性的な映像をばらまくと恐喝し、暗号入力させられて金銭を奪われる。クレジッ

資産で金銭を要求する迷惑メール

トカード番号を窃取されることもある「あなたのパソコンをハッキングしてアダルトサイトを閲覧している姿をウェブカメラで撮

偽 SMS の被害にあわないために影した。家族や同僚にばらまかれたくなければ不審な SMS の URL をタップしない限り前記暗号資産で金銭を支払え」というメールを受信の被害にあうことはありません。不審な SMS がしたという相談が寄せられています。この手口

届いた際は削除し、URL はタップしないように

では、ハッキングなどの言葉で相手を不安にさしてください。

せたうえで、性的な映像をばらまくと脅していAndroid に不正なアプリをインストールしてます＊6。こうした脅しに騙されてはいけません。

しまうと、そのスマホから、同じ内容の偽 SMS

このメールは同じような文面で不特定多数にが見知らぬ宛先に多数送信されてしまいます。

ばらまかれています。実際の動画へのリンクや添

偽 SMS の発信元には、不正なアプリをインス付などがないことから、このメールの内容についトールしてしまった被害者の電話番号が使われて根拠はないと考えられます。そのため、メーます。そのため、荷物の問い合わせの電話が複ルを無視して削除するだけで問題ありません。

数の人からかかってくるようになり、この時点手口を知る、立ち止まって考えるで異常に気がつくことがあります。
被害者に不正なアプリをインストールさせる

インターネットを悪用して個人を狙う代表的際も、騙しのテクニックが使われます。Android

な騙しの手口についてご説明しました。こうしには不正なアプリを誤ってインストールしないた手口を知ることで、安全にネットを楽しむこための保護機能があります。ところが、攻撃者とができます。より多くの手口を知りたい場合

は、利用者を騙してこの機能を解除させようとは、警察庁、IPA、国民生活センターなどの注します。

意喚起情報をご参照ください。

SMSのURL をクリックすると、「使っているア

もう 1 つ、騙されないためのポイントをご紹

プリが古いため更新が必要」などの偽の警告を表介します。前述のとおり、騙しの手口には、落示して、不正なアプリをインストールすることをち着いて考えると通常は発生しない不自然な点求めます。アプリの更新に見せ掛けて、利用者にが多々あります。そのため、初めて見る警告、保護機能を解除して不正なアプリをインストー

もしくは不自然な状況に遭遇した場合、それらルさせようとするのです。このような不審な警は偽物である可能性が高いです。従来と異なる告が出た場合は、指示には従わないでください。

状況に遭遇した際に、これは騙しの手口ではな

この手口の詳細や、不正なアプリをインストー

いかを「立ち止まって考える」ことが重要です。

ルしてしまった際の対処方法は、IPA 安心相談

どうしたらよいかが分からない場合は、相手＊4 ＊ 5

窓口だよりの指示には従わず、近くの詳しい人や IPA などをご参照ください。の窓口に相談するようにしてください。
＊4（2021 年 12 月 22 日）
IPA 安心相談窓口だより「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」
https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211222.html＊5（2022 年 10 月 31 日）
IPA 安心相談窓口だより「国税庁をかたる偽ショートメッセージサービス（SMS）や偽メールに注意」
https://www.ipa.go.jp/security/anshin/attention/2022/mgdayori20221031.html＊6（2018 年 10 月 10 日）
IPA 安心相談窓口だより「性的な映像をばらまくと恐喝し、仮想通貨で金銭を要求する迷惑メールに注意」
https://www.ipa.go.jp/security/anshin/attention/2018/mgdayori20181010.html

国民生活2023.84