サポート詐欺
サポート詐欺(サポートさぎ、英: tecnical support scam、tech support scam)とは「偽のエラーメッセージ」をポップアップ広告で表示させる、あるいは、詐欺師の運営するウェブサイトに掲載された「偽のヘルプデスク」の広告を通じて、正規のテクニカルサポートを装い行われる詐欺の一種。技術サポート詐欺、テクニカルサポート(テクサポ)詐欺ともいわれる。
サポート詐欺は、ソーシャル・エンジニアリングなどの様々な信用詐欺の手法を用い、実際には問題がない状態であったとしても、被害者のコンピュータや携帯機器にマルウェア感染といった問題が発生していると信用させ、その後、詐欺師が主張する「嘘の問題」を解決するため、費用を支払うよう説得が行われる。支払いには、追跡が困難、かつ、消費者保護が未整備で被害者からの返金請求が難しい手段が用いられ、一般的にはギフトカードが利用される。
様々なイベントのログが表示されるWindowsイベントビューアへの誘導を行う。実際にはあまり影響のない通知であるにもかかわらず、警告やエラーの表示がなされたログを指し、マルウェア感染やコンピュータの破損が発生しているため「修復」が必要であると主張する。
WindowsのPrefetchフォルダ(en:Prefetcher)やTmpフォルダなど、独特の名前のファイルが格納されているフォルダを示して、これがマルウェア感染の証拠であると主張する。この際、実際には無害なバイナリファイルであるにもかかわらず、これらのファイルをメモ帳を開き、文字化けした情報が表示されたものをマルウェアによるファイル破損の証拠であると偽る。
Windowsのシステム構成ユーティリティ上で無効になっているWindowsサービスを示し、実際には無効になっていても問題ないにもかかわらず、システムに問題が発生している証拠であると主張する。
cmd.exe(コマンドプロンプト)を悪用する場合がある。一例としては、dir /sやtree(英語版)といったコマンドで、ファイルやディレクトリのリストを呼び出す。これらのコマンドにはリスト表示以上の機能はないが、実行中のジョブをマルウェアのスキャンであると偽り、ジョブ終了時に「trojans found(トロイの木馬ウイルスが検出されました)」などと打ち込みエラーメッセージを装う。