詐欺（偽広告）に引っかかった！

　　　↑　「か」が多い！

突然に画面が･･･

　一昨日、ＰＣで画像処理をしている最中に、以下のような突然に偽の全画面広告が現れ驚きました。経験したことのない初めて目にするタイプのもので、右下に小さく、ウイルスに侵されたことを意味する画面、クリックするとMicrosoft 社のサポート画面を背景にした全画面、続いて次々に Microsoft の画面が警告音ととも現れました。

Microsoft 社が警告している(上）ものと殆ど同じ画面だった。

「このPCへのアクセスは、セキュリティ上の理由でブロックしています。」と表示され、女性のアナウンスが「このＰＣはあなたのIDやパスワードが盗まれる可能性があります。Microsoft にアクセスして安全性を確認してください。この画面を消したり、再起動やＰＣの電源を切ったりすると、すべてのデータを失うことになります。直ぐ、右下の番号に５分以内に電話して、Microsoft 社の指示に従ってください。」的な内容が繰り返し流れる。？？


電話番号は 050-5806ｰ8124　この時点で、何だか怪しい気がする！
→　不安になって取り敢えず電話してみる
　一般的には、このような電話にアクセスしてはいけない。「X」で画面を消してもダメ！何度も現れる。放置しておくと、パスワードなどを盗まれる場合もある。

詐欺会社：Microsoft サポートセンター Brian Lockhart です。
　　　　　どうされましたか？
　電話の向こうの雰囲気が怪しい、大きな会社ではなさそうで、いや小さい部屋でもこんな微妙な変な反響音はない筈･･･
highdy ：PCの状況を説明し、電話をするように書いてありましたので･･･。
　あなたはいろいろな Web サイトを訪問されますよね？

　ハッカーは･･･省略･･･とても危険です。ハッカーについてご存じですか？

　もう10年以上皆様にＰＣを教えているので、その位のことは知っていますが･･･

　・・・・・・省略・・・・・・

　 　結構うまい日本語だが、明らかに男性外国人の声でいろいろ聞かれる。
　そうですか、先生ですか？

　別に先生ではないですが、いろいろと無料で･･･

　ＰＣは個人のものですか、会社のものですか？

　個人のものです。
　何台お持ちですか？
　台数？　10台くらい持っていますよ！
　　小さい声で「何か怪しいなぁ」←独り言

　ＰＣが使えなくなったら、どうされますか？

　使えなければ棄てますよ！

　・・・・・・省略・・・・・・
　では、サポートしますので、[windows]+「Ｊ」を押してください。

　エクスプローラが開きますが･･･　２度やっても同じ結果だったので。

　判りました。では [windows]+「Ｒ」を押してください。
　毎日使っているので、「ファイル名を指定して実行」ですよね。開きました。
　はい、そこへ「www.fastsupport.com」と入れてＯＫを押してください。
　　馬鹿な！、そんなことをしなくても、ブラウザにいきなり入力すればいいのに！

　　しかも、スペルを時間をかけて１キャラクタ（文字）ずつ丁寧に教えてくれた。

　　実は、サイトは開いたのだが関係のないページに思えたので、閉じて

　ダメですねぇと答えた。
　判りました。では、何かブラウザを開いてＵＲＬ欄に入れてください。
　　また、同じ言い方なので、www.fastsupport.comですよねと、言ってサイトにアクセスすると先ほどと同じ画面が開いた。

　何と書いてありますか？
　　英語のタイトルなど画面の内容を伝えた。
　「継続」を押すと、サポートするリモートソフトがダウンロードされます。

　これからリモートでサポートしてもいいですか？

　はい　まずいっ！と、思ったが highdy のことだから、後でどうでも対応できる自信があるのでボタンを押し、OKした。

　ダウンロードできましたか？　できたら、それを実行してください。
　　どこにも、ダウンロードしたものがない、Google の設定の履歴で確かめたが、自分が当日グーグルフォトからダウンロードした履歴しかない。実はこの間にダウンロード中だったようだ。
　いいえ、でも、いまエクスプローラーが開いてファイルがあり、「保存」を待つ画面が出ています。
　では、それを保存してください。
　実行ファイルがデスクトップにできました。
　では、実行してください。そして名前の欄に記入し、いまからお知らせする数字を入れてください。OKしてください。

　　名前と9桁の数字を入力すると、先方のカーソルが現れたので、リモート状態になったことが判る。
　　リモートで highdy が開いているブラウザに「Microsoft・・・・」と入力すると、Microsoft 社のサポート画面が出てくる。どうもこれは偽画面ではないかな？と不安になるが、同社のロゴもあるし･･･。最近の電話は感度がいいので、先ほどの独り言が聞こえたのか･･･
　私の名前は、Brian Lockhart です。会社の IDカードを見せますね。

　　一瞬目を離したので、操作カーソルは見ていなかったが、

　　下記の画面が出て来た。これもひょっとして、偽画面？ではないかな･･･。
　この画面をキャプチャーしてもいいですか？　どうぞ！
　　と、許可をもらい、[PrtSc] で瞬時に撮影保存。それが下の画面。

highdy がキャプチャーした画面（疑いつつも冷静に対応）

　あなたのパソコンを永久に安全に使うには、ハッカーから守るソフトが必要です。・・・・・・省略・・・・・・
　　ホラ、きた！　Microsoft 社が、個人に電話して売りつけるわけがないだろうが･･･！ この時点で詐欺行為と確信した。

　一度入れれば、次の新しいソフトも永久に無料です！

　そんな無料ものは、私はあまり使いません！
　（「嘘つけ、highdy は何をやっても無料なのに･･･」と、皆様はご存じの通り）
　でも、ハッカーから守るには、必要ですよ！　云々と･･･
　　１台分約50,000円のサポート料、５台では約150,000円。

　執拗に勧誘されましたが、断わり電話を切りました。

早速調査開始
　早速ネットで検索してみると、既に、Microsoft 社が警告していました。
リモートアプリは、Wikipedia で調べるとアメリカの大手のセキュリティ会社の制作したものでした。（名前は忘れました!)

もう一度、先ほどの怪しい会社を調べようとして、詐欺会社のサイトを開いたら10秒もしないうちに、番号非通知の電話がかかってきました。即、切りました。再びかかってきたので出ると、

「Microsoft サポートの Brian Lockhart です、あなたのＰＣに何か問題が起きましたか？」という。明らかに同一人物だったので、
「いいえ、自分で解決しますから･･･　ガチャン！」（スマホだからこんな音は出ませんが）
電話番号も調査の結果、ご覧のように詐欺会社のものでした。

Microsoft 社が･･･
　そもそも、Microsoft がいちいち個人のＰＣの安全チェックをリモートでしてくれるわけがありません。それにはじめから電話の向こうの雰囲気が怪しかったし、ＩＰ電話の番号(050)にかけるのも不自然。

通常は正規の市街局番または 0120発信の筈です。
日本の常識を知らない外国人だからできることで、賢明な日本人なら誰でもすぐに怪しむ筈です。

（内心英語だと、すらすらペラペラとはいかないので少し困るなぁと心配はしたことは事実ですが、日本語でした。）

その後偽広告が出始める
　最後の highdy の電話の応答に怒った？のか、その約10分後から、今度は画面右下に、McFee（マカフィー：セキュリティアプリ）や Norton（ノートン：同上）を名乗る偽広告が「Google が危険に曝されている」的な表示がしつこく７、８回出始めました。

この種の広告は完全にウイルスではないので、セキュリティソフトをすり抜けて入ってくることは過去に何度も経験済みで、いわゆる偽の詐欺広告です。受講生の被害で何度もリモートで対応しています。
ユーザーの不安を煽って自社の偽アプリを売りつける類（たぐい）です。最近ではこのブログでもマルウエアである 【DRIVERUPDATE】（slimware社）で困っている方が２名おられました。いま、流行っているようです。

対策完了！
　早速、インストールしたアプリを削除、ブラウザの設定も該当URLをブロックに設定、ＰＣ内の隠しファイルやタスクマネジャー内もチェックしましたが、異常は見当たりませんでした。直ぐに対応しないと、マルウエアなどが仕組まれている場合もあります。
拡張機能に ”AdBlok”（ポップアップ広告の停止用）も入れていますが、無料版なので強固なブロックはしていません。
相手先の電話番号も解っているので、警察のサイバー担当へURLも調査して昨日連絡しておきました。（ローカル警察の担当相談窓口もレベルが低く、警視庁のサイバー犯罪グループとは違うようです。）
対策するまでは、約500個のパスワードにパスワードかけて保存しているの解析される恐れがあり、ドキドキびっくりしていましたが、いまはいつもの通り正常に作業しています。

 Microsoft 社の警告リンクにアクセスしてみてください。

本日もご来訪いただきありがとうございました。

記事の保存には、画面上で右クリック → 印刷 → PDFに保存
することにより、すべてのリンクも活用できます。

　　　スマホでどうぞ