偽のウイルス警告が表示された時の対処法：閉じ方・確認・初動対応

冒頭要約

突然のウイルス警告では、表示内の電話・修復ボタンを使わず、ブラウザやOSの標準操作で閉じてください。 表示だけで感染したとは判断できません。一方、ソフト導入、遠隔操作、パスワード入力、支払いを行った場合は、閉じるだけでは対応が足りません。

このページは、個人利用者、会社端末の利用者、情シスが「見ただけか／権限を変えたか／情報・金銭を渡したか」で次の対応を選ぶためのガイドです。最初に5段階の確認表で操作を振り返り、Windows・Mac別の閉じ方へ進んでください。

• 表示だけ

  電話・入力・導入なしなら、標準操作で閉じ、履歴と正規の検知を確認する。

• 通知・導入あり

  許可したサイトと追加したソフトを確認。会社端末は履歴を消さず報告する。

• 遠隔操作・入力・支払い

  通信・アカウント・金融の対応へ分け、既知の社内窓口や金融機関へ連絡する。

偽のウイルス警告とは：本物の検知との違い

偽のウイルス警告は、Webページやブラウザ通知を使い、端末が感染したように見せて電話、ソフト導入、遠隔操作、支払いへ誘導する表示です。「サポート詐欺」「偽セキュリティ警告」とも呼ばれます。

IPAは、偽警告が不審な広告、検索結果、動画再生ボタン、許可済みのブラウザ通知などをきっかけに表示される事例を説明しています。警告音、カウントダウン、全画面表示、繰り返すポップアップは不安を強めるための演出であり、表示内容だけで感染の事実は確認できません。

一方、OSやセキュリティ製品の正規画面で検知履歴が残っている、見覚えのないソフトが導入された、EDRがファイルや通信を検知した場合は、端末インシデントとして確認が必要です。見た目だけで本物・偽物を決めず、どのアプリが表示したか、正規の検知履歴があるか、何を操作したかを分けます。

表示・状況	初動での扱い	確認先
Webページ内に電話番号や支払い要求がある	偽警告を強く疑い、画面の指示に従わない	ブラウザ履歴、社内窓口、IPAなどの公式案内
デスクトップ通知が繰り返し出る	サイト通知の許可を確認する	ブラウザの公式設定画面
OS・セキュリティ製品の履歴にも検知がある	感染疑いとして端末確認へ進む	正規のセキュリティ画面、EDR、情シス
ソフト・拡張機能・構成プロファイルを追加した	端末変更が発生したものとして優先度を上げる	インストール履歴、権限、端末ログ
遠隔操作、認証情報入力、支払いまで進んだ	アカウント・金銭・端末の緊急対応へ進む	IdP、SaaS、金融機関、EDR、監査ログ

---

読者別の影響

読者・担当	まず確認すること	優先する判断
個人利用者	電話、遠隔操作、情報入力、カード・送金、導入したソフト	正規サポート、カード会社・金融機関への相談
一般社員	会社端末・アカウントか、警告後に行った操作	情シスへ報告し、自己流の削除・初期化を止める
情シス・SOC	端末、利用者、URL、導入物、外部通信、サインイン	隔離、証拠保全、アカウント保護、同一事象の検索
SaaS管理者	認証情報、セッション、MFA、回復情報、メール転送	セッション失効、設定変更と監査ログの確認
開発者	ブラウザ保存情報、GitHub・クラウド・CI/CDへのアクセス	開発者セッション、トークン、鍵、操作ログへの波及確認

警告が個人向けの表示でも、業務端末、会社アカウント、顧客情報、開発環境が関係する場合は組織のインシデントです。個人で解決しようとせず、画面内の相手との接触を止めて正規窓口へ引き継ぎます。

---

まず確認すること：5段階に分ける

最初に「警告が出た」という事実と、その後の操作を分けます。分からない項目は「していない」ではなく「未確認」と記録してください。

1. 警告を見ただけで、画面内をクリックしていない。
2. 通知を許可した、警告内のボタンやリンクを押した。
3. ファイル、アプリ、拡張機能、構成プロファイルを追加した。
4. 電話、チャット、画面共有、遠隔操作を許可した。
5. ID・パスワード、カード情報を伝えた、または支払いや送金をした。

状況別の初動早見表

状況	最初に行うこと	優先度
表示だけ	画面を安全に閉じ、時刻・サイト・表示内容を記録する	低〜中
通知を許可	ブラウザの公式設定から対象サイトの通知権限を解除する	中
リンク・ダウンロードを操作	履歴と保存物を確認し、組織端末は削除前に報告する	中〜高
ソフト・拡張機能を導入	通信を止め、端末を使い続けず専門担当へ連絡する	高
遠隔操作を許可	通信を止め、別端末からアカウントと決済を保護する	緊急
認証・カード情報・支払い	セッション失効、認証情報変更、金融機関への連絡を行う	緊急

---

偽の警告画面を安全に閉じる方法

1. 画面内を操作しない

• 警告内の「閉じる」「キャンセル」「スキャン」「今すぐ修復」を押さない。
• 表示された電話番号、QRコード、チャット、メールを使わない。
• 音が大きい場合は、画面内ではなく端末の音量操作で下げる。
• 記録できる場合は、電話番号や個人情報を拡散しない形で画面と時刻を残す。

画面内の「×」はWebページに描かれた偽物の場合があります。ブラウザのタブやウィンドウ自体の標準操作を使います。

2. ブラウザまたはOSの標準操作で終了する

以下は、警告の表示だけで、遠隔操作・導入・認証情報入力をしていない場合の切り分けです。未保存の入力内容が失われることがあります。会社端末で遠隔操作や正規製品の検知がある場合は、自己判断の再起動・初期化よりも情シスへの連絡と社内の隔離・保全手順を優先してください。

根拠：IPAの閉じ方の案内、Appleのアプリ終了手順。Escで解除できないなど環境差がある場合は、警告内の案内ではなく既知の社内窓口へ相談します。再び表示されるか試すために、不審なURLを開き直す必要はありません。

3. 閉じた後に正規の履歴を確認する

• ブラウザのダウンロード履歴に見覚えのない保存物がないか。
• 通知、カメラ、マイク、クリップボードなどのサイト権限を許可していないか。
• 見覚えのない拡張機能、アプリ、構成プロファイルが追加されていないか。
• OSや正規セキュリティ製品の検知履歴に、同時刻の記録があるか。
• サインイン、MFA、決済など別の通知が同時刻に届いていないか。

会社端末では、ブラウザ履歴、ダウンロード、ファイルを自己判断で消さず、情シスへ報告します。履歴は同じ事象の範囲を確認する証拠になるためです。

---

状況別の初動対応

ケース1：警告を見ただけで、電話・入力・ダウンロードはしていない

IPAは、典型的なサポート詐欺では偽警告を閉じ、表示された番号へ電話しないよう案内しています。表示だけで感染と断定せず、次を確認します。

1. ブラウザを閉じ、前回タブを復元しない。
2. 表示時刻、直前に開いたサイト、広告や検索結果の概要を記録する。
3. ダウンロード、通知許可、正規の検知履歴がないか確認する。
4. 会社端末や業務中なら、利用者・端末・時刻を情シスへ報告する。
5. 不審な挙動が続かなければ、正規のブラウザ・OS更新を確認する。

警告が閉じた後も、正規のセキュリティ製品で検知が続く、ブラウザ以外でも同じ表示が出る、見覚えのないソフトがある場合は、ケース3以降として扱います。

ケース2：ブラウザ通知を許可し、警告が繰り返し出る

Chromeのパソコン版では「設定」→「プライバシーとセキュリティ」→「サイトの設定」→「通知」を開き、許可一覧から該当サイトを確認してブロックします。Google公式の通知設定で手順を照合し、正規の業務通知まで一律に止めないよう対象を特定します。ポップアップのブロック設定とサイト通知の許可は別です。管理対象ブラウザで変更できなければ、設定を回避せず情シスへ依頼してください。

ブラウザを閉じてもデスクトップに警告が出る場合、サイト通知が許可されている可能性があります。

1. 通知をクリックせず、表示元のサイト名と時刻を記録する。
2. ブラウザの公式設定画面から、許可済み通知サイトを確認する。
3. 不審なサイトの通知権限をブロックまたは削除する。
4. ほかのカメラ、マイク、位置情報、ポップアップ権限も見直す。
5. 組織管理ブラウザでは、勝手に全設定を初期化せず管理者へ確認する。

通知を止めるために、不審サイトへ再アクセスする必要はありません。Chromeなどの公式設定画面から権限を管理できます。

ケース3：ファイル、アプリ、拡張機能を導入した

警告を消すための「セキュリティソフト」「更新」「診断ツール」を導入した場合は、表示だけのケースと分けます。

1. 会社端末は社内手順に従ってネットワークから隔離する。
2. 端末を使い続けず、別の連絡手段で情シス・SOCへ報告する。
3. 導入時刻、ファイル名、アプリ名、要求された権限を記録する。
4. 組織端末では、調査前にアンインストール、初期化、履歴削除をしない。
5. クリーンな別端末から、重要アカウントのセッションと認証情報を確認する。

個人端末では、OS・端末メーカーの正規サポートと公式のマルウェア対処手順を使います。組織端末の詳細な封じ込めはマルウェア感染時の初動対応へ引き継いでください。

ケース4：電話し、画面共有や遠隔操作を許可した

遠隔操作中は、相手が端末内の情報を見たり、設定やソフトを変更したりした可能性があります。

1. 相手との通話・チャットを終了し、追加の指示に従わない。
2. 会社端末は通信を止め、端末をそのまま情シスへ引き継ぐ。
3. 個人端末も可能ならネットワーク接続を止め、正規の専門窓口へ相談する。
4. 別の信頼できる端末から、メール、金融、クラウド、パスワード管理のセッションを確認する。
5. 遠隔操作の開始・終了時刻、使用したソフト、相手に見せた画面、行われた操作を記録する。

見た目上、相手が「診断しただけ」でも、安全とは断定できません。ソフトの削除だけで終えず、端末変更、外部通信、アカウント利用の有無を確認します。

ケース5：ID・パスワード、カード情報を伝えた、支払いをした

• 信頼できる別端末から対象サービスのパスワードを変更し、既存セッションを失効する。
• 同じパスワードを使うサービス、MFA方法、回復情報、連携アプリを確認する。
• カード会社、銀行、決済事業者へ、公式サイトやカード記載の正規窓口から速やかに相談する。
• 利用履歴、送金先、支払い時刻、相手の連絡先、領収情報を保全する。
• ギフトカード番号、暗号資産、追加の返金手数料など、二次的な要求に応じない。
• 業務の支払いなら、経理、法務、情シス、上長へ同時に連絡する。

パスワードやカード番号そのものを社内チケットへ貼らず、「入力した情報の種類」と実施時刻を記録します。

---

情シス・SaaS管理者が確認すること

偽警告の調査では、端末だけを見て終わらせず、利用者の操作とアカウント・ネットワークの記録を同じ時間軸で確認します。

端末・ブラウザ

• 対象端末、利用者、ブラウザ、プロファイル、発生時刻。
• ダウンロード、拡張機能、アプリ、サービス、構成プロファイルの追加。
• 通知、ポップアップ、カメラ、マイク、クリップボードなどのサイト権限。
• EDR・アンチウイルスの検知、隔離、プロセス、外部通信。
• 遠隔操作ソフトの導入・実行と、管理者権限の使用。

アカウント・SaaS

• 同時刻のサインイン、セッション、MFA、パスワード・回復情報の変更。
• メール転送、受信トレイルール、OAuth同意、管理者権限の変更。
• クラウドストレージ、顧客情報、ソースコード、決済管理へのアクセス。
• 開発端末なら、GitHub、クラウド、CI/CD、シークレット管理への操作。

ネットワーク・組織範囲

• DNS、プロキシ、Secure Web Gateway、ファイアウォールのアクセス記録。
• 同じURL、ドメイン、広告、メールを利用したほかのユーザー。
• 問い合わせ窓口に同種の申告がないか。
• ブロックや注意喚起が必要か。ただし、確認のため不審URLへ直接アクセスしない。

URLの見方を練習する場合は、URL構造解析ツールとIOC正規化・defangツールのサンプルを使えます。これらは文字列を整理する道具で、安全性の判定や感染の診断は行いません。認証コード・個人情報・署名値を含む実際のURLは入力せず、事案の原本は社内の制限された保管先で扱います。

---

記録テンプレート

次の項目をチケットや報告書へ転記できます。認証情報、カード番号、Cookie、トークンなどの値は記録しません。

発見日時・タイムゾーン:
利用者 / 端末 / ブラウザ:
直前に閲覧していたサイト・受信経路:
警告の表示内容と連絡先の概要:
表示のみ / 通知許可 / ダウンロード / 導入:
電話・チャット・遠隔操作の有無と時刻:
入力した情報の種類 / 支払いの有無:
正規のセキュリティ検知:
保全した証跡:
実施済みの対応と時刻:
未確認事項:
担当者 / 次回確認時刻:

---

記録から次の対応へ進む

記録例は「14:10表示、電話なし、通知許可あり、ソフト導入・入力・支払いなし、14:15該当通知をブロック」のように、したこと・していないこと・不明を分けます。これは編集部が作った例で、実際の被害事例ではありません。カード番号、パスワード、セッションCookie、機密URLそのものは書かないでください。

遠隔操作や情報入力があれば、漏えい疑い初動テンプレートへ操作履歴と未確認を引き継ぎます。金融機関への連絡やアカウント停止を、テンプレート記入の完了待ちにしません。ダウンロード・導入や正規の検知があれば、マルウェア感染疑いの初動対応で隔離と保全を確認してください。

表示のみだった方の次の行動は、通知権限と正規の検知履歴の確認です。安全を理由に急いで製品を購入する必要があると、このページから判断することはできません。再発防止の学習にはフィッシングの合成メール演習を使い、実際の不審ページを開かず判断を練習できます。

危険度とエスカレーション判断

優先度	目安	推奨する動き
緊急	遠隔操作、認証情報・カード情報、支払い、管理者端末、顧客情報	通信停止、アカウント・決済保護、CSIRT・経理・法務への即時連携
高	ソフト・拡張機能・プロファイル導入、正規製品の検知、不審な外部通信	端末隔離、証拠保全、専門調査、影響範囲確認
中	通知許可、ダウンロード操作、複数回の再表示	権限・履歴確認、当日中の端末・アカウント確認
低	表示のみで追加操作なし、正規の関連検知なし	記録、ブラウザ設定確認、正規窓口への報告

次の条件があれば、本人や一次ヘルプデスクだけで完結させません。

• 管理者、開発者、経理、役員など高権限・高影響の利用者である。
• 画面共有、遠隔操作、管理者権限の入力を許可した。
• 顧客情報、個人情報、決済、ソースコード、認証情報が見られた可能性がある。
• 正規のセキュリティ製品にも検知や不審な通信がある。
• 同じ警告、URL、通知が複数の端末・利用者で発生している。
• 何を操作したか確認できず、必要なログも取得できない。

---

やってはいけないこと

• 警告内の番号へ電話し、相手に正規かどうかを確認する。
• 警告ページ内の「閉じる」「スキャン」「修復」ボタンを押す。
• 案内されたソフト、拡張機能、構成プロファイルを入れる。
• 遠隔操作、画面共有、管理者権限、MFAを許可する。
• 返金や解除の名目で追加支払いを行う。
• 安全確認のため、同じURLを別の端末で開く。
• 会社端末を自己判断で初期化し、履歴やファイルを消す。
• 警告のスクリーンショットを電話番号付きでSNSへ公開する。

---

よくある誤解

「警告に有名企業のロゴがあるので本物」

WebページにはロゴやOS風の画面を表示できます。ロゴではなく、どのアプリが表示したか、正規の検知履歴があるか、電話や支払いを要求しているかを確認します。

「HTTPSなら正規の警告」

HTTPSは通信先との暗号化を示しますが、そのサイトの運営者が信頼できることや、警告内容が正しいことまでは保証しません。

「ブラウザを閉じれば、遠隔操作や支払いも取り消せる」

画面を閉じても、すでに導入したソフト、許可した通知、渡した認証情報、成立した支払いは残ります。どこまで進んだかに応じて、端末、アカウント、金融機関の対応が必要です。

「警告が消えたので端末は安全」

表示だけなら影響が限定的な場合がありますが、ソフト導入や遠隔操作があれば別です。正規ログと操作記録を確認し、表示が消えたことだけで安全と断定しません。

---

関連用語・関連ページ

次に行うこと	CyberLensのページ
メールや誘導元を確認する	フィッシング確認チェックリスト、フィッシング報告テンプレート
端末への影響を確認する	マルウェア感染時の初動対応、EDRとアンチウイルスの違い
ブラウザ権限を見直す	ブラウザ拡張機能の権限棚卸し、ブラウザ緊急更新チェックリスト
URLを開かず確認・共有する	URL構造解析ツール、IOC正規化・defangツール
アカウントを保護する	フィッシングリンクをクリックした時の初動対応、不審なログイン通知の初動対応
基本用語を確認する	マルウェア、ソーシャルエンジニアリング、フィッシング
判断を練習する	フィッシングメール判定トレーニング、セキュリティクイズ

---

まとめ：表示だけか、操作まで進んだかを分ける

偽のウイルス警告が表示されたら、警告内を操作しない、ブラウザを標準操作で閉じる、行った操作を記録して正規窓口へ伝えることが最初の対応です。画面を見ただけなら感染確定ではありませんが、通知許可、ソフト導入、遠隔操作、認証・支払いまで進んだ場合は、必要な対応が変わります。

組織では端末だけで終わらせず、IdP、SaaS、EDR、DNS・プロキシを同じ時間軸で確認します。表示が消えたことではなく、導入物、権限、アカウント、決済、外部通信に影響がないことを確認して、対応完了を判断してください。

---

公式情報・参考情報

• Apple：Macでアプリを強制的に終了する方法 — ブラウザを含むアプリの通常終了と強制終了。

• IPA: パソコンに偽のウイルス感染警告を表示させるサポート詐欺に注意 - 偽警告の特徴、画面の閉じ方、電話・遠隔操作・支払いへ進んだ場合の対処。

• IPA: 偽のセキュリティ警告に表示された番号に電話をかけないで - 遠隔操作ソフトとブラウザ通知を含む、サポート詐欺の具体的な確認事項。

• IPA: サポート詐欺の偽セキュリティ警告はどんなときに出るのか？ - 広告、検索結果、動画、ブラウザ通知など、偽警告が表示されるきっかけ。

• Microsoft Support: Protect yourself from tech support scams - 電話番号付き偽警告、遠隔操作、ソフト導入、情報・支払いを渡した後の対処。

• Google Chrome Help: Use notifications to get alerts - Chromeでサイト通知の許可を確認し、不要な通知をブロックする公式手順。

• FTC: How To Spot, Avoid, and Report Tech Support Scams - サポート詐欺の見分け方、遠隔操作や支払いへ進んだ場合の相談・報告。