Contact
会社のパソコンに偽のウイルス警告が出て、社員が表示された番号に電話してしまった。遠隔操作されたかもしれないとき、最初の1時間でやること
偽のウイルス警告に電話してしまっても、初動が早ければ被害は小さく抑えられます。最初にやるべきは「ネットワークから切り離す」「遠隔操作ソフトの有無を確かめる」「支払いの有無を確認する」の3つ。電源を切る前に、何が起きたかを記録しておくことも大切です。
昼休み明けのデスク。画面いっぱいに警告が表示され、大きな警告音が鳴り止まない。表示された番号に電話をかけると、たどたどしい日本語で「今すぐ操作しないとデータが消えます」と言われる。言われるままにソフトを入れ、気づけば30分が経っている。電話を切ったあと、青い顔で上司の席に来る。上司はすぐに「サポート詐欺 電話してしまった 会社」と検索する。
「遠隔操作されていた間に、何を見られたんだろう」
「取引先のデータも入っているのに、どこまで報告すればいいのか」
「本人を責めても仕方ないけど、次はどうしたら防げる？」
迷うのは当然です。個人向けの対処法は多く見つかりますが、会社のパソコンの場合は社内のネットワークや顧客情報まで考える必要があります。どこまでが「念のため」で、どこからが「必須」なのか。その線引きが分かりにくいのです。ここでは、状況の分け方と初動の順番、そして相談先の比べ方を整理します。いま起きている最中の方は、最初の見出しから順に読み進めてください。
【この記事のポイント】
- 偽警告の画面自体は、ブラウザを閉じれば消えることがほとんど
- 電話して遠隔操作ソフトを入れた場合は、ネットワークの切り離しが最優先
- 支払いをしていなくても、パスワード変更と端末の確認は必要
この記事の結論
- 一言で言うと、サポート詐欺は「画面を見ただけ」か「電話して操作された」かで対応が大きく変わる
- 最も重要なのは、ネットワークから切り離し、何をされたかを記録してから次の手を打つこと
- 失敗しないためには、本人を責めずに早く申告できる社内の空気をつくること
- 調査や復旧を業者に頼むなら、2〜3社に同じ状況を伝えて対応範囲を比べること
偽の警告が出た会社のパソコンで、段階ごとに何をすればいいか
画面を見ただけの段階なら、ブラウザを閉じれば済むことが多い
正直なところ、偽のウイルス警告は「表示されただけ」なら、パソコンがウイルスに感染しているわけではないことがほとんどです。よくあるのが、Webサイトの広告などから、警告に見せかけたページが開かれているだけ、というパターンです。全画面表示と警告音で焦らせ、書かれた番号に電話させることが目的になっています。
画面を閉じる手順は、次の順で試します。
- Escキーを長めに押して全画面表示を解除し、ブラウザのタブや窓を閉じる
- 閉じられない場合は、Ctrl＋Alt＋Deleteからタスクマネージャーを開き、ブラウザを終了する
- それでも操作できなければ、パソコンを再起動する
- 再起動後、同じページが復元されないよう、起動時にタブを復元しない設定で開く
このとき、表示された電話番号にはかけないこと。そして、画面に出ているメッセージをスマートフォンで撮っておくと、あとで状況を説明するときに役立ちます。IPA（情報処理推進機構）も、偽のセキュリティ警告への対処について情報を公開しています。
電話をかけ、遠隔操作ソフトを入れてしまった場合
電話をして、案内されるままにソフトをインストールした場合は、対応の重さが変わります。次の順番で進めてください。
- LANケーブルを抜く、Wi-Fiを切る（このとき電源はすぐに切らない）
- 画面の状態、電話で言われた内容、入れたソフトの名前、操作されていた時間をメモする
- 別のパソコンやスマホから、そのパソコンで使っていたサービスのパスワードを変更する
- ネットバンキングやクレジットカードを使っていたなら、金融機関やカード会社に連絡する
- 社内の共有フォルダや業務システムへのアクセス記録を確認し、他の端末への影響を見る
電源をすぐ切らないのは、画面や動作中のソフトの情報が確認しやすいうちに記録を残すためです。一方で、通信をつないだままにする理由はありません。切り離しを先、電源はその後の判断、と覚えておくと迷いません。
遠隔操作ソフトは、正規に配布されているものが悪用される場合もあります。名前を見ただけで安全と判断せず、入れた経緯とセットで扱ってください。
「怒られるから黙っていた」が、いちばん被害を広げる
実は、現場でいちばん重いのは技術的な問題ではありません。電話してしまった社員が、恥ずかしさや叱責への不安から数日黙っているという状況です。その間に、盗まれたかもしれないパスワードで不正なログインが起きる可能性があります。
警察や公的機関も、この種の手口について継続的に注意を呼びかけています。手口は作り込まれており、誰でもだまされうる。その前提で「すぐ言ってくれてありがとう」と受け止める空気をつくること。これも立派な初動対策です。申告の窓口を1つ決め、連絡先を電話機の横に貼っておくだけでも、報告までの時間は縮まります。
自社で対応するか業者に頼むか、比較した人が確認していた判断基準
失敗しないための判断基準5つと相談先の比較表
電話してしまったあと、自社で対応するか外部に頼むか。そして依頼先を比べるときに使える基準は次の5つです。
- 遠隔操作の有無と時間：ソフトを入れたか、何分操作されていたか
- パソコン内の情報：顧客の個人情報や、ネットバンキングの情報が入っていたか
- 社内ネットワークへの影響：共有フォルダや他のパソコンにつながる環境だったか
- 支払いの有無：電子マネーやカードで支払っていないか
- 対応の範囲：ソフトの削除と確認だけか、初期化や再設定まで含むか
相談先ごとの特徴は、次のように整理できます。
| 相談先 | 何を頼れるか | 向いているケース | 確認すべき点 |
|---|---|---|---|
| 公的な情報セキュリティの相談窓口 | 対処の方向性や一般的な手順を相談できる | 画面を見ただけ、何をすべきか分からない段階 | 実際の作業は自社で行う必要がある |
| 消費生活センターや警察の相談窓口 | 支払ってしまった場合の相談先になる | 電子マネーやカードで支払ってしまった | パソコンの復旧作業は対象外 |
| パソコンメーカーのサポート | 機種固有の初期化や設定の案内 | 1台だけ、社内ネットワークにつながっていない | 社内の他の端末までは見てもらえない |
| IT・ネットワーク業者 | 端末の確認から社内への影響調査、再設定まで | 複数台がつながる環境、顧客情報が入っていた | 対応範囲と報告の形、証拠保全が必要な場合の扱い |
ケースによりますが、「画面を見ただけ」なら公的な窓口の案内に沿って自社で対応できることが多いです。遠隔操作されていた、顧客情報が入っていた、社内の共有フォルダにつながっていた。こうした条件が重なるほど、外部の手を借りた方が判断しやすくなります。
落ち着いてから決める材料と、確認する順番
初動が終わったあと、どこまで対応するかは次の順番で決めると整理しやすくなります。
- 1．操作されていた時間を確定する：電話の着信履歴やソフトの導入時刻から、おおよその範囲を出す
- 2．その時間に触れられた範囲を洗う：開かれたファイル、共有フォルダへのアクセス記録、ブラウザに保存されたパスワード
- 3．端末ごとに仕分ける：初期化する端末、確認だけで済む端末、影響のない端末を分ける
- 4．外部への連絡要否を判断する：個人情報が外部に出た可能性があるかを確認し、必要な報告先を調べる
- 5．再発防止を1枚にまとめる：警告が出たときの手順と、社内の申告先を書いた紙を配る
社内で試せる確認もあります。ブラウザに保存しているパスワードの一覧を開いて、業務で使うサービスがいくつ入っているか数えてみる。共有フォルダに、全社員がアクセスできる顧客情報がないか見てみる。この2つは、次に同じことが起きたときの被害の大きさを左右します。
相談者が安心した理由と、提案を比べるときのポイント
対応を依頼した会社が決め手として挙げやすいのは、次の3点です。
- 最初の連絡で「まずケーブルを抜いてください」と、すぐやることを教えてくれる
- 初期化が必要な端末と不要な端末を、根拠を示して分けてくれる
- 再発防止として、社員向けの「警告が出たらこうする」という手順書を作ってくれる
この3点は、どの業者に相談するときにも比較の物差しになります。全台入れ替えを前提にした提案が出てきたときは、その根拠を聞いてみてください。
コムネットワークは、電気通信工事とICTソリューションを手がけ、社内ネットワークやUTMなどのセキュリティ機器の構築・運用保守に対応しています。「即対応、即解決」を大切にしてきた会社です。まずは状況を伺い、自社で対応できる範囲であれば、その方法をお伝えします。
相談や見積もりは、依頼を前提にしなくて大丈夫です。メーカーや他社の回答と並べて比べる一社として、状況をそのまま話してください。
- お電話：052-533-0331（名古屋市中村区名駅南）
- お問い合わせフォーム：当サイトのCONTACTページから
よくある質問
Q1. 偽の警告画面が出ただけで、ウイルスに感染していますか？
A1. 多くの場合、感染ではなくWebページが表示されているだけです。ブラウザを閉じれば消えることがほとんどです。
Q2. 電話をかけてしまいましたが、何もインストールしていません。
A2. ソフトを入れていなければ、パソコンへの直接の影響は小さいと考えられます。ただし相手に伝えた情報があれば、その内容に応じてパスワード変更などを行ってください。
Q3. 遠隔操作されたら、すぐに電源を切るべきですか？
A3. まずLANケーブルを抜く・Wi-Fiを切るのが先です。電源を切ると画面や記録の確認がしにくくなるため、状況をメモしてから判断してください。
Q4. 電子マネーで支払ってしまいました。取り戻せますか？
A4. すぐに電子マネーの発行会社と警察に相談してください。未使用なら止められる場合もありますが、時間が経つほど難しくなります。
Q5. パソコンは初期化しないといけませんか？
A5. 遠隔操作の時間や入っていた情報によります。重要な情報がある端末なら初期化、画面を見ただけなら不要なことが多いです。
Q6. 取引先や顧客に報告する必要はありますか？
A6. 個人情報が外部に出た可能性があるかで判断します。可能性があれば報告が必要な事案もあるため、公式の案内で条件を確認してください。
Q7. 対応を業者に頼むなら何社に相談すべきですか？
A7. 急ぎなら1社に初動を頼み、その後の調査・再設定は2〜3社で範囲を比べるのが現実的です。作業内容と報告書の有無を確認してください。
まとめ
サポート詐欺は、誰がひっかかってもおかしくない手口です。大切なのは、電話してしまったあとの順番。切り離す、記録する、パスワードを変える、支払いを確かめる。この流れを知っているだけで、被害の広がり方は大きく変わります。
この記事のまとめ：要点3つ
- 画面を見ただけならブラウザを閉じる。電話して操作されたならネットワークから切り離す
- 何をされたかを記録してから、パスワード変更・支払い確認・端末の確認へ進む
- 本人を責めず、すぐ申告できる社内の手順と空気を用意しておく
いま手元で困っているなら、まずLANケーブルを抜いてから電話をください。落ち着いてからの再発防止を考える段階でも、比べる相談先の一つとしてコムネットワークを思い出していただければ、社内で使える手順書づくりからお手伝いします。
