突然Windows Defenderのセキュリティーセンターからウイルス感染のアラートが表示されたんだけどどうしたらいいの？
全然画面操作が出来ない！音も出ているしどうしたらいいのかしら
Web広告を利用した悪質な詐欺広告です。電話をすると金品を要求される可能性がありますので注意してください！このページでは対処方法をお伝えしますので騙されないようにしてください。
↓PCトラブルなど社内IT環境にお困りなら↓
典型的な詐欺広告の例：「クリックして表示」「次のページ」
「クリックして表示」「次のページ」「Continue」「もっと見る」などの意味不明な広告を見た事はありませんか？一見して明らかに不自然な場合もありますが、表示されたページに溶け込んで見分けがつかない場合もあります。広告なのかそうでないのかクリックする前に再度ご確認することをお勧めします。
「クリックして表示」広告の参考例：ページに溶け込んで記事の一部と間違えることもあります
「次」広告の参考例：記事の一部と見間違える紛らわしい広告
「続く」広告の参考例：あたかも記事の続きが読めるかのように見える紛らわしい広告
突然のウイルス警告が表示された場合の表示例
以下のようなアダルト動画サイト風のいかがわしいサイトが表示されます。「カテゴリ別の最も人気のあるの無料ポルノビデオ」と言うちょっと日本語がおかしなタイトルが付いていますね。
（※一部モザイク処理済み、実際のページではモザイクは入っていません）
慌てて「このサイトを閉じますか？」で「はい」を押して消そうしても代わりにウイルス感染のページが開きます。
（実はしばらく待っていても勝手に画面が移るため押しても押さなくても同じです。）
背景はMicrosoftサポート風のページが表示されており「マイクロソフト365」の表記が見えます。
「すぐに当社にご連絡ください。当社のエンジニアが電話で削除プロセスを案内いたします。お使いのコンピュータは無効になっています。Windows Defender SmartScreenにより、認識されないアプリケーションの表示が防止されました。このアプリケーションを実行すると、PCが危険にさらされる可能性があります。」「Windowsサポートに電話する：(0101)20644-50024」「お使いのコンピュータは、トロイの木馬タイプのスパイウェアに感染していると報告されました。次のデータが侵害されました。」「メールID, 銀行のパスワード, Facebookログイン, 写真と文書」「Windows Defenderスキャンにより、パスワード、オンラインID、財務情報、個人ファイル、写真、ドキュメントを盗む可能性があるアドウェアがこのデバイス上で見つかりました。」「ただちに当社にご連絡ください。当社のエンジニアが電話で削除プロセスを案内いたします。」「ただちにWindowsサポートに電話して、この脅威を報告し、個人情報の盗難を防ぎ、このデバイスへのアクセスのブロックを解除してください。」「このウィンドウを閉じると、個人情報が危険にさらされ、Windowsの登録が一時停止される可能性があります。」などとびっくりする文言が並んで表示されますが慌てて電話をしてはいけません。
この時、自動音声でも「パソコンがウイルスに感染しているので今すぐサポートに電話してください。」と急かされますが絶対に電話してはいけません。
操作を躊躇していると画面が変わり「Microsoft Windows ファイアウォールの警告！トロイの木馬型スパイウェアに感染したPC（エラーコード：2V7HGTVB）」「このPCへのアクセスはセキュリティ上の理由からブロックされています。」などとも表示されますが決して電話をかけてはいけません。
いきなり音が出てお困りの方は以下の記事も参考ください。
Macでも同様の詐欺サイトが発生中
これまではWindowsユーザーを狙ったものが主流でしたが、最近ではMacを利用しているユーザーにも同様の被害が確認されています。Macを使用中に不注意に広告をクリックしてしまうと・・・
「Appleプラットフォームのセキュリティ」と称して「**このPCへのアクセスはセキュリティ上の理由でブロックされています** お使いのコンピュータは、トロイの木馬スパイウェアに感染していることを警告しています。次のデータは 危険にさらされています。 > 電子メールの資格情報 > 銀行のパスワード > フェイスブックログイン > 写真とドキュメント Appleプラットフォームのセキュリティは、このデバイス上で、あなたを盗む可能性のある不要なアドウェアを発見しました パスワード、オンラインID、財務情報、個人ファイル、写真、またはドキュメント。 エンジニアが削除プロセスを順を追って説明できるように、すぐにご連絡いただく必要があります 電話。 すぐにAppleサポートに連絡して、この脅威を報告し、個人情報の盗難を防ぎ、アクセスのロックを解除してください この装置。 このウィンドウを閉じると、個人情報が危険にさらされ、停止されます。 Mac登録。Appleサポートに連絡する – (0101) 55137-21912」などと表示されます。最後に「許可しない」と「許可する」ボタンが表示されます。
ボタンを押しても押さなくても「macOSセキュリティ」「トロイの木馬スパイウェアアラート – エラーコード: #0x898778 このPCへのアクセスはセキュリティ上の理由でブロックされています。 Macサポートに連絡する-(0101) 55137-21912 脅威が検出されました-トロイの木馬スパイウェア App: Ads.financetrack(1).exe 」などと別のポップアップが表示され「とにかく実行」と「安全に戻る」という２つのボタンが表示されますがどちらをクリックしても上記の画像に戻るだけでそれ以上何も起こりません。
広告をクリックしてしまった時の対処法
Windowsの場合
パソコンで開いてしまうとマウスは効かず各種ショートカットも効かなくなっています。そのため「閉じる」ことも何もできないため焦ってしまうこともあるかもしれません。
幸い「Ctrl + Alt + Delete」は効きますので３ボタンを同時押ししてサインアウトして再度サインインし直してみましょう。
（パソコンにある程度詳しい方であれば「タスクマネージャー」からブラウザのプロセスを切ることも可能です）
サインインし直した後は感染通知が消えたことを確認して念のためご利用中のアンチウイルスソフトでウイルススキャンをしておきましょう。
Macの場合
ブラウザ（SafariやChrome）がフリーズしたような状態になることがあります。
その場合は「Command + Option + Esc」を同時押しして「アプリケーションの強制終了」ウィンドウを立ち上げ、ブラウザを強制終了させてください。
再起動・サインインし直した後は、念のためご利用中のアンチウイルスソフトでフルスキャンをしておくと安心です。
Macの場合は幸いメニューボタンでの操作が可能ですので該当ページを閉じることが可能です。
詐欺で使われる電話番号の一例、電話するとどうなるのか
「(0101)」から始まる電話番号はアメリカ合衆国の国際電話です。電話口には片言の日本語をしゃべる人物が出ることが多いです。
まず遠隔操作ソフトをインストールするように依頼されます。その後金品を要求されますので絶対に応じないようにしてください。
具体的にはセキュリティーサポートの契約を求められコンビニでギフト券の購入などを求められたり、オンラインバンクへのログインを求められて振り込みを求められたりします。実際に弊社のお客様ではなんと300万円もの被害に遭ってしまった方がいらっしゃいました。
電話番号は頻繁に変わりますが、以下のような番号があるようです。
↓PCトラブルなど社内IT環境にお困りなら↓
類似の詐欺広告、詐欺ウイルス感染通知
マカフィーからの感染通知（偽物）
マカフィーは有名なアンチウイルスソフトですがその知名度を逆手に取って金品を搾取しようとするサイトが存在します。
別記事にまとめましたので対応方法や予防方法については以下のページをご覧ください。
別のWindowsDefender偽感染通知
以下のページは弊社が以前対応した別のWindowsDefender偽感染通知になります。実際に電話をかけてみたりもしています。詳細なやり取り関しましては以下のサポート事例をご覧ください。
↓PCトラブルなど社内IT環境にお困りなら↓
どうしても上手くいかない時は
インターネットで検索して色々な方法を試してみたけどうまくいかない…
とげおネットまで
お気軽にご相談ください!!
電話・メールフォームから
お問い合わせください！
▼ ▼ ▼
とげおネットでは
出張サポートにて
お力になれます！
インターネットで検索して色々な方法を試してみたけど上手くいかない場合はとげおネットまでお気軽にご相談ください。出張サポートにてお力になることが可能です。
WindowsDefenderの偽感染通知対応まとめ
最近は実際にウイルス感染させるのではなくお金をだまし取ろうとすることが多いです。感染通知が表示されたからと言って慌てず状況を確認するところから始めてください。
ご自身での対応が難しい場合はとげおネットまでお気軽にお問い合わせください。
