雑記 > サポート詐欺

偽警告の消し方と電話サポート詐欺で遠隔操作の外国人の内情

海外では以前から確認 されていて、ネットサーフィン中に突然に出会う詐欺の脅威、電話サポート詐欺、あるいは 技術サポート詐欺 と呼ぶ手口が 2015 年に日本に上陸 しました。

残念ながら、偽警告ページを真に受けてパニック状態になり、海外の詐欺師へと繋がる電話番号に問い合わせる日本のユーザーさんのお話を目にしています。 (´・ω・`)<詐欺の手口を知り騙されないように~

  1. 電話サポート詐欺の手口
  2. 偽警告ページの画面例
  3. 偽警告ページの消し方
  4. 偽警告ページの対策

マイクロソフトサポート? 電話番号から誘導する 4 ステップ

【1】

完全に嘘の警告だけど、ブラウザでネットサーフィン中に あなたがお使いのパソコンはウイルスに感染しています!!! といった異常を伝える衝撃的な情報を目の前に提示して仰天させます。

そして、「マイクロソフトの技術サポート」 「サービスセンター」 「カスタマーサポート」 などと称する 電話番号 に問い合わせるよう激しく促してきます。

【2】

無視できずに電話をかけると 日本人ではない片言の日本語を話す怪しい外国人オペレーター が登場します。

マイクロソフトの社員を装ったり、話し方から外国人であるにも関わらず日本人名を名乗ったり、困っているユーザーさんを手助けするとして、パソコンを調査するための 遠隔操作ソフトTeamViewerGoToAssistAnyDeskLogMeIn といった正規の製品) をインストールするよう提案します。

[ファイル名を指定して実行...] でURLアドレスを入力するよう指示しPC遠隔操作ソフトを導入させる
電話口でWindows+Rキーを押しURLを入力するよう指示する

危険! パソコンを操られる!
ドコのダレかも分からない人の指示で遠隔操作ソフトを導入してはダメ!

【3】

ユーザーが手動インストールした遠隔操作ソフトを介して、外国人オペレーターがまずは偽警告ページを表示するブラウザを普通に終了させて、さらにパソコンの内部を調査する 素振り を見せます。

たとえば、Windows に用意されてある 「コマンド プロンプト」 「イベント ビューアー」 「DirectX 診断ツール」 「タスク マネージャー」 といったウィンドウ画面を示して、「このファイルの一覧はウイルスに感染している」 とか 「ほら、大量のエラーが出ています」 といった問題を発見したかのように嘘の診断結果を伝えます。

それらは初見のユーザーさんにとっては見慣れない表示であり、普段は使わない Windows 用語や横文字の英語で理解できないものの、いちおう偽警告ページを消して助けてくれた外国人オペレータの言葉を信じるユーザーさんが出てきます。

【4】

最終的に、パソコンのサポート契約セキュリティソフトの購入契約 を今すぐ結ぶよう提案します。

TSPテックサポート www.tsptechsupport.com Tek N Fix TeknFix www.teknfix.com ジャパンテクニカルサポート www.japantechsupport.com www.365techaid.info
複数の価格プランで料金 1 ~ 4 万円のパソコンサポート契約の画面

危険! 心を操られる!
状況をよく理解できないまま個人情報や金融情報を教えてはダメ!

こうして、尋ねられるがまま個人情報やクレジットカード番号を外国人オペレータに送信させたり、コンビニに行ってプリペイドカード (特に多いのが 「Vプリカ」) を数万円分購入してきて発行コードを教えるよう指示してきたり、半ば口約束で金銭の支払い契約を結んでしまいます。

トラブルに巻き込まれないためにこんな手口にご注意ください - ネット専用Visaプリペイドカード
ウェブサイト閲覧中に突然、「PCサポート」 というページに切り替わり、「ウイルスが検出されたので表示されている電話番号に連絡してください」 という音声と画面が現れたので、思わず連絡してしまった! ウイルス除去するため、Vプリカの購入を求められた!!
Vプリカでの支払いを求められた場合は詐欺の可能性大! ウイルス除去のため、Vプリカをコンビニエンスストアで購入し、発行コードを電話越しに伝えるように指示されても、従わないでください。
http://vpc.lifecard.co.jp/info/attention/

フィリピンと電話サポート詐欺

日本人を狙う電話サポート詐欺は、海外 (フィリピン、香港、ジョージア、インド など) に拠点を置くグループが関与しているようです。

詐欺トラブルに巻き込まれても首謀者は日本におらず、日本の法律的にどうにも対応できない厳しい事態に陥るでしょう。

[追記...] 2022 年に電話サポート詐欺に関連して初摘発だそうです。

パソコンにうその警告 「サポート詐欺」 容疑で初の逮捕 警視庁 (NHK)
パソコンがウイルスに感染したことを知らせる、うその警告を画面に表示させ、電話をしてきた被害者からサポート費用の名目で現金をだまし取ったとして、フィリピン人の会社社長など 3 人が逮捕されました。
こうした手口は 「サポート詐欺」 と呼ばれ全国で被害が急増していて、警視庁によりますと、容疑者が逮捕されるのは全国で初めてです。
捜査関係者によりますと、3 年前の 2019 年、都内に住む当時 50 代の女性のパソコン画面に 「ウイルスに感染した」 「5 分以内に電話をしてください」 などという、うその警告を表示させたうえ、電話をしてきた女性からサポート費用の名目で、およそ 3 万円をだまし取ったとして、詐欺の疑いが持たれています。
支払った後、不審に思った女性が警視庁に相談して被害が発覚したもので、支払い先の口座の情報などから 3 人の関与が浮上したということです。
口座には、およそ 2000 万円が入金されていたということで、警視庁は被害は合わせて 400 件以上に上るとみて調べるとともに、背後に国際的な詐欺グループが関わっているとみて捜査しています。
https://www3.nhk.or.jp/news/html/20220118/k10013435711000.html

フィリピンと電話サポート詐欺のちょっとした内情です。

外国人オペレーターは、最初こそ詐欺をするために仕事に就いた形ではないはず。

彼らは雇われの身であり、「日本語の日常会話ができること」 「Windows や Office の操作をサポートするオペレーター業務」 といったコールセンター会社の求人募集を見つけ、過去に出稼ぎや技能実習生として来日経験のあるフィリピン人が日本語を活かせると思って雇用されていく流れです。

彼らが日本からの国際電話を待っていると、とにかく 「偽警告ページで困っている日本人だらけ」 であり、様子のおかしいコールセンター会社に就職してしまったことを実感します。

正当と言い切れない仕事も許されるブラック職場…、コールセンター会社の売上アップのためオペレーター同士を競わせるノルマがあるなら、まともではない手段を使ってでも契約を成立させていくオペレーターが成績優秀者になる構造です。

電話サポート詐欺の入り口! 偽警告ページ実例

攻撃が始まる 偽警告ページ は、ブラウザで一般サイトをサーフィン中にリダイレクト型広告コンテンツ経由で強制誘導されるパターンが多いです。Microsoft や Windows のロゴマークを悪用して偽警告の信憑性を持たせます。

言語の壁を乗り越えるため、昔からあった 英語表記の偽警告ページ が日本語化されて、「日本はカモが多くて電話サポート詐欺のビジネスが成り立つ旨味のある市場」 と認識されているのは間違いないなさそうです。

Security Error 0x00759B Windowsセキュリティの重要な警告 Windowsセキュリティ&アンチウイルスサービスでエラーが発生しました フリーダイヤル お使いのシステムのオンライン診断結果 Windowsは、お使いのシステム上で可能な主要なレジストリの障害を検出した可能性があります すぐに問題を修正し、データの損失を防ぐためにフリーダイヤル:(03)-****-**** のWindowsサポートにお問い合わせください
Zeusウイルス検出 Security Error 0x00759B を装う偽警告

Security Error 0x00759B
不審なアクティビティの為Windowsがブロックされました。
コンピュータをシャットダウンもしくは再起動しないで下さい。
マイクロソフト フリーダイヤル (03)-****-**** にご連絡下さい。
Hello from Seattle France Let's Emu!
コンピュータの再起動はなさらないよう、お願いいたします。
Windows "Zeus ウイルスが検出され、ウィルス感染により、不正ファイルがお使いのコンピュータに改ざん行為を行っていることが示されています。個人情報の損失を防ぐため診断と修理が必要です。
テクニカルサポートにご連絡ください。(03)-****-**** 。ご連絡の際には、エラーチケット番号をオペレータにお伝えください。WBCKL457。診断は無料です。
コンピュータの再起動はなさらないようお願いいたします。再起動により、データ損失やOSの破損が発生します。" N
迅速な問題解決のためテクニカルサポートにご連絡ください。
技術的問題のサポートはこちらへご連絡ください。(03)-****-****" 利用規約と条件 著作権保有.

ALERT 0x01921457 Windowsセキュリティの重要な警告 Windowsセキュリティ&アンチウイルスサービスでエラーが発生しました フリーダイヤル お使いのシステムのオンライン診断結果 Windowsは、お使いのシステム上で可能な主要なレジストリの障害を検出した可能性があります すぐに問題を修正し、データの損失を防ぐためにフリーダイヤル:(03)-****-**** のWindowsサポートにお問い合わせください
Windowsセキュリティの重要な警告 ALERT 0x01921457 を装う偽警告

ALERT 0x01921457
Windowsセキュリティの重要な警告
Windowsセキュリティ&アンチウイルスサービスでエラーが発生しました。
フリーダイヤル
お使いのシステムのオンライン診断結果
Windowsは、お使いのシステム上で可能な主要なレジストリの障害を検出した可能性があります。Let's Emu!
詳細については、フリーダイヤル:(03)-****-**** で、カスタマーサポートにお問い合わせください。
(03)-****-**** のWindowsサポートにお問い合わせください。Let's Emu!
個人情報露出発生リスクの可能性
クレジットカード情報や銀行情報。
電子メールのパスワード、その他のアカウントのパスワード
個人Facebook、Skype、AIM、ICQおよびその他のチャットログ
プライベート/家族の写真やその他の機密ファイル
ウェブカメラ、VPN、ウイルス、ストーカーによってリモートでアクセス
すぐに問題を修正し、データの損失を防ぐためにフリーダイヤル:(03)-****-**** のWindowsサポートにお問い合わせください。Let's Emu!

Security Error Code 0x80070424 疑わしい接続が、あなたのログイン情報、銀行情報、インタネットの閲覧履歴に第三者がアクセスを試みた形跡があります
Security Error Code 0x80070424 を装う偽警告

*** Security Error Code 0x80070424
疑わしい接続が、あなたのログイン情報、銀行情報、インタネットの閲覧履歴に第三者がアクセスを試みた形跡があります。
n セキュリティセンターおよびファイヤーウォールサービスは無効です, エラーコード 0x8007042c; .
あなたのTCP接続はファイヤーウォールによってブロックされています.今回の事象への解決策がとられるまでの間、お客様のアカウントは一時閉鎖いたします.
個人情報の漏洩の可能性があります。 早急に対応する必要があります Let's Emu!
トロイの木馬ウィルスに感染した可能性がります。 データ破損のおそれがりますので、手動での修復をなさらないでください。.
お近くのサービスセンターへご連絡ください。 カスタマーサービス: (03)-****-**** (フリーダイヤル)
コンピュータをシャットダウンしないようお願いします。データ破損とOS起動の失敗につながります , パソコンを起動するためのOSに問題が起きることによりデータ損失が発生します。 この問題を解決するには、アドミンチームにご連絡ください
早急な対応が必要です。
ウィルスの被害によりSystem32 .net frame work fileが損失、デバックmalware error 895-system 32.exe failure
この問題を解決するために、ネットワーク管理者へご連絡ください。.
データーの破損防止のため、この問題が解決するまで、インターネットブラウザーを開かないよう、お願いいたします。 データーの破損防止のため、この問題が解決するまで、インターネットブラウザーを開かないよう、お願いいたします。弊社のカスタマーサービスへご連絡ください。ご連絡先 (03)-****-****(フリーダイヤル)
Virus Info:
A ウィルスの詳細:
A トロイの木馬は、マルウェア(コンピュータの安全上の脅威となるソフトウェア)の一分類です。ギリシア神話におけるトロイア戦争の伝説に語られるトロイの木馬になぞらえて名前がつけられました。攻撃者はマルウェアを短時間で広域に拡散させるよりも、特定のコンピュータに密かに感染し、感染先に可能な限り長く滞在し、目的の(多くの場合金銭になるための)情報を盗み取る事を重視しています。
トロイの木馬ウィルスには、様々な種類があります。バックドア型という種類で、バックドアは被害者の認識を経ずにインストールされ、実行される遠隔操作のためのプログラムです。バックドアは最も危険なトロイの一種とされています。あなたのコンピューターのパフォーマンスが落ちてきた際に気づくので、その場合は被害が大きいことがございます。マルウェアプログラムが他のコンピュータウィルス、または広告ワームへの侵入がない場合、トロイの木馬による被害だと考えられます。
A computer may host a Trojan via a malicious program a user is duped into executing files or browsing internet.
既存ファイルや、インターネットブラウザーといった形で、コンピュータシステム上にホスティングしている可能性がございます。Let's Emu!
このウィルスに対処するには、弊社のネットワーク管理者にご連絡ください。
ナビゲーション確認
The problem is caused by an unusual activity performed on this machine. 本マシーン上での通常行わない操作により問題が起こりました。 Error code- S1L457. カスタマーサポートへご連絡ください- (03)-****-**** エラーコードをオペレーターにお伝えください
不正な行為によるPCへの警告
あなたのPCへ危険なソフトウェアのインストールを行い、個人情報(銀行の暗証番号、電話番号、クレジットカード情報)を盗もうとしている侵入者がいます).
マイクロソフトへファイルを送信
C\Windows\Minidump\110712-13046-01.dmp
C:\Users\Terrell\AppData\Local\Temp\WER-36406-0.sysdata.xml
C:\Windows\MEMORY.DMP
マイクロソフトエラーレポートサービスへのプライバシーテキストです。最新バージョンを確認するには本プライバシーステートメントのオンラインバージョンをhopにてご参照ください。:// go.microsoft.com/fwlink/?Linkld=190175. Let's Emu!
最終更新日: June 2011
資格所有のある技術者へご連絡ください。: (03)-****-**** (フリーダイヤル)
怪しい外国人がPC遠隔操作? 偽警告の消し方と電話サポート詐欺の手口 あなたのPC上の安全なインターネット閲覧がフィッシング行為に侵された可能性がございます。個人情報の損失や、ハードドライブの破損の可能性がございます。セキュリティリスクを理解していらっしゃる場合、検出された問題をリポートすることをお勧めします。

お使いのパソコンは、有害なウイルスやマルウェアの危険にさらされている可能性があります。 これらのプログラムは、アダルトやTorrent関連のウェブサイトを閲覧している際、知らぬ間にパソコンにインストールされることがよくあります。Microsoftスペシャリスト待機中 無料の診断スキャンを実行してシステムのクリーンアップと最適化を行うには、今すぐスペシャリストまでお電話ください。
偽ウイルススキャンとMicrosoftスペシャリスト を装う偽警告

警告!
お使いのパソコンは、有害なウイルスやマルウェアの危険にさらされている可能性があります。これらのプログラムは、アダルトやTorrent関連のウェブサイトを閲覧している際、知らぬ間にパソコンにインストールされることがよくあります。
今すぐに保護
Microsoftスペシャリスト待機中
無料の診断スキャンを実行してシステムのクリーンアップと最適化を行うには、今すぐスペシャリストまでお電話ください。
情報
リスク: 不明
保護:
ステップ1: Microsoftスペシャリストまでお問い合わせください。
ステップ2: 無料の診断スキャンを受ける。Let's Emu!
ステップ3: 検出された感染を削除し、PCのパフォーマンスを最適化します。
怪しい外国人がPC遠隔操作? 偽警告の消し方と電話サポート詐欺の手口 今すぐお電話03-****-****

Computer Tech Support PCが直面する問題 フリーダイヤル 待ち時間なしで直接技術者に問い合わせ 16カ国で サービスを提供 250万人以上の ユーザー 何百万件もの 問題を解決 BBBにより 公認
Computer Tech Support 認定技術者 を装う詐欺広告

Computer Tech Support
PCが直面する問題
フリーダイヤル
待ち時間なしで直接技術者に問い合わせ
03**-****** Let's Emu!
PC問題のトラブルシューティングのためのインスタントヘルプ
認定技術者がコンピュータのハードウェアの問題の診断やソフトウェアの問題のトラブルシューティング、起動エラーの修復を行います。さらにソフトウェアとドライバが最新のものであることを確認します。
同時に弊社技術者は最新のセキュリティソフトウェアのダウンロードやインストール、セットアップに即時支援を提供します。
インターネットを介して弊社にコンピュータのリモートアクセス権を許可してください。認定された技術者がコンピュータに関連するすべての問題のトラブルシューティングを行います。
PCに問題が発生していますか?今すぐ修理しましょう!
怪しい外国人がPC遠隔操作? 偽警告の消し方と電話サポート詐欺の手口 Let's Emu! フリーダイヤルにお問い合わせください

SECURITY WARNING 感染ID 停止 0x0000007E (0xFFFFFFFFFC000000047, 0xFFFFFF800002EB5B48) 重大なセキュリティの今日が検出されました パーソナルな写真、クレジットカード情報とパス 公式技術者と連絡するまでコンピューターを使用し続けないことを 強く勧めます が現在攻撃の対象に なっています 公式技術者がコンピューターからアドウェア/スパイウェアを削除致します
青い画面ブルースクリーンエラー SECURITY WARNING 感染ID を装う偽警告

SECURITY WARNING
感染ID: *****
ID Infection : ******
*** 停止 STOP: 0x0000007E (0xFFFFFFFFFC000000047, 0xFFFFFF800002EB5B48)
重大なセキュリティの今日が検出されました。重大なセキュリティの今日が検出されました。パーソナルな写真、クレジットカード情報とパス
公式技術者と連絡するまでコンピューターを使用し続けないことを 強く勧めます。([IPアドレス]) が現在攻撃の対象に なっています。Let's Emu!
出来る限り早くこの番号に連絡してください。
怪しい外国人がPC遠隔操作? 偽警告の消し方と電話サポート詐欺の手口 無料電話03-****-****
公式技術者がコンピューターからアドウェア/スパイウェアを削除致します。

Security Error Japanese Unsafe お使いのブラウザはセキュリティ設定に基づいてブロックされています 私たちはあなたのPC上で可能なウイルスadware_pop.exeを検出しました
Japanese Unsafe adware_pop.exeウイルス を装う偽警告

Security Error!
WARNING: Your System Might Be Infected
お使いのシステムは、 adware_pop.exeコンピュータウイルスに感染している可能性があります。このように、あなたのインターネットバンキングの情報が盗まれた可能性があります。
インターネットへのアクセスは、あなたがこの問題を修正するまで、あなたの情報を保護するためにブロックされています。
あなたが強く、即時サポートについては、今すぐ 03-****-**** で認定技術サポートオフィスを呼び出すことをお勧めします。

Japanese Unsafe
警告!
お使いのブラウザはセキュリティ設定に基づいてブロックされています.
私たちはあなたのPC上で可能なウイルスadware_pop.exeを検出しました。あなたの銀行の詳細だけでなく、個人的な詳細はもはや安全ではありません。あなたは個人のアイデンティティの盗難のための即時の危険にさらされています。Let's Emu!
このウイルスを削除するには 03-****-**** であなたの認定管理者に連絡してください。
自動的にシステム管理者に可能なセキュリティインシデントの詳細を報告し、個人情報保護方針
Back to safety システム管理者を呼び出し: 03-****-**** を Let's Emu!

PCサポート Microsoftスペシャリスト マイクロソフトのソフトウェアの専門家 フリーダイヤル今すぐお電話ください ウイルス除去 マルウェア サポート マイクロソフト ソフトウェアエキスパート
PCサポート Microsoftスペシャリスト偽警告

PCサポート
Microsoftスペシャリスト
マイクロソフトのソフトウェアの専門家
今すぐフリーダイヤルにお電話ください: 03-****-****
ウイルス除去
マルウェアのサポート
今すぐ03-****-****にお電話ください
Let's Emu!
マット川崎 - Microsoftスペシャリスト
指示
ステップ1: スペシャリストにお電話にてご相談
ステップ2: 無料の診断スキャンを受ける
ステップ3: 検出されたウイルス感染を除去し、PCのパフォーマンスを最適化

あなたのコンピュータはブロックされています エラーDW6VB36 すぐに私たちに電話してください
エラー# DW6VB36 偽警告

*** エラー# DW6VB36 ***
あなたのPCは問題に起こしました、私たちはいくつかのエラー情報の収集する、(0%完了) Windows Defender
PCの状態: 危険
アプリのサービスが停止したため、PC は監視されていません。PCを今すぐ再起動してください。
あなたのコンピュータはブロックされています
エラーDW6VB36
すぐに私たちに電話してください: 03-****-****
Let's Emu! この重大な警告を無視しないでください
このページを閉じると、ネットワークのさらなる損傷を防ぐためにコンピュータのアクセスが無効になります
お使いのコンピュータからウイルスやスパイウェアに感染していることが警告されています
次の情報が盗まれています...
Let's Emu!
ログイン
クレジットカードの詳細
メールアカウントのログイン
このコンピュータに保存されている写真
私たちのエンジニアが電話で取り外し手順を案内
Let's Emu! お使いのコンピュータが無効にならないように、5分以内にお電話ください

ALERT 00xO4C08 エラーコード B2957E
ALERT 00xO4C08 エラーコード B2957E を装う偽警告

ALERT
コンピュータの再起動はなさらないよう、お願いいたします。 このエラーより、下記のような情報が検出されました。 Code: 00xO4C08 詳細 未対応または、無効なパーティションタイプの検出。Let's Emu!
コンピュータに最近ダウンロードされたファイル等に障害を発生させるアプリケーションが検出されました。
テクニカルサポートにご連絡いただき、エラーコードB2957Eをオペレーターにお伝えください。
警告: Hyper-V マネージャー !!!
仮想サーバsavtstfc01の変更の実施中にエラーが発生しました。
Emulated IDEコントローラ(インスタンスID{83F8638B-8DCA-4152-9EDA-2CA8B33039B4}): パワーオン失敗 エラーメッセージ’一般アクセスの拒否エラー’Let's Emu!
IDE/ATAPI:アタッチ不可'E:Virtualssavtstfc01.vhd' to lacation 0/0 of IDE Controller. エラーメッセージ’一般アクセスの拒否エラー'
The file 'E:Virualssavtstfc.vhd'は必要なセキュリティ設定がありません。
エラーメッセージ’一般アクセスの拒否エラー’ 早急な対応が必要です。 ヘルプデスクにお電話ください。 カスタマーサービス: (03)-****-****
ハードディスク破損の恐れがあります。手動での修理をなさることはおやめください。データ破損の恐れがあります。 また、システムセキュリティを確認するため、セキュリティチェックを実行しております。Let's Emu! ご連絡ください: (03)-****-****
トロイの木馬は、既存ファイルや、インターネットブラウザーといった形で、コンピュータシステム上にホスティングしている可能性がございます。
ネットワーク管理者にご連絡ください。Let's Emu!
(03)-****-**** (フリーダイヤル)
Windows DefenderからのメッセージLet's Emu!
お客様のシステムが不審な活動を検出しました。
フリーダイヤルへご連絡ください、システムエンジニアがこの 問題を解決するお手伝いをいたします:
安全上の理由のため、オペレーションシステムのレジストリにデータ破損を起こさないためにも、インターネットブラウザーを起動しないようお願いいたします。
サポートにご連絡ください: Let's Emu!
コンピュータのシャットダウンはなさらないようお願いいたします。データ破損やオペレーティングシステム起動の失敗、またコンピュータ上のデータ損失の恐れがあります。システムエンジニアにご連絡ください。
ヘルプライン:
お客様のシステムが不審な活動を検出しました。
フリーダイヤルへご連絡ください、システムエンジニアがこの 問題を解決するお手伝いをいたします:

Computer Support PC サポート 認定PC技術者 こんにちは、PCサポート担当者のモリーです
Computer Support 認定PC技術者 を装う偽警告

Computer Support
PC サポート - 認定PC技術者
こんにちは、PCサポート担当者のモリーです
インターネットに接続されているようですが、お使いのPCに問題が発生しているのでしょうか。
こちらでも対応しておりますが、弊社フリーダイヤルサポートライン(' 81-***-***-***')にお問い合わせいただければより良いご対応ができるかと思います。
お客様、まだ接続していらっしゃるでしょうか。
ご必要であればもちろん対応させていただきますが、お返事をいただけない場合は間もなく切断させていただきます。サポートが必要でしょうか。
モリーは現在オフラインです。
コンピューターの問題分析のためには当社の認定PC技術者へのお問い合わせを強くおすすめします。
通話: 81-***-***-***
技術者がスタンバイしており、お客様からの通話をお待ちしています…
Let's Emu!
現在の時間: *:*:*8 PM ステータス: 利用可能
次のことを行ってください:
ステップ 1: 81-***-***-*** から認定PC技術者にお問い合わせください。
怪しい外国人がPC遠隔操作? 偽警告の消し方と電話サポート詐欺の手口 ステップ 2:コンピューター問題を修正してコントロールを取り戻します。
ステップ 3: コンピューターをいつも通りお使いいただけるようになります。

この偽警告ページは 警告音女性の音声案内 が再生され、ブラウザ Internet Explorer / Microsoft Edge / Google Chrome / Mozilla Firefox がまるでロックされて使用不能な状態に陥ったかのように見える仕掛けもあり、冷静に物事を判断できなくなって目の前の危険な 電話番号 に飛びつく誤った行動をー。 (´;ω;`)<振り込め詐欺 と同じでパニックになると…

偽警告ウィンドウ Event Monitor / System Monitor / SysMon

ブラウザの偽警告ページではなく、Windowsパソコンの画面右下に偽警告ウィンドウを表示する不正なプログラム 「Event Monitor」(em.exe)、「System Monitor」(sm.exe)、「SysMon」(sysmon.exe)が侵入してる特殊パターンも確認されてます。

警告! お使いのコンピュータが危険にさらされる可能性があります コール 03-5050-1410 緊急技術サポートコールのためすぐにお電話ください em.exe sm.exe sysmon.exe
緊急技術サポートコール 03-5050-1410 を装う偽警告

警告!
お使いのコンピュータが危険にさらされる可能性があります:
コール: 03-5050-1410
緊急技術サポートコールのためすぐにお電話ください。
fireflyframer.exe、バージョン:
ちょうどお使いのシステム上にクラッシュしました。
インスタントプレミアムサポートについて今すぐお電話ください。

ブラクラ!? Windows パソコンで偽警告ページの消し方

ブラウザを終了したりタブを閉じようにも、警告音が再生されるは、消えないダイアログがポップアップ表示されて抜け出せず 無限ループ して助けてー!!!

これはブラウザに実装されている標準の機能を悪用した演出で、決してウイルスの感染ではなく、セキュリティソフトで対処するのは困難です。どーやって消す? (*´o`)

スピーカーから出る警告音を消す方法

Windows のタスクバーにあるスピーカーアイコンをクリックし、音量パネル上のスピーカーマークのオン/オフで切り替えできます。

偽警告ページから流れる警告音を消したいならWindowsのミュートでスピーカーの消音

また、キーボードのショートカットキーを押してスピーカーのミュート (消音) ができます。パソコンメーカーと機種ごとに割り当てが異なっているけれど、多くがキーボード左下の Fn キー (ファンクションキー) を押しながら最上部のキーを押します。 (キーの表面にスピーカーの刻印ああり)

消えない偽警告ページの消し方 (その 1)

少し時間がかかって面倒くさいけれど、そのまま Windows パソコンを一旦シャットダウン (終了) させて再び起動し直す方法で偽警告ページは解決できます。

消えない偽警告ページの消し方 (その 2)

起動し直す時間を省くため、ブラウザだけを強制終了させて偽警告ページを消す正攻法です。

【1】 Windowsタスク マネージャー を起動します

Wndows 7/8/10でタスクマネージャーの起動方法 タスクバーの右クリックメニューから

【2】 強制終了させるブラウザを選択して、下部の [タスクの終了(E)] ボタンをポチっとな

偽警告ページをInternet Explorer/Edge/Chrome/Firefoxブラウザを強制終了する消し方はタスクマネージャーで

消えない偽警告ページの消し方 (その 3)

人前で見せてカッコいいと思われたい人向けで、家族や友人からのヘルプ要請で披露すると 「おまえ凄いじゃん」 とか尊敬されたりしそう? (^w^:

【1】

Windowsコマンドプロンプト を起動します。 (Windows スタートボタン上で右クリック → [コマンドプロンプト] を選択)

【2】

強制終了させたいブラウザに合わせて次のパラメータを打ち込みます。(タスクキル、パラメータ 「im」 はプロセスの image 名に由来する)

Microsoft Edge taskkill /im msedge.exe
Google Chrome taskkill /im chrome.exe
Mozilla Firefox taskkill /im firefox.exe

偽警告ページの対策 (Windowsパソコン)

Google Chrome、Microsoft Edge、Mozilla Firefox ブラウザでコンテンツブロッカーを提供する拡張機能 uBlock Origin の広告ブロックにより、偽警告ページに出会う確率を下げる効果があります。

また、根本的な解決にならないけどブラウザの一時ファイル(キャッシュデータ)を削除します。

偽警告ページとサポート詐欺の注意喚起情報

IPA 情報処理推進機構 は 2015 年から注意喚起や対処方法を公開してます。

日本は含まれてないけれど、マイクロソフトが 2016 年に 12 カ国で行ったグローバル調査の分析 によると、ユーザーの 1 割に金銭的な被害が発生しているそうです。

【φ(..)メモメモ】
173.236.183.68
http://www.tsptechsupport[.]com/jap/
Top Sellers Plus Inc.
Private Registrant 253gdh7fcbjcxhe@proxy.dreamhost[.]com

173.236.181.192
http://www.teknfix[.]com/JAP/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

104.28.29.4
http://www.japantechsupport[.]com/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

50.87.249.109
http://techandfix[.]com/ja/
Registrant Name: ran david
Registrant Organization: 

139.162.11.203
http://365teknfix[.]com/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

162.241.217.204
http://techandfix[.]com/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

tekandfix[.]com

192.99.14.211
pcplus[.]co
Registrant Name: ran david
Registrant Organization:
Registrant Street: 2324 pinatubu street clark
Registrant Street:
Registrant Street:
Registrant City: pampanga
Registrant State/Province: N/A
Registrant Postal Code: 2009
Registrant Country: PH
Registrant Phone: +63.9062860519
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: randavid10@yahoo[.]com

104.24.117.71
http://365techaid[.]info/ja/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

104.24.120.129
http://365techaid[.]org/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

139.162.12.65
http://www.24teknfix[.]com/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

139.162.12.65
http://www.a1b1c1[.]co/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

46.166.130.73
https://pcfix911[.]com/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC
PCFix911 PCFixTeam Analyzer 911
03-4589-5498

46.166.130.61
https://pcfixteam[.]com/
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC

192.99.14.211
http://fastfix[.]today/
Registrant Organization: Domains By Proxy, LLC
Registrant Street: DomainsByProxy.com 14455 N. Hayden Road

192.99.14.211
pcnetsupport[.]co

192.99.14.211
pcbestsupport[.]com

104.31.151.7
https://365techaid[.]com/ja/
Registrant Name: GMS Corp
Registrant Organization: Glitz Marketing Solutions Philippines
Registrant Street: U301, One Corporate Centre
Registrant Street: Julia Vargas Ave cor. Meralco Ave.
Registrant City: Pasig City
Registrant State/Province: NCR
Registrant Postal Code: 1611
Registrant Country: PH
Registrant Phone: +63.29551502
Registrant Phone Ext:
Registrant Fax: 
Registrant Fax Ext:
Registrant Email: info@gmsgenesis[.]com

166.62.27.63
supporthello[.]com
Registrant Organization: Domains By Proxy, LLC
Registrant Street: DomainsByProxy.com
Registrant Street: 14455 N. Hayden Road
0120-993-752

03-4520-9671
03-4540-4950
03-4540-5812
03-4540-5813
03-4570-4325
03-4570-4334
03-4570-4371
03-4578-0018
03-4578-7525
03-4578-7527
03-4578-7976
03-4578-9247
03-4578-9419
03-4579-1995
03-4579-5825
03-4580-9736
03-4588-1369
03-4588-1488
03-4588-9185
03-4588-9197
03-4589-4818
03-4589-4819
03-4589-4820
03-4589-4821
03-4589-4822
03-4589-4823
03-4589-4824
03-4589-4825
03-4589-4826
03-4589-4827
03-4590-0547
03-4590-0551
03-4590-0763
03-4590-0764
03-4590-0767
03-4590-0770
03-4590-0771
03-6695-0663
050-5865-3083

PR 《Yahoo!ショッピング特集》 Tポイントが抽選で当たる無料ポイントくじも!

関連ワード忘備録
[パソコン 遠隔操作 防ぐ] [パソコン 遠隔操作 ウイルス 対策] [パソコン 遠隔操作 Windows] [遠隔操作 危険 電話] [PCサポート 詐欺 電話] [技術サポート 電話詐欺] [PCサポート 消し方] [PCサポート 消えない] [PCサポート ウィルス] [Vプリカ 遠隔操作 詐欺] [ブラクラ 事例] [ウィルス感染 警告音 遠隔操作] [パソコン Security Warning] [シルバープラン 遠隔操作] [ゴールドプラン 電話サポート] [Windowsサポート 電話 警告] [Alert 0x01921457 削除] [Alert 0x01921457 消えない] [Alert 0x01921457 削除方法] [SupportScam:JS/TechBrolo.A ウイルス] [SupportScam:JS/TechBrolo.L ウイルス] [TSPサポート} [TSP TechSupport] [TSPテックサポート] [TEKNFIX] [TEK N FIX] [The Phone Support] [シルバープラン 電話サポート] [ゴールドプラン テックサポート] [365テックエイド 評判] [365TechAid] [TechAndFix 評判] [Tech And Fix] [365テックエイド] [SafeCart 365tech] [SafeCart TekNFix] [Glitz Marketing Solutions Philippines] [24TekNFix 詐欺] [JapanTechSupport] [ジャパンテクニカルサポートセンター 詐欺] [ジャパン テクニカルサポート 消し方] …

= Windowsパソコンのウイルス&セキュリティ関連 =
危険なファイルの拡張子 | 無料オンラインウイルススキャン | IE追跡防止リスト | ブラウザロック型ランサムウェア

雑記 > サポート詐欺


Copyright © Let's Emu!. All rights reserved.