サポート詐欺の偽警告や、電話・SMS・広告の誘導から遠隔操作ソフトを入れてしまう被害は、個人・法人を問わず増えています。いったん接続を許すと、相手は画面共有だけでなく、操作の誘導や設定変更を行えるため、気づかないうちに被害が進むこともあります。
特に注意したいのは、接続が生きている状態でパスワード変更やネットバンキングの操作をしてしまうことです。相手に見られたまま入力してしまうと、被害拡大につながる可能性があります。
そこで本記事では、遠隔操作ソフトを入れてしまった直後にやるべき初動対応から、安全な削除手順、削除後のアカウント保護までを具体的に解説します。
目次
遠隔操作ソフトを入れてしまったときに起きやすい被害
遠隔操作ソフトそのものが「悪意あるウイルス」とは限りませんが、第三者に操作権限を渡してしまうことが問題です。まずは想定される被害を整理し、優先順位をつけて対応してください。
ネットバンキングや決済の不正利用
遠隔操作中に銀行・証券・決済アプリを開いたり、カード情報を入力した場合、入力内容を見られている可能性があります。被害が疑われるときは、取引履歴の確認と、金融機関・カード会社への早めの連絡が重要です。
メールやSNSの乗っ取りと二次被害
メールが乗っ取られると、パスワード再設定が突破されやすくなり、複数サービスに連鎖することがあります。SNSが乗っ取られると、なりすまし投稿や詐欺リンクの拡散など、周囲にも被害が広がります。
端末設定の変更と追加ソフトの導入
遠隔操作の途中で、常駐設定の変更や権限付与、別のツールの追加導入が行われることがあります。見た目では分からない設定変更もあるため、削除後の確認が欠かせません。
個人情報の閲覧と情報の持ち出し
写真・書類・メール・ブラウザ保存情報などが閲覧されたり、外部に送られたりする可能性があります。どこまで見られたかを推測で判断するのは難しいため、重要な情報に触れていた場合は慎重に対応してください。
業務アカウントや社内システムへの波及
業務端末で起きた場合、VPN、社内クラウド、共有フォルダなどへ影響が及ぶおそれがあります。端末単体の問題と決めつけず、業務アカウントの保護と影響範囲の切り分けが必要です。
詐欺の継続と再接続の要求
一度接続を許すと、「確認のためにもう一度接続してほしい」と再接続を求められることがあります。状況が不明なまま再接続すると不利になりやすいため、まずは切断と記録の確保を優先してください。
遠隔操作ソフトを入れてしまう主なきっかけ
遠隔操作ソフトは「便利な正規ツール」として普及しているため、だまされると導入までがスムーズに進んでしまうことがあります。代表的なパターンを把握しておくと、同じ誘導を受けたときに立ち止まりやすくなります。
偽警告からのサポート詐欺
ブラウザに「ウイルス感染」「至急電話」などの表示が出て、電話をかけると遠隔操作を求められる手口です。表示が派手でも、まずは画面の指示に従わず、回線を切って冷静に状況を整理してください。
電話やSMSでの誘導と不安のあおり
「不正利用がある」「手続きが必要」などの名目で、アプリのインストールや画面共有を促されることがあります。公式窓口を名乗っても、その場で遠隔操作を求める時点で疑うべきです。
偽サイトや広告からのダウンロード誘導
検索結果や広告をクリックした先で「更新が必要」「確認アプリが必要」などと誘導されることがあります。正規の配布元かどうかを確認できない場合はインストールを避け、ブラウザを閉じる・回線を切ることを優先してください。
今この瞬間にやるべき初動対応
最初の目的は「遠隔操作のセッションを確実に切ること」です。次に「接続が切れた状態で作業すること」を徹底し、パスワード変更などの重要操作は順序を守って行ってください。
ネットワークを切断して接続を遮断する
LANケーブルを抜く、Wi-FiをOFFにする、スマホなら機内モードにして、遠隔操作のセッションを切ります。可能ならルーター側で接続を止めるのも有効です。
- PCはLANケーブルを抜き、Wi-FiをOFFにします。
- スマホは機内モードをONにし、Wi-Fi/モバイル通信を止めます。
- 可能ならルーターの電源を切るか、当該端末の接続をブロックします。
接続が生きている状態で操作を続けない
接続中にパスワード変更や金融操作をすると、相手に見られたまま入力してしまう可能性があります。切断が完了してから、別の安全な端末で重要操作を行ってください。
- 切断が完了するまで、ログインや決済操作を止めます。
- 別の端末でメールや主要アカウントの状況を確認します。
- 不安が残る場合は、後述の手順で削除と保護を先に進めます。
表示や会話の記録を残してから削除に進む
詐欺画面や案内の電話番号、表示文言、請求画面などは、後から説明や相談をする際の材料になります。スクリーンショットや履歴の控えを取ってから、削除手順に進むと安心です。
- 画面表示、URL、電話番号、請求内容をスクリーンショットで保存します。
- インストールしたアプリ名、導入日時、相手の指示内容をメモします。
- 記録が取れたら、次の章の削除手順へ進みます。
遠隔操作ソフトの削除手順の基本
削除は「接続を切った後」に行い、削除後は再起動して自動起動していないか確認してください。削除できない場合は、権限設定（デバイス管理者権限やアクセシビリティ権限）を先に解除する必要があります。
Windowsでの削除 セーフモードも検討
可能ならセーフモードで起動し、「アプリと機能」または「プログラムのアンインストール」から該当ソフトを削除します。正規リモートツール（TeamViewer、AnyDesk、Quick Assistなど）でも、不要なら削除して問題ありません。
- ネットワークを切断したまま、必要ならセーフモードで起動します。
- 設定の「アプリ」または「プログラムのアンインストール」から該当ソフトを削除します。
- 再起動後、同じソフトが自動起動しないか、スタートアップも確認します。
Macでの削除 アプリケーションから削除
Finderの「アプリケーション」から該当アプリをゴミ箱へ移動し、ゴミ箱を空にします。ログイン項目に残っていると再起動後に起動することがあるため、削除後にログイン項目も確認してください。
- Finderの「アプリケーション」で該当アプリをゴミ箱へ移動します。
- ゴミ箱を空にし、Macを再起動します。
- 「ログイン項目」や常駐設定に同名の項目がないか確認します。
Androidでの削除 権限解除後にアンインストール
設定からアプリ一覧を開き、遠隔操作系・画面共有系アプリをアンインストールします。削除できない場合は、デバイス管理者権限やアクセシビリティ権限が付いていないか確認し、解除してから削除します。
- 設定の「アプリ」から該当アプリを選び、アンインストールを試みます。
- 削除できない場合は「デバイス管理者アプリ」や「アクセシビリティ」の権限を確認して解除します。
- 再度アンインストールし、再起動して不審な常駐がないか確認します。
iPhoneでの削除 プロファイルや権限も確認
アプリ自体はホーム画面から削除できますが、構成プロファイルやMDM（管理）設定が入っている場合は、設定側の確認も必要です。心当たりのないプロファイルがある場合は、削除前にスクリーンショットで記録しておくと安心です。
- 該当アプリを削除し、再起動します。
- 設定で「プロファイル」や「VPN/デバイス管理」関連の項目を確認します。
- 心当たりのない構成があれば記録し、必要に応じて専門家へ確認します。
削除後に必ず行うべきセキュリティ対応
削除ができても、それで終わりとは限りません。遠隔操作の導入をきっかけに別の不正プログラムが入れられていないか、またアカウントが侵害されていないかを確認し、優先度の高いところから対策を進めてください。
セキュリティソフトでフルスキャンする
PC/スマホでフルスキャンを行い、他の不正プログラムが入っていないか確認します。検知結果が出た場合は、隔離・削除の前に記録を取り、影響範囲の把握も進めてください。
- フルスキャンを実行し、検知結果を保存します。
- 検知名や対象ファイルを控え、必要に応じて追加スキャンを行います。
- 不安が残る場合は、状況整理のために専門家へ相談します。
主要アカウントを安全な端末から保護する
メール、クラウド（Google/Microsoft/Apple IDなど）、金融系、業務アカウント（VPN、社内クラウド等）は優先度が高いです。必ず「別の安全な端末」からパスワード変更と多要素認証を設定してください。
- メールと主要クラウドのパスワードを変更し、多要素認証を有効にします。
- 金融・決済サービスのログイン履歴と取引履歴を確認し、必要なら一時停止します。
- 業務アカウントのトークン再発行やセッション強制ログアウトを検討します。
金融機関やカード会社に連絡する
遠隔操作中にネットバンキングやカード情報を開いた・入力した可能性がある場合は、「遠隔操作ソフトを入れてしまった」と伝え、不正利用の有無確認、停止、再発行を相談します。早めの連絡が被害の最小化につながります。
- 利用明細と取引履歴を確認し、怪しい取引の有無を整理します。
- 金融機関・カード会社へ連絡し、必要な手続きを確認します。
- 警察や消費生活センターへの相談が必要かもあわせて検討します。
不審が続く場合は初期化や専門調査を検討する
アンインストール後も不審な挙動が続く、または「何をされたか分からない」場合は、復元や初期化を検討することがあります。ただし、業務端末や重要データがある場合は、初期化の前に記録を保全しておくと、後から原因を追いやすくなります。
- 不審な症状（勝手な操作、見覚えのない設定変更など）を時系列でメモします。
- 初期化の前に、ログや関連データを可能な範囲で保全します。
- 判断が難しい場合は、専門家に「何が行われたか」の確認を依頼します。
詳しく調べる際はフォレンジック調査会社に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
