パソコンやスマホでネットを利用していると、突然「セキュリティの警告」という表示が出て驚いた経験はないでしょうか？よくあるセキュリティ警告メッセージを挙げてみると、以下のようなものがあります。
セキュリティシステムが破損しています
ウイルスに感染しています
システムのアップデートが必要です
バッテリーが損傷しています（スマホの場合）
このサイトのセキュリティ証明書には問題があります
などなど、この他にも色々なセキュリティ警告メッセージがあります。また、上記と同じ意味合いでも微妙に言い回しが異なるものなど、かなり多くの種類があります。
こうした警告が表示されると、多くの方は「大変なことになった」と動揺することと思います。しかし、こうしたセキュリティ警告メッセージの多くは偽物です。上記の例では、一番下の1つを除いてすべて偽物の可能性が高い文言ばかりです。
なぜこのような偽のセキュリティ警告があるのか？
警告が偽物であるかどうか判別する方法は？
もし本物であった場合の対処法は？
この記事では、こうした疑問にお答えするための情報をまとめました。特に偽のセキュリティ警告においては攻撃者の術中にはまって被害に遭わないためにも、以下の情報をお役立てください。
1.「セキュリティの警告」が出たら、まずすること
1-1.偽の警告であることを疑ってみる
ネット利用をしていて突然、セキュリティの警告というメッセージが出たらまず考えていただきたいことがあります。それは、その警告が偽物である可能性です。
本物と偽物を見分ける方法は次章「2.偽のセキュリティ警告を見分ける方法」で解説しますが、これまでと同じように利用しているだけなのに見たことがないようなセキュリティ警告が出たら、「偽物なのでは？」と疑ってみてください。
1-2.警告の文言を調べてみる
この記事の冒頭では、以下のようなセキュリティ警告は偽物の可能性が高いと述べました。
セキュリティシステムが破損しています
ウイルスに感染しています
システムのアップデートが必要です
バッテリーが損傷しています（スマホの場合）
これらのメッセージに、どことなく共通している点にお気づきでしょうか。それは、一般のユーザーが不安を感じるようなキーワードが使われている点です。
「破損」「ウイルス」「感染」「バッテリー損傷」などなど、今すぐ何らかの対処をしないと大変なことになると脅しているかのような言葉が目立ちます。
こちらは、実際にWindowsパソコンでネット利用をしていた時に表示された「システム警告」です。
後述する根拠によりこれは偽物であることが分かっているのですが、その事実を踏まえた上でメッセージを見ると、「ファイルは○○秒で削除されます」という不安を煽るような文言や、その下にある文言が不自然であることにお気づきかと思います。細かいことですが、日付の表記もなぜか1月の部分だけ漢字です。
文言だけでもこれだけ不自然な点があるので、同様の警告メッセージが表示された時には疑いの目で文言を読んでみてください。
1-3.なぜ、セキュリティ警告が表示されるのか考えてみる
この警告が出たとき、何をされていましたか？誰もがアクセスするようなメジャーなサイトを見ているだけではこのような警告が出てくる可能性はほぼ無いと思っても良いでしょう。
そのような状況で、わざわざトラップのような仕掛けを作ってこうした偽のセキュリティ警告を表示させることに、どんな目的があるのでしょうか。最もよくあるのが、前項の事例にある更新ボタンのように何らかのアクションを起こさせて偽のセキュリティソフトをインストールさせることで収益を狙ったり、さらにひどい場合はウイルスに感染させたり、フィッシング詐欺によって個人情報を盗み出す、などの悪事が真の目的です。
そうなると偽のセキュリティ警告が表示されるというのは極めて危険な状態であるとお感じかも知れませんが、偽のセキュリティ警告が表示されているだけでは、まだ被害は発生しませんのでご安心ください。
本物と偽物を見分ける方法を次章で解説しますので、まずはそのメッセージの真贋を確認するまではくれぐれも何もアクションを起こさないようにしてください。
2.偽のセキュリティ警告を見分ける方法
2-1.セキュリティソフト以外から警告
偽のセキュリティ警告が表示されるタイミングとして、よくあるのが「何らかのサイトを開こうとした時」です。この場合、攻撃者が偽の警告メッセージを表示させるページを用意しておいて、そこにやってきたユーザーに対してこのページを表示することで不安を煽っているわけです。
そもそも、パソコンやスマホのOSそのものにはこうした警告を発する機能はありません。セキュリティソフトを導入している人の場合、セキュリティソフトが反応しないようなものに対してブラウザが反応するとは考えにくく、セキュリティソフト以外からのセキュリティ警告は偽物であると考えられます。
セキュリティソフトを導入していない場合は、そもそもこうしたメッセージが表示されること自体が怪しいのです。
例外としてWebブラウザが警告する「危険なサイト」の表示はセキュリティソフトをインストールしていなくても出ることがあります。ブラウザはウイルスなどのマルウェアを検知することはできませんが、既知の危険なサイトの警告はできるようです。
以下のスクリーンショットはGoogle Chromeで危険なサイトに訪問しようとした際に表示された警告です。
2-2.警告音が鳴っている
偽のセキュリティ警告には「不安を煽る」という目的があるため、警告音を鳴らすなどのテクニックを悪用することもあります。先ほどご紹介した事例でも、「ブーブーブー」という大きな音が鳴りました。
その他にも音声合成で「ウイルスに感染しています！」というメッセージを発するタイプや、スマホの場合はバイブ振動を伴うタイプもあります。
セキュリティソフトが発する警告や、ブラウザなどのソフトから発せられる警告が、このような扇情的な挙動をすることはありません。
2-3.解決方法が不自然
偽のセキュリティ警告に見られる特徴としてもうひとつ押さえておきたいのが、不自然な解決方法です。セキュリティソフトが何か脅威を検知したのであれば、通常はそのまま自動的に削除されます。
「電話をかける」「ソフトをダウンロード、インストールする」「メールを送る」といった行動を求めてくることは、まずありません。こうしたアクションを求めているということは偽物である可能性が高く、この指示通りに動くことで攻撃の実害が発生してしまいます。
3.偽のセキュリティ警告と思われる場合の正しい対処法
3-1.無視して閉じる
偽のセキュリティ警告が表示された時の正しい対処法は、メッセージを無視して閉じることです。不安を煽るようなメッセージを表示している（または警告音などを鳴らしている）だけなので、それを閉じてしまえばメッセージも消えますし、音も鳴らなくなります。
こうした偽のセキュリティ警告に出くわすのはアダルト関係など怪しげなサイトが多いので、もうそのサイトには近寄らないようにしましょう。
3-2.指示通りに何かをインストールしてしまったら
初めて偽のセキュリティ警告に出くわしてしまった人の中には、そのメッセージの内容ゆえに指示通りにしてしまったという場合もあるかも知れません。
もし指示通りに何かをインストールしてしまった場合は、すぐにアンインストールしてください。それでも何か残っているのでは？と不安に感じる方も多いと思いますので、その場合はセキュリティソフトでスキャンしておくと安全度が高くなります。
何もセキュリティソフトを導入していない場合は、以下にあるような有名な有料のセキュリティソフトを入れてチェックすることをオススメします。
ウイルスバスター以外のセキュリティソフトはそれぞれ最適化されたファイアウォールを搭載しており、Windowsの内部から外部に向けての通信を監視しているため、無料ソフトと比べて大切な情報が盗まれる可能性は低いと言えます。(ウイルスバスターはWindows標準のファイアウォールをチューンすることでほぼ同様の機能を実現しています)
どの製品も期限内は有料版と同様の機能が無料で使用できます。体験版使用にクレジットカード番号などは不要です。(ノートン以外の製品に関してはそれぞれの会社の手順に従ってください)
C11P1505 Asus ZenPad 8.0 Z380KL P024 Z380C P022 T...
L35h Sony Xperia ZL Xperia X Xperia ZQ C6502 ...