ブラウザに偽のウイルス警告が表示された時の対処法を、表示のみ、通知許可、ソフト導入、遠隔操作、認証・支払いまで進んだ場合に分けて解説。画面の安全な閉じ方、感染確認、情シスへの報告、証拠記録、緊急度の判断を実務チェックリストで具体的に整理します。
この記事の目次 14項目から選ぶ
冒頭要約
ブラウザに「ウイルスを検出しました」「今すぐ電話してください」と突然表示されても、警告が見えただけで端末の感染が確定したわけではありません。偽の警告で不安をあおり、電話、遠隔操作ソフト、支払いへ誘導するサポート詐欺の可能性があります。
まず警告内の電話番号へ連絡せず、画面上のボタン、ダウンロード、通知許可を操作しないでください。表示だけか、通知を許可したか、ソフトを入れたか、遠隔操作や情報入力・支払いまで進んだかを分け、時刻と行った操作を記録します。
この記事では、個人、情シス、開発者、SaaS管理者が、偽のウイルス警告を安全に閉じ、感染確認、アカウント保護、決済対応、端末隔離、組織内調査へ進む判断基準を解説します。
正規の窓口を確認するときは、画面内の番号や検索広告ではなく、普段使っている公式アプリ、契約書、ブックマーク、自分で確認した公式サイトを使います。会社端末では、画面の案内より社内の情シス、CSIRT、ヘルプデスクを優先してください。
偽のウイルス警告とは：本物の検知との違い
偽のウイルス警告は、Webページやブラウザ通知を使い、端末が感染したように見せて電話、ソフト導入、遠隔操作、支払いへ誘導する表示です。「サポート詐欺」「偽セキュリティ警告」とも呼ばれます。
IPAは、偽警告が不審な広告、検索結果、動画再生ボタン、許可済みのブラウザ通知などをきっかけに表示される事例を説明しています。警告音、カウントダウン、全画面表示、繰り返すポップアップは不安を強めるための演出であり、表示内容だけで感染の事実は確認できません。
一方、OSやセキュリティ製品の正規画面で検知履歴が残っている、見覚えのないソフトが導入された、EDRがファイルや通信を検知した場合は、端末インシデントとして確認が必要です。見た目だけで本物・偽物を決めず、どのアプリが表示したか、正規の検知履歴があるか、何を操作したかを分けます。
| 表示・状況 | 初動での扱い | 確認先 |
|---|---|---|
| Webページ内に電話番号や支払い要求がある | 偽警告を強く疑い、画面の指示に従わない | ブラウザ履歴、社内窓口、IPAなどの公式案内 |
| デスクトップ通知が繰り返し出る | サイト通知の許可を確認する | ブラウザの公式設定画面 |
| OS・セキュリティ製品の履歴にも検知がある | 感染疑いとして端末確認へ進む | 正規のセキュリティ画面、EDR、情シス |
| ソフト・拡張機能・構成プロファイルを追加した | 端末変更が発生したものとして優先度を上げる | インストール履歴、権限、端末ログ |
| 遠隔操作、認証情報入力、支払いまで進んだ | アカウント・金銭・端末の緊急対応へ進む | IdP、SaaS、金融機関、EDR、監査ログ |
読者別の影響
| 読者・担当 | まず確認すること | 優先する判断 |
|---|---|---|
| 個人利用者 | 電話、遠隔操作、情報入力、カード・送金、導入したソフト | 正規サポート、カード会社・金融機関への相談 |
| 一般社員 | 会社端末・アカウントか、警告後に行った操作 | 情シスへ報告し、自己流の削除・初期化を止める |
| 情シス・SOC | 端末、利用者、URL、導入物、外部通信、サインイン | 隔離、証拠保全、アカウント保護、同一事象の検索 |
| SaaS管理者 | 認証情報、セッション、MFA、回復情報、メール転送 | セッション失効、設定変更と監査ログの確認 |
| 開発者 | ブラウザ保存情報、GitHub・クラウド・CI/CDへのアクセス | 開発者セッション、トークン、鍵、操作ログへの波及確認 |
警告が個人向けの表示でも、業務端末、会社アカウント、顧客情報、開発環境が関係する場合は組織のインシデントです。個人で解決しようとせず、画面内の相手との接触を止めて正規窓口へ引き継ぎます。
まず確認すること：5段階に分ける
最初に「警告が出た」という事実と、その後の操作を分けます。分からない項目は「していない」ではなく「未確認」と記録してください。
- 警告を見ただけで、画面内をクリックしていない。
- 通知を許可した、警告内のボタンやリンクを押した。
- ファイル、アプリ、拡張機能、構成プロファイルを追加した。
- 電話、チャット、画面共有、遠隔操作を許可した。
- ID・パスワード、カード情報を伝えた、または支払いや送金をした。
状況別の初動早見表
| 状況 | 最初に行うこと | 優先度 |
|---|---|---|
| 表示だけ | 画面を安全に閉じ、時刻・サイト・表示内容を記録する | 低〜中 |
| 通知を許可 | ブラウザの公式設定から対象サイトの通知権限を解除する | 中 |
| リンク・ダウンロードを操作 | 履歴と保存物を確認し、組織端末は削除前に報告する | 中〜高 |
| ソフト・拡張機能を導入 | 通信を止め、端末を使い続けず専門担当へ連絡する | 高 |
| 遠隔操作を許可 | 通信を止め、別端末からアカウントと決済を保護する | 緊急 |
| 認証・カード情報・支払い | セッション失効、認証情報変更、金融機関への連絡を行う | 緊急 |
偽の警告画面を安全に閉じる方法
1. 画面内を操作しない
- 警告内の「閉じる」「キャンセル」「スキャン」「今すぐ修復」を押さない。
- 表示された電話番号、QRコード、チャット、メールを使わない。
- 音が大きい場合は、画面内ではなく端末の音量操作で下げる。
- 記録できる場合は、電話番号や個人情報を拡散しない形で画面と時刻を残す。
画面内の「×」はWebページに描かれた偽物の場合があります。ブラウザのタブやウィンドウ自体の標準操作を使います。
2. ブラウザまたはOSの標準操作で終了する
- 全画面表示なら、OSやブラウザの標準操作で全画面を解除する。
- ブラウザ本体のタブまたはウィンドウを閉じる。
- 閉じられない場合は、OSの標準機能からブラウザアプリを終了する。
- 再起動後に「前回開いていたタブを復元する」と表示されても、不審ページを復元しない。
操作方法はOSやブラウザのバージョンで異なります。警告ページが示す手順ではなく、OS・ブラウザ提供元の公式ヘルプまたは社内手順を使ってください。
3. 閉じた後に正規の履歴を確認する
- ブラウザのダウンロード履歴に見覚えのない保存物がないか。
- 通知、カメラ、マイク、クリップボードなどのサイト権限を許可していないか。
- 見覚えのない拡張機能、アプリ、構成プロファイルが追加されていないか。
- OSや正規セキュリティ製品の検知履歴に、同時刻の記録があるか。
- サインイン、MFA、決済など別の通知が同時刻に届いていないか。
会社端末では、ブラウザ履歴、ダウンロード、ファイルを自己判断で消さず、情シスへ報告します。履歴は同じ事象の範囲を確認する証拠になるためです。
状況別の初動対応
ケース1：警告を見ただけで、電話・入力・ダウンロードはしていない
IPAは、典型的なサポート詐欺では偽警告を閉じ、表示された番号へ電話しないよう案内しています。表示だけで感染と断定せず、次を確認します。
- ブラウザを閉じ、前回タブを復元しない。
- 表示時刻、直前に開いたサイト、広告や検索結果の概要を記録する。
- ダウンロード、通知許可、正規の検知履歴がないか確認する。
- 会社端末や業務中なら、利用者・端末・時刻を情シスへ報告する。
- 不審な挙動が続かなければ、正規のブラウザ・OS更新を確認する。
警告が閉じた後も、正規のセキュリティ製品で検知が続く、ブラウザ以外でも同じ表示が出る、見覚えのないソフトがある場合は、ケース3以降として扱います。
ケース2：ブラウザ通知を許可し、警告が繰り返し出る
ブラウザを閉じてもデスクトップに警告が出る場合、サイト通知が許可されている可能性があります。
- 通知をクリックせず、表示元のサイト名と時刻を記録する。
- ブラウザの公式設定画面から、許可済み通知サイトを確認する。
- 不審なサイトの通知権限をブロックまたは削除する。
- ほかのカメラ、マイク、位置情報、ポップアップ権限も見直す。
- 組織管理ブラウザでは、勝手に全設定を初期化せず管理者へ確認する。
通知を止めるために、不審サイトへ再アクセスする必要はありません。Chromeなどの公式設定画面から権限を管理できます。
ケース3：ファイル、アプリ、拡張機能を導入した
警告を消すための「セキュリティソフト」「更新」「診断ツール」を導入した場合は、表示だけのケースと分けます。
- 会社端末は社内手順に従ってネットワークから隔離する。
- 端末を使い続けず、別の連絡手段で情シス・SOCへ報告する。
- 導入時刻、ファイル名、アプリ名、要求された権限を記録する。
- 組織端末では、調査前にアンインストール、初期化、履歴削除をしない。
- クリーンな別端末から、重要アカウントのセッションと認証情報を確認する。
個人端末では、OS・端末メーカーの正規サポートと公式のマルウェア対処手順を使います。組織端末の詳細な封じ込めはマルウェア感染時の初動対応へ引き継いでください。
ケース4：電話し、画面共有や遠隔操作を許可した
遠隔操作中は、相手が端末内の情報を見たり、設定やソフトを変更したりした可能性があります。
- 相手との通話・チャットを終了し、追加の指示に従わない。
- 会社端末は通信を止め、端末をそのまま情シスへ引き継ぐ。
- 個人端末も可能ならネットワーク接続を止め、正規の専門窓口へ相談する。
- 別の信頼できる端末から、メール、金融、クラウド、パスワード管理のセッションを確認する。
- 遠隔操作の開始・終了時刻、使用したソフト、相手に見せた画面、行われた操作を記録する。
見た目上、相手が「診断しただけ」でも、安全とは断定できません。ソフトの削除だけで終えず、端末変更、外部通信、アカウント利用の有無を確認します。
ケース5：ID・パスワード、カード情報を伝えた、支払いをした
- 信頼できる別端末から対象サービスのパスワードを変更し、既存セッションを失効する。
- 同じパスワードを使うサービス、MFA方法、回復情報、連携アプリを確認する。
- カード会社、銀行、決済事業者へ、公式サイトやカード記載の正規窓口から速やかに相談する。
- 利用履歴、送金先、支払い時刻、相手の連絡先、領収情報を保全する。
- ギフトカード番号、暗号資産、追加の返金手数料など、二次的な要求に応じない。
- 業務の支払いなら、経理、法務、情シス、上長へ同時に連絡する。
パスワードやカード番号そのものを社内チケットへ貼らず、「入力した情報の種類」と実施時刻を記録します。
情シス・SaaS管理者が確認すること
偽警告の調査では、端末だけを見て終わらせず、利用者の操作とアカウント・ネットワークの記録を同じ時間軸で確認します。
端末・ブラウザ
- 対象端末、利用者、ブラウザ、プロファイル、発生時刻。
- ダウンロード、拡張機能、アプリ、サービス、構成プロファイルの追加。
- 通知、ポップアップ、カメラ、マイク、クリップボードなどのサイト権限。
- EDR・アンチウイルスの検知、隔離、プロセス、外部通信。
- 遠隔操作ソフトの導入・実行と、管理者権限の使用。
アカウント・SaaS
- 同時刻のサインイン、セッション、MFA、パスワード・回復情報の変更。
- メール転送、受信トレイルール、OAuth同意、管理者権限の変更。
- クラウドストレージ、顧客情報、ソースコード、決済管理へのアクセス。
- 開発端末なら、GitHub、クラウド、CI/CD、シークレット管理への操作。
ネットワーク・組織範囲
- DNS、プロキシ、Secure Web Gateway、ファイアウォールのアクセス記録。
- 同じURL、ドメイン、広告、メールを利用したほかのユーザー。
- 問い合わせ窓口に同種の申告がないか。
- ブロックや注意喚起が必要か。ただし、確認のため不審URLへ直接アクセスしない。
URLはURL構造解析ツールで外部アクセスせず文字列として分解できます。チケットで共有する場合はIOC正規化・defangツールを使い、誤クリックを防いでください。
記録テンプレート
次の項目をチケットや報告書へ転記できます。認証情報、カード番号、Cookie、トークンなどの値は記録しません。
発見日時・タイムゾーン:
利用者 / 端末 / ブラウザ:
直前に閲覧していたサイト・受信経路:
警告の表示内容と連絡先の概要:
表示のみ / 通知許可 / ダウンロード / 導入:
電話・チャット・遠隔操作の有無と時刻:
入力した情報の種類 / 支払いの有無:
正規のセキュリティ検知:
保全した証跡:
実施済みの対応と時刻:
未確認事項:
担当者 / 次回確認時刻:危険度とエスカレーション判断
| 優先度 | 目安 | 推奨する動き |
|---|---|---|
| 緊急 | 遠隔操作、認証情報・カード情報、支払い、管理者端末、顧客情報 | 通信停止、アカウント・決済保護、CSIRT・経理・法務への即時連携 |
| 高 | ソフト・拡張機能・プロファイル導入、正規製品の検知、不審な外部通信 | 端末隔離、証拠保全、専門調査、影響範囲確認 |
| 中 | 通知許可、ダウンロード操作、複数回の再表示 | 権限・履歴確認、当日中の端末・アカウント確認 |
| 低 | 表示のみで追加操作なし、正規の関連検知なし | 記録、ブラウザ設定確認、正規窓口への報告 |
次の条件があれば、本人や一次ヘルプデスクだけで完結させません。
- 管理者、開発者、経理、役員など高権限・高影響の利用者である。
- 画面共有、遠隔操作、管理者権限の入力を許可した。
- 顧客情報、個人情報、決済、ソースコード、認証情報が見られた可能性がある。
- 正規のセキュリティ製品にも検知や不審な通信がある。
- 同じ警告、URL、通知が複数の端末・利用者で発生している。
- 何を操作したか確認できず、必要なログも取得できない。
やってはいけないこと
- 警告内の番号へ電話し、相手に正規かどうかを確認する。
- 警告ページ内の「閉じる」「スキャン」「修復」ボタンを押す。
- 案内されたソフト、拡張機能、構成プロファイルを入れる。
- 遠隔操作、画面共有、管理者権限、MFAを許可する。
- 返金や解除の名目で追加支払いを行う。
- 安全確認のため、同じURLを別の端末で開く。
- 会社端末を自己判断で初期化し、履歴やファイルを消す。
- 警告のスクリーンショットを電話番号付きでSNSへ公開する。
よくある誤解
「警告に有名企業のロゴがあるので本物」
WebページにはロゴやOS風の画面を表示できます。ロゴではなく、どのアプリが表示したか、正規の検知履歴があるか、電話や支払いを要求しているかを確認します。
「HTTPSなら正規の警告」
HTTPSは通信先との暗号化を示しますが、そのサイトの運営者が信頼できることや、警告内容が正しいことまでは保証しません。
「ブラウザを閉じれば、遠隔操作や支払いも取り消せる」
画面を閉じても、すでに導入したソフト、許可した通知、渡した認証情報、成立した支払いは残ります。どこまで進んだかに応じて、端末、アカウント、金融機関の対応が必要です。
「警告が消えたので端末は安全」
表示だけなら影響が限定的な場合がありますが、ソフト導入や遠隔操作があれば別です。正規ログと操作記録を確認し、表示が消えたことだけで安全と断定しません。
関連用語・関連ページ
| 次に行うこと | CyberLensのページ |
|---|---|
| メールや誘導元を確認する | フィッシング確認チェックリスト、フィッシング報告テンプレート |
| 端末への影響を確認する | マルウェア感染時の初動対応、EDRとアンチウイルスの違い |
| ブラウザ権限を見直す | ブラウザ拡張機能の権限棚卸し、ブラウザ緊急更新チェックリスト |
| URLを開かず確認・共有する | URL構造解析ツール、IOC正規化・defangツール |
| アカウントを保護する | フィッシングリンクをクリックした時の初動対応、不審なログイン通知の初動対応 |
| 基本用語を確認する | マルウェア、ソーシャルエンジニアリング、フィッシング |
| 判断を練習する | フィッシングメール判定トレーニング、セキュリティクイズ |
まとめ：表示だけか、操作まで進んだかを分ける
偽のウイルス警告が表示されたら、警告内を操作しない、ブラウザを標準操作で閉じる、行った操作を記録して正規窓口へ伝えることが最初の対応です。画面を見ただけなら感染確定ではありませんが、通知許可、ソフト導入、遠隔操作、認証・支払いまで進んだ場合は、必要な対応が変わります。
組織では端末だけで終わらせず、IdP、SaaS、EDR、DNS・プロキシを同じ時間軸で確認します。表示が消えたことではなく、導入物、権限、アカウント、決済、外部通信に影響がないことを確認して、対応完了を判断してください。
公式情報・参考情報
- IPA: パソコンに偽のウイルス感染警告を表示させるサポート詐欺に注意 - 偽警告の特徴、画面の閉じ方、電話・遠隔操作・支払いへ進んだ場合の対処。
- IPA: 偽のセキュリティ警告に表示された番号に電話をかけないで - 遠隔操作ソフトとブラウザ通知を含む、サポート詐欺の具体的な確認事項。
- IPA: サポート詐欺の偽セキュリティ警告はどんなときに出るのか？ - 広告、検索結果、動画、ブラウザ通知など、偽警告が表示されるきっかけ。
- Microsoft Support: Protect yourself from tech support scams - 電話番号付き偽警告、遠隔操作、ソフト導入、情報・支払いを渡した後の対処。
- Google Chrome Help: Use notifications to get alerts - Chromeでサイト通知の許可を確認し、不要な通知をブロックする公式手順。
- FTC: How To Spot, Avoid, and Report Tech Support Scams - サポート詐欺の見分け方、遠隔操作や支払いへ進んだ場合の相談・報告。
