スマホ利用時、次のような警告が表示されたことはありませんか？

ご注意 – ウイルスが見つかりました!お使いのiPhoneが(13)個のウイルスにより深刻なダメージを受けています!　まもなく、iPhoneのSIMカードが破損し、連絡先、写真、データ、アプリケーションなどがダメージを受けます。

こうした警告は詐欺であり、指示に従うと個人情報の漏えいや金銭被害につながる可能性もあります。もし適切に対処しなければ、被害が拡大し、第三者にも被害が生じかねません。

本記事では、偽警告の見分け方や、偽警告に従った場合の対応について解説します。

＼サイバーセキュリティ専門家へ24時間365日で無料相談／

「ウイルスが検出されました」という警告メッセージは偽物？

インターネットを閲覧していると、突然「ウイルスが検出されました」という警告メッセージが表示されることがあります。この警告メッセージは、本物と偽物が存在します。

本物の場合：セキュリティソフトから発せられる警告

セキュリティアプリやOSは、ユーザーのパソコンやスマートフォンを不正アクセスやマルウェアから保護するために、不審なサイトやアプリを「検知」する機能を備えています。仮に不審なサイトやアプリを検知した場合、警告を表示してユーザーに注意を促します。

本物の警告は落ち着いた文言で問題の種類や、具体的な対処法を教えてくれます。例えば、下記の文言は正規の警告です。

• 「有害なサイトをブロック」
• 「セキュリティ証明書に問題があります」
• 「マルウェアWebサイトの警告」
• 「偽のサイトにアクセスしようとしています」

このように、本物の警告はブラウザバックを推奨するだけで、特別なアクションを要求しません。しかし、警告メッセージにアプリのダウンロードや、外部への連絡を促す内容が含まれている場合は、偽警告の可能性が高いと考えられます。

偽物の場合：フィッシング詐欺を目的に表示される偽警告

偽警告とは、フィッシング攻撃の一形態です。

偽サイトやスパムメールで、セキュリティ上の問題を偽装し、ユーザーに不安や恐怖を煽り、個人情報やパスワードを入力させます。

たとえば下記のようなメッセージはすべて偽警告です。

• 「ウイルスが見つかりました」
• 「危険ウイルスが32検出されました。2分以内に〜」
• 「トロイの木馬ウイルスが検出されました」
• 「14種類のウイルスが検出されました」
• 「マルウェアが検出されました」
• 「あなたのデバイスは侵害されました！」

なお、iPhoneやmacOSで上記のようなエラーメッセージが表示された場合、偽警告と判断して問題ありません。iPhoneはセキュリティ性に優れたOSとして知られており、ウイルス検出メッセージが表示されることはないからです。

「トロイの木馬ウイルスが検出されました」という警告が表示されたときの対処方法を解説

「あなたのPCは感染しています」と警告が出た際の対処法はこちら

偽警告（フェイクアラート）の特徴と見分け方

偽警告（フェイクアラート）の特徴は次のとおりです。

偽URLで表示されることが多い

偽警告は、よく使われるウェブサイト（たとえばサポートページなど）を模倣した偽サイト上で表示されることがほとんどです。

偽警告でよく使われる偽サイトのURL例は以下のようなものがあります。

• microsoft-security-warning.com
• apple-security-alert.com
• google-security-alerts.com
• windows-error-message.com
• symantecwarning.com

ただし、これらのURLは定期的に変更されることがあります。そのため、偽警告を見分けるにはURLだけでなく、表示されるメッセージやポップアップの内容、ブラウザのアドレスバーに表示されるURLと正規サイトの完全一致なども含めて慎重に確認する必要があります。

ボタンやリンクをクリックするよう求めることがある

ウェブサイトを閲覧中、AndroidやiPhoneの端末で「ウィルスが検出されました」と表示され、「接続を保護」「ウイルスを削除」「ダウンロード」といったボタンが表示されることがあります。

しかし、そのままクリックしてしまうと、危険なサイトに誘導されることがあるため、注意が必要です。

脅迫的・緊急性をアピールする文言が多い

偽警告は、急いでアクションを起こさせることが目的で、脅迫的な文言が多いです。たとえば、偽警告には以下のような脅迫的・緊急性をアピールする文言が含まれています。

• 「ウイルスが検出されました！すぐにクリックして駆除してください！」
• 「コンピュータが感染しました。今すぐ対処しないとデータを失います」
• 「あなたのアカウントが停止されました。パスワードを再設定してください」
• 「警察に逮捕されました。身代金を支払わないと釈放されません」

このように偽警告は、不安感や緊張感を煽り、不自然な解決方法ばかり提示します。しかし電話サポートであったり、怪しげなアプリのインストールを促す警告も基本的に偽物です。

偽物と本物の区別をはっきりしておきたい場合、下記の対応をおすすめします。

• 警告のメッセージが実在するかどうかを、検索エンジンに打ち込んで確認する
• 警告を出しているサイトのURLが、既存のサイトと一致しているかを確認する
• アプリケーションやソフトウェアは、他人の評価やレビューなどを調べる

もし「個人情報やクレジットカード情報が漏えいしていないか」、「マルウェアがインストールされていないか」を確認したい場合、サイバーセキュリティの専門家に調査を依頼することをおすすめします。専門家に調査を依頼することで、被害の確認はもちろん、拡大させないための対策を講じることもできます。

＼サイバーセキュリティの専門家へ24時間365日で無料相談／

「ウイルスが検出されました」と表示される原因

「ウイルスが検出されました」と表示される原因は次のとおりです。

原因① SMSやメールの不審なURLをタップ・個人情報を入力した

不審なURLをタップする、あるいは個人情報を入力したりすると、「ウイルスが検出されました」と表示されるなど、システムに悪影響を及ぼす可能性があります。

このような警告に従うと不正なプログラムをインストールしてしまい、情報が流出してしまうなどの可能性があります。

原因② フィッシング詐欺を行うマルウェアに感染した

フィッシング詐欺を行うマルウェアに感染すると、パソコンやスマートフォンに「ウイルスが検出されました」と表示されることがあります。この場合、マルウェアが偽警告を表示して、ユーザーに個人情報やクレジットカード情報を入力させようとしています。

原因③ ブラウザの脆弱性を悪用した攻撃を受けた

ブラウザの脆弱性を悪用した攻撃とは、ブラウザのプログラムに存在する不具合を悪用し、不正なコードを実行させ、マルウェアをダウンロードさせる攻撃です。

例えば、クロスサイトスクリプティング（XSS）攻撃では、攻撃者が不正なコードを埋め込んだWebページにユーザーを誘導し、ユーザーがそのWebページを閲覧すると、ユーザーのブラウザで不正なコードが実行する攻撃です

このような攻撃を受けると、パソコンやスマートフォンに「ウイルスが検出されました」と表示されることがあります。

原因④ 不正な広告を表示するサイトにアクセスした

不正な広告を表示するサイトにアクセスすると、パソコンやスマートフォンに「ウイルスが検出されました」と表示されることがあります。この場合、広告にマルウェアが含まれている可能性があります。このような攻撃は、「アドウェア」と呼ばれます。

アドウェアにマルウェアが含まれていると、ユーザーのパソコンやスマートフォンにマルウェアがインストールされる可能性があります。

原因⑤ 開発元や提供元が不明なアプリをインストールした

「開発者や提供元がよくわからない」「検索しても詳細な情報が存在しない」というソフトウェアは、マルウェアの可能性が高いです。このようなソフトウェアがインストールされると、個人情報が盗まれたり、遠隔操作されたりする恐れがあります。

また、Androidのスマートフォンでは、Google Play以外で公開されている提供元不明のアプリをインストールすることができるため、インストールには細心の注意を払う必要があります。まずはアプリの提供元を確認し、信頼性の高い公式ストアからのみアプリをダウンロードすることが重要です。

原因⑥ Cookie（クッキー）により閲覧履歴が追跡されている

ブラウザは閲覧記録を保存するCookieという機能があります。Cookieにフェイクアラート情報が記録されると、それがポップアップなどで繰り返し表示される恐れがあります。過去に閲覧した履歴・Cookie・キャッシュの情報は都度削除しておきましょう。

「ウイルスが検出されました」と表示されたときの対処法

「ウイルスが検出されました」と表示された時の対処法は、次のとおりです。

対処法① 無視してブラウザバックする

「ウィルスが検出されました」と表示されたら、すぐにブラウザを閉じましょう。それで終わりです。また、カウントダウンで不安を煽る警告もあっても同様に無視してください。

対処法② インストールしたソフトウェアをアンインストールする

不正なソフトウェアをアンインストールすることで、マルウェア感染のリスクを減らすことができます。ただし、アンインストールが完了した後でも、不審な挙動がある場合は、再インストールを行う必要があるかもしれません。

対処法③ マルウェアスキャンを実行する

ウイルス対策ソフトを使用して、マルウェアスキャンを実行することをお勧めします。スキャン結果に基づいて、マルウェアを駆除する必要があるかどうかを判断します。

マルウェアスキャンの一般的な実行手順は以下の通りです。

1. セキュリティソフトを起動する： 最初に、コンピューターにインストールされているセキュリティソフトウェアを開きます。これは通常、デスクトップのアイコンか、スタートメニューからアクセスできます。
2. スキャンの種類を選択する： セキュリティソフトのインターフェースで、スキャンのタイプを選択します。一般的なオプションには「フルスキャン」、「クイックスキャン」、または「カスタムスキャン」があります。フルスキャンは時間がかかりますが、コンピューターのあらゆる部分をチェックします。クイックスキャンはより速く、主要な領域に焦点を当てます。カスタムスキャンでは、特定のファイルやフォルダを選択してスキャンできます。
3. スキャンする範囲を選択する： カスタムスキャンを選んだ場合、スキャンしたい特定のファイルやフォルダを選択します。
4. スキャンを実行する： すべての設定が完了したら、「スキャン開始」または類似のボタンをクリックしてスキャンを開始します。スキャンが完了すると、セキュリティソフトはレポートを提供し、見つかった問題に対する推奨される対処法を案内します。

対処法④ システムの復元ポイントを使用する

Windowsシステムの復元ポイントとは、システムファイルや設定を特定の時点の状態に復元するための機能です。

マルウェアに感染した場合、システムファイルや設定が破損する場合があります。その場合、復元ポイントを利用することで、マルウェア感染前の状態に戻すことができます。

復元ポイントは、Windowsの自動更新や、プログラムのインストール、システムの設定変更などが行われるたびに作成されます。また、手動で復元ポイントを作成することもできます。

復元ポイントを利用するには、以下の手順で行います。

復元ポイントを利用することで、マルウェア感染前の状態に戻すことができますが、以下の点に注意が必要です。

• 復元ポイントは、システムファイルや設定を特定の時点の状態に復元するものであり、個人ファイルやアプリケーションの状態は復元されない。
• 復元ポイントを利用すると、復元ポイント作成後に行われた変更はすべて失われる。
• 復元ポイントが作成されていない場合は、システムの復元を行うことができない。

対処法⑤ セキュリティを最新にする

OSやソフトを最新にバージョンアップし、脆弱性を修正するとともに、不正利用が行われた形跡を確認しましょう。

たとえばアプリをインストールした場合、高額サブスクリプションに登録させられていないか、利用履歴を確認するなどです。不正利用が行われた形跡がなかったとしても、念には念を入れて、サービスIDとパスワードを変更しておきましょう。

対処法⑥ セキュリティ・インシデントが疑われる場合：サイバーセキュリティの専門業者へ依頼する

フォレンジック調査とは

フォレンジック調査とは、サイバーセキュリティインシデントの分析を通じて、攻撃の手法や経路を特定し、被害の範囲や影響を詳細に調査するプロセスです。

フォレンジック調査には以下の利点があります。

特に専門家は、デジタル証拠を分析し、攻撃の詳細を特定する専門知識を持っています。

これにより被害範囲や侵入経路を明らかにし、再発を防ぐための対策を講じることができます。特に緊急の場合は、フォレンジック専門家のアドバイスを得ることが重要となります。

もし次のような疑問がある場合、専門家まで対応を依頼されることをおすすめします。

• 「漏えいによって個人情報が、どの範囲まで流出したのか？」
• 「漏えい情報が他の企業や組織にも影響を及ぼすのではないか？」
• 「インシデントの影響がどれくらい長期間にわたるのか？」
• 「漏えいした情報が悪用される可能性が知りたい？」
• 「問題に対して今後どのような対策を取るべきか知りたい」

私たちデジタルデータフォレンジック（DDF）には、官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験がある専門エンジニアが40名以上在籍しており、相談や見積もりを無料で受け付けています。

いつでも対応できるよう、24時間365日体制でご相談を受け付けておりますので、まずはお気軽にご相談ください。

フォレンジックの詳細は下記の記事でも詳しく解説しています。

フォレンジック調査とは：必要性・活用事例・業者選定のポイント・費用を解説フォレンジック調査とはデジタル機器を調査・解析し、「法的証拠」に関わる情報を抽出する技術です。犯罪捜査やマルウェア感染・情報漏えい調査、ダークウェブ調査などで活用されます。調査が必要になるケースやフォレンジック調査のメリット・活用事例をフォレンジック調査専門会社が解説します。...

偽警告「ウイルスが検出されました」に従うことで生じるリスク

「ウイルスが検出されました」という偽警告に従った際のリスクを以下に紹介します。

もし偽警告に従い、指示されたソフトウェアをインストールすると、悪意のあるプログラムがあなたのデバイスに侵入する可能性があります。その結果として、個人情報やパスワードなどの機密情報が盗まれ、金銭的な被害に遭うなど、さまざまなリスクが想定されます。

偽警告に従ってしまった場合、システムをスキャンし、マルウェアが侵入していないかどうかを確認しましょう。この場合、ハッキング調査を行うことで、被害の範囲やセキュリティの脆弱性を特定し、今後のセキュリティ対策に役立てることができます。

リスク① サポート契約の作業費を請求させられる

作業費を請求する手口は主に次の通りです。

1. 無料のセキュリティーソフトをインストールさせる
2. 有料版ソフト購入へ誘導をする
3. インストール後に電話をかけるよう指示する
4. 電話口でサポート業者になりすましたオペレーターが「詳しく調べる必要があるので、遠隔操作が必要です」ともちかけ、あやしいソフトウェアをインストールさせる
5. 遠隔操作で何か作業をしている様子を見せる
6. 作業費の請求や、高額なサポート契約をもちかけます

リスク② 高額な課金請求が届く

SMSやブラウザ上の偽警告の誘導に従って、アプリをインストールしたり、決済情報を入力したりすると、サブスクリプション詐欺に引っかかる可能性があります。

特によく見られるのが「VPNアプリ」「ウイルス対策アプリ」で、いずれもまともに機能していない悪質なものばかりです。これらアプリにひっかかる主な理由は次の通りです。

• 説明文は英語で表示されることが多く、よく読まずに同意してしまう
• 数日間は無料でも、オプションと称して有料機能を使わせ、後に高額な請求が来る

このようなサブスクリプション詐欺に引っかかってしまった場合、アプリを消すだけでなく、設定から登録しているサブスクリプションを表示し、登録の解除を行いましょう。

リスク③ 預金を引き出される・不正ログインされる

クレジットカード番号などを入力してしまうと、インターネット銀行に不正ログインされ、勝手に他人の口座へ送金される可能性があります。また、他のサービスで同一のパスワードを利用している場合、連鎖的に不正ログイン・ハッキングされてしまう恐れもあります。

リスク④ 端末を乗っ取られる・ハッキングされる

怪しいアプリをインストールしたり、怪しいサイトのリンクをクリックしたりすると、端末が乗っ取られたり、ハッキングや遠隔操作されるケースもあります。

警告に従った後、身に覚えのないメールが送信されていたり、フリーズが頻発するようになった場合、ハッキング調査やウイルス駆除も視野に入れておきましょう。

リスク⑤ 個人情報やクレジットカード情報の漏えい

偽警告に表示される警告画面に記載されている電話番号やURLにアクセスすると、個人情報やクレジットカード情報を入力させられる可能性があります。

たとえば電話番号にアクセスすると、架空のサポート業者につながり、個人情報やクレジットカード情報を聞き出されたり、マルウェアをインストールさせられたりする可能性があります。また記載されているURLにアクセスすると、偽サイトに誘導され、個人情報やクレジットカード情報を入力させられる可能性があります。

企業の情報漏えいインシデント対応が義務化されています

下記のような症状が起きている場合、マルウェア感染や不正アクセスが疑われます。

この場合、情報が漏えいしている恐れがあるため、被害範囲や感染経路を調べることが大切です。特に2022年4月施行の「改正個人情報保護法」では、金銭的被害が生じるおそれのある個人データの漏えい等が発覚した場合、法人に以下の義務が課せられました。

1. 個人情報保護委員会への報告：当該企業は、個人情報保護委員会に漏えいの報告を行う。
2. 当該個人に対する通知：当該企業は、個人情報漏えいの被害を受けた個人に通知を行う。

したがって被害調査を行うことは、再発防止のためだけでなく、個人情報取扱事業者の義務でもあります。

仮に措置命令違反や個人情報の不正流用が発生した場合、最高で1億円の罰金が科せられる可能性もあります。

そこで情報漏えい時、どの情報が、どのように漏えいしたのかを調査し、今後の対応や予防策を考える必要があります。

改正個人情報保護法に準拠した対応および被害事例はこちら

ただし、被害の調査を行う場合、法的知識や専門技術が必要です。これは自社のみで対応するのが困難であるため、フォレンジック専門家と提携して調査することをおすすめします。

フォレンジック専門家は、インシデントの原因や範囲を特定する検証作業に秀でており、感染源の特定はもちろん、公的に使用できる報告資料を作成でき、被害を未然に防ぐ有効な対策を講じることができます。

＼相談から最短30分でWeb打ち合わせを開催／

ハッキング調査が必要な場合は専門家に相談する

＼法人様・個人様問わず対応　24時間365日無料相談OK！／

多くのお客様にご利用いただいております

 

選ばれる理由

累積ご相談件数32,377件以上の実績

官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積32,377件以上（※1）のご相談実績があります。また、警察・捜査機関から累計360件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～

24時間365日スピード対応

緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。

利用しやすい料金設定　相談・見積無料

外注により費用が高くなりやすい他社様と異なり、当社では自社内のラボで調査するため、業界水準よりも安価に調査サービスを提供しております。初動対応のご相談・お見積は無料で実施。はじめてのご利用でも安心してお任せください。

国内最大規模の最新設備・技術

自社内に40名以上の専門エンジニアが在籍し、14年連続国内売上No.1のデータ復旧技術(※4)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※4）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2017年)

国際空港レベルのセキュリティ体制

官公庁や警察などの機密性の高い情報を取り扱うため、第三者機関の警備やセキュリティゲート、監視カメラを配置し、情報の管理を行っています。世界基準のセキュリティ規格であるISO、Pマークを取得。万全のセキュリティ体制を構築しています。

Read More

対応機種

0120-900-952

ハッキング調査会社への相談方法

＼法人様・個人様問わず対応　24時間365日無料相談OK！／

ハッキング調査の料金・目安について

この記事を書いた人

デジタルデータフォレンジック
エンジニア

累計ご相談件数32,377件以上のフォレンジックサービス「デジタルデータフォレンジック」にて、サイバー攻撃や社内不正行為などインシデント調査・解析作業を行う専門チーム。その技術力は各方面でも高く評価されており、在京キー局による取材実績や、警察表彰実績も多数。

認証取得情報

• 経済産業省策定の情報セキュリティサービス基準審査登録制度認定（サービス登録番号：022-0007-30）
• デジタル・フォレンジック研究会所属
• 日本ネットワークセキュリティ協会加入
• ISO27001、Pマーク取得

0120-900-952