偽のウイルスアラートやポップアップは、お使いのデバイスが感染しているように思わせるための偽の警告です。その目的は、十分なパニックを引き起こし、気づかないうちに有害なリンクをクリックさせたり、マルウェアをダウンロードさせたり、個人情報を渡させたりすることです。しつこく、積極的で説得力があるため、最も慎重なインターネットユーザーでも時には騙されることがあります。
騙されないためには、このようなポップアップの仕組み、注意すべき点、出くわした際の対処方法を知ることが重要です。以下では、これらをすべてご説明し、今後の回避方法をご紹介します。
偽のウイルスポップアップの仕組み
偽のウイルスポップアップは、恐怖と緊急性を利用して、お使いのデバイスが感染していると信じ込ませるソーシャルエンジニアリング攻撃の一種です。突然ポップアップし、警告メッセージで驚かせ、すぐに対応するよう促します。これらはすべて、パニックを引き起こすための手口です。画面全体をブロックして、そのページから離れられないようにするものもあります。
これらの偽のウイルスアラートは、正規のものに見せかけるために欺瞞的な手法を利用します。多くは、正規のシステム警告を忠実に模倣し、似たようなカラーパレット、偽のボタンを備えたダイアログボックス、正規のアンチウイルスツールで使用されているようなアニメーションを使用しています。信頼性を高めるために、有名な企業の名前やロゴを「借用」しているものすらあります。
メッセージ自体も、パニックを誘発するために大げさな表現を使います。「システムが感染しています！」、「緊急対応が必要です！」、「PCが危険な状態です！」といったフレーズが典型的です。トーンはほとんどの場合、よく考えずにすぐに反応させるため、緊急性を煽るもの、脅威的なもの、または大げさなものになっています。
さらに圧力を高めるため、視覚的および聴覚的なトリックを使用して、時間が足りないと感じさせます。たとえば、派手なカウントダウンタイマー、点滅する赤や黄色の要素、けたたましく鳴るアラームやサイレンなどです。
詐欺師が偽のウイルス警告を使う理由
悪意のある攻撃者は、恐怖が判断力を鈍らせることを知っています。パニックや恐怖に陥ったとき、以下の方法で悪用することができます。
- 金銭的利益を得るための詐欺：デバイスが感染していると警告し、偽のウイルス対策ソフトウェアの購入や、偽のマルウェア削除サービスの料金支払いを迫ります。
- 個人情報を得るためのフィッシング：偽のウイルスポップアップは、騙して名前、メールアドレス、パスワードなどの機密情報を入力させ、これらの情報を販売したり、さまざまな種類の成り済まし犯罪に使用したりします。
- マルウェアのダウンロード：これらの偽のウイルスアラートをクリックすると、データを窃取する、身代金を要求するためファイルを暗号化する、またはハッカーがデバイスにリモートでアクセスできる有害なソフトウェアがダウンロードされる可能性があります。
- サポートエージェントのなりすまし：一部のポップアップには、技術サポートエージェントになりすました詐欺師につながる電話番号が記載されています。彼らは銀行の詳細情報を盗んだり、存在しないウイルスに対する支払いを要求したりする可能性があります。
偽のウイルス警告ポップアップの識別方法
偽のウイルスポップアップには一目で偽物と分かるものもありますが、非常に巧妙なものもあり、経験豊富なユーザーでも不意を突かれる可能性があります。しかし、偽物を発見するのに役立つ手がかりがしばしばあります。以下に示すのは、注意すべき一般的な警告サインです。
文法ミス
メッセージの表現や文言に注意してください — これが偽のウイルスアラートであることを示す最も明確な兆候です。これらの偽造ポップアップはしばしば、いい加減な文法やスペルの誤りで、ひどい文章になっています。実際、一部のハッカーは、より疑い深いユーザーを最初から排除するため、わざと誤りを組み込むことすらあります。
粗悪なデザインのインターフェース
時には、見た目で判断できるものです。アラートがぎこちない、古臭い、またはお使いのオペレーティングシステムの通常のスタイルと単純に合わない場合、偽物の可能性が高いです。ただし、一部の詐欺師は本物のウイルス対策ツールを徹底して模倣するため、デザインが本物のウイルス対策ツールに似ている場合であっても十分に注意が必要です。
URLの相違
オンラインコンテンツを利用する前に、必ずURL（Uniform Resource Locator）を確認してください。悪意のある攻撃者は、スペルミスやわずかに変更されたドメインを利用して、あなたを悪意のあるサイトにリダイレクトすることがよくあります。たとえば、surfshark.comにアクセスしたつもりが、surf-shark.comやsharksurf.comといった類似のサイトに誘導される可能性があります。また、sufrshark.comのようなよくある入力ミスが偽のサイトに導くタイポスクワッティングにも依存している場合があります。
通常とは異なるウイルス対策ソフトの動作
正規のウイルス対策ソフトがブラウザのポップアップによってユーザーに通知することは稀です。代わりに、通常はシステム通知を使ってバックグラウンドで静かに動作します。そのため、ブラウザに警告ポップアップが表示された場合、ほぼ確実に偽物です。さらに、正規のウイルス対策アラートは通常、以下のことを行いません。
- 画面全体を乗っ取る、または閉じられないようにする
- すぐに料金を支払うことを求める
- 名前やパスワードなどの機密個人情報を要求する
- 電話番号への連絡を指示する
- 追加のソフトウェアのダウンロードを迫る
不審な支払い要求
ポップアップがお使いのデバイスの感染を告げ、問題を解決するため即座に料金を支払うよう促す場合、おそらく詐欺です。評判の高いウイルス対策企業は、そのような通知は行いません。そのような企業は、明確な支払いプロセス、透明性の高い請求、セキュアな支払い方法を提供するサブスクリプションを提供しています。ポップアップで積極的に支払いを迫ることはありません。
偽のウイルスポップアップに遭遇した際の対処方法
偽のウイルスポップアップに遭遇すると、心配になるかもしれません。しかし、あせらず、適切な対処方法を知っておくことで、リスクを最小限に抑え、デバイスと自分自身を守ることができます。以下の手順に従ってください。
- 意図せず悪意のあるプログラムをシステムにインストールしないようにするため、何もクリックせず、偽のウイルス警告ポップアップを操作しないでください。
- ポップアップをクリックせずに安全にブラウザを閉じてください — 必要に応じて、キーボードショートカット（Macの場合はCommand + Q、Windowsの場合はAlt + F4）を使用して強制終了してください。
- 偽のウイルスアラートに記載された電話番号には電話しないでください。詐欺師は捏造された問題を解決するための支払いを求めたり、機密情報を盗んだり、デバイスにマルウェアをインストールしたりする可能性があります。
- ポップアップによって残された潜在的に有害なデータ（残っているスクリプト、追跡Cookie、偽のアラートを再読み込みする可能性のあるリダイレクトリンクなど）を削除するため、キャッシュとCookieをクリアしてください。
- Surfshark Antivirusなどの信頼できるソフトウェアで正規のウイルス対策スキャンを実行して、システムがクリーンであることを確認し、検出された悪意のあるファイルやアプリをすぐに削除してください。
- インストールされたプログラムとブラウザ拡張機能を確認して、見覚えのないものや不審なものを取り除いてください。
- ソフトウェアとブラウザを更新して、既知の脆弱性がすべて修正され、ポップアップが悪用する可能性のあるセキュリティの欠陥がシステムにないことを確認してください。
- お使いのデバイスに通常とは異なる動作の兆候（パフォーマンスの低下、突然のクラッシュ、バッテリーの急速な消費、ファイルやアプリの紛失、アカウントから送信された見覚えのないメールやメッセージなど）がないか確認してください。
- 深刻な感染が疑われる場合、最終手段として工場出荷時設定にリセットして、デバイスを元の設定に戻すことを検討してください。
偽のウイルスポップアップから自分を守る方法
一瞬のパニックや気の散りだけで、偽のウイルス警告ポップアップに騙されてマルウェアをダウンロードしたり、機密データを渡してしまったりする可能性があります。そのため、そういったものが現れる前に適切な防御策を整えておくことが極めて重要です。以下は、これらの偽のアラートから自分を守る方法です。
正当なセキュリティソフトウェアをインストールする
必ず信頼できる最新のウイルス対策による保護を使用し、偽のウイルスアラート、不審なウェブサイト、マルウェアから身を守ってください。たとえば、Surfshark Oneに含まれているSurfshark Antivirusを例に挙げましょう。そのリアルタイム保護は、ファイルやアプリを操作する際にそれらを積極的にスキャンし、損害につながる前に偽のウイルスポップアップを引き起こす可能性があるアドウェアやスクリプトを検出します。
すり抜けた脅威があった場合、Surfshark Antivirusのカスタマイズ可能なスキャンが、デバイス内にすでに存在する脅威の排除に役立ちます。実行できるスキャン:
- クイックスキャン。ブラウザ拡張機能やアドオンなど、一般的な場所に隠れた脅威を検出します。
- フルスキャン。システム全体を徹底的に探索して、隠れたマルウェアやアドウェアを検出します。
- スケジュールスキャン。定期的にシステムをチェックし、侵入した脅威を削除します。
- 即時スキャン。不審なことがある場合や念の為にチェックしたい場合のスキャンに適しています。
ブラウザのポップアップブロッカーを有効にする
偽のウイルスポップアップは通常、不審なウェブサイトに埋め込まれたこっそりとしたスクリプトによって引き起こされます。SurfsharkのCleanWeb機能などのブラウザポップアップブロッカーは、そのような悪意のあるスクリプトの実行を防止し、偽のポップアップが読み込まれる前に効果的に阻止します。これにより、有害なものをクリックさせたりダウンロードさせたりしようとする派手なアラートや押しの強いメッセージが表示されなくなります。
CleanWebはブラウザ拡張機能にデータ漏洩アラートとマルウェアアラートも備えています — CleanWebは、アクセスしようとしているサイトで過去に漏洩やマルウェア感染が発生している場合、警告を表示します。これにより、あなたを偽のウイルス対策ポップアップで攻撃してくる可能性のある詐欺サイトを回避できます。
オンラインでは慎重に行動する
オンラインでは注意深く行動してください。偽のウイルスアラートは、意図的かどうかを問わず、危険なオンライン行動によって引き起こされることがよくあります。まず第一に、不審なサイトからは遠ざかってください — そういったサイトには、偽のウイルス警告を引き起こすマルウェアや悪意のあるスクリプトを潜ませていることで悪名高いのです。
そういったサイトにアクセスしてしまった場合、何もクリックしないでください — ボタンやリンクをクリックせず、何もダウンロードしないでください。Xアイコンも偽物である可能性があります。ポップアップを閉じるのではなく、さらに偽のアラートポップアップを表示したり、悪意のあるサイトにリダイレクトしたり、マルウェアのダウンロードを開始したりする可能性があります。最も安全な方法は、ブラウザ自体を閉じることです。
VPN を活用する
VPN（仮想プライベートネットワーク）サービスは、価値あるセキュリティの追加層を提供できます。以下に示すのは、Surfshark VPNのメリットの一例です。
- すべてのインターネットトラフィックを暗号化して、特に空港やホテルのWi-Fiのようなセキュアではないネットワークで、同じネットワーク上の誰かが偽のウイルス対策ポップアップを挿入したり、悪意のあるウェブサイトにリダイレクトしたりするのを防止します。
- ブラウジング活動を隠して、トラッカーに見えるものを限定し、ターゲットを絞った偽のウイルスポップアップのリスクを軽減します。
- 実際のIP（インターネットプロトコル）アドレスを隠して、悪意のある者がカスタムスケアウェア（実際の都市名を使用して危険性を強調する偽のウイルスアラートなど）のターゲットにされにくくします。
偽のウイルスポップアップにだまされないでください
偽のウイルスアラートはパニックを当てにしており、無意識にクリックしてもらうことを期待しています。不注意で1回クリックしてしまうと、意図せぬマルウェアのダウンロード、ハッカーによるデバイスへのリモートアクセス、個人情報の漏洩につながる可能性があります。
Surfshark Oneはこれらの脅威を撃退するのに役立ちます。Surfshark VPN、Antivirusなどを一つにバンドルした多層保護により、害をなす前に偽のウイルスポップアップをブロックします。
よくある質問
偽のウイルス警告ポップアップを除去する方法は？
偽のウイルス警告ポップアップを除去するには、ポップアップ自体をクリックせずにブラウザを閉じてください。アラートによってマウスでブラウザを閉じることができない場合、Command + Q（Macの場合）またはAlt + F4（Windowsの場合）を使用して強制終了してください。完了後、ブラウザのキャッシュとCookieを削除し、ウイルス対策ツールでフルシステムスキャンを実行して隠れた脅威を確認してください。
偽のウイルスポップアップの外観
偽のウイルスポップアップは時として、実際の信頼できるウイルス対策プログラムからの正規のシステムメッセージやセキュリティアラートのように見えることがあります — 信頼できるように見せるために見慣れたデザインを模倣するのです。ただし、ほとんどのものは、点滅する警告、カウントダウンタイマー、緊急性を煽る表現を使用して、あせらせることで衝動的にクリックさせたり、悪意のあるソフトウェアをインストールさせたりします
ウイルスに感染しているという通知が表示されるのはなぜですか？
ウイルス感染を示す通知が表示されるのは、おそらく怪しいウェブサイトにアクセスした、不審な広告やリンクをクリックした、または不正なブラウザ拡張機能をインストールしたことが原因です。ブラウザを閉じて、キャッシュとCookieをクリアし、信頼できるウイルス対策ソフトウェアでフルシステムスキャンを実行してください。今後これらの偽のアラートに再び遭遇することを避けるため、信頼できるVPNとブラウザのポップアップブロック機能を使用してください。
スマートフォンのウイルス警告は偽物ですか？
スマートフォンのウイルス警告は、特にブラウザやランダムポップアップで表示された場合、おそらく偽物です。iOSはブラウザを通じてウイルスアラートを表示することがないため、iPhoneを使用している場合はなおさら偽物の可能性が高いです。
