テクニカルサポート詐欺：偽のMicrosoft・Appleからの電話でお金を奪う手口

電話が鳴り、発信者はMicrosoftセキュリティ部門の技術者だと名乗ります。コンピューターが危険なウイルスに感染しており、個人データ、銀行情報、パスワード、写真がハッカーに盗まれる危険があると告げます。声は専門的で心配そうで、切迫感があります。リモートアクセスを許可してくれれば今すぐ問題を修正できると申し出ます。電話のすべてが正規に見えます。しかし違います。これはテクニカルサポート詐欺で、応じてしまえば、コンピューターウイルスが奪うよりもはるかに多くのものを失うことになります。

テクニカルサポート詐欺は、最も根強く深刻な消費者詐欺の一つです。FTCは2025年に20万件以上のテクニカルサポート詐欺苦情を受理し、総損失額は11億ドルを超えました。平均被害額は2000〜5000ドルですが、それ以上の損失を被る人もいます。特に高齢者や技術に不慣れな人が主な被害者となるため、金銭的被害と同等の精神的ダメージをもたらすことが多いのです。

テクニカルサポート詐欺の蔓延

テクニカルサポート詐欺は10年以上前から存在しますが、進化を続けています。明らかな台本を使った素朴な勧誘電話から始まり、今では偽サイト、ブラウザの脆弱性悪用、フィッシングメール、数百万回のやり取りで磨かれたソーシャルエンジニアリング技法を駆使する巧妙な多チャンネルオペレーションに発展しています。詐欺師は組織化されたコールセンター（多くは海外）から活動し、被害者のあらゆる反論や反応に対応する台本を用意しています。

テクニカルサポート詐欺がしつこく存続する背景には、根本的な脆弱性があります。多くの人はコンピューターの仕組みを完全には理解していません。権威ある声で「コンピューターが感染している」と言われると、平均的な人にはその主張を独自に評価するだけの技術的知識がありません。この知識のギャップこそが詐欺師の最大の武器であり、啓発活動に関係なく年々効果を発揮し続けています。

勧誘電話：「あなたのコンピューターは感染しています」

勧誘電話は依然としてテクニカルサポート詐欺で最も多い入口です。詐欺師はMicrosoft、Apple、Dell、Norton、McAfee、その他の有名テクノロジー企業を名乗って電話してきます。コンピューターがエラーレポートを送っている、マルウェアに感染している、ハッカーにやられているなどと告げます。Windowsライセンスキー、IPアドレス、コンピューターモデルに言及して知識があるように見せますが、これらの情報は偽物か、誰にでも当てはまるような一般的な内容です。

詐欺師は次に、イベントビューアーやコマンドプロンプトなどのWindowsユーティリティを開くよう指示し、通常のシステムメッセージが表示される手順に沿って誘導します。これらの通常ログやプロセスが感染の証拠として提示されます。「赤や黄色の警告が見えますか？あれがウイルスによるエラーです」と。実際にはどのWindowsコンピューターも通常動作の一部として似たようなシステムメッセージを表示します。詐欺師はこれらのツールへの不慣れを悪用して、存在しない問題の錯覚を作り出しているのです。

偽のポップアップ警告とブラウザロック

最近増えている手口は、ウェブ閲覧中に表示される偽のブラウザポップアップです。これら全画面表示の警告は、Microsoft、Apple、アンチウイルス会社からの正規のセキュリティ警告を模しています。「コンピューターがロックされました」「ウイルス検出、今すぐ電話してください」といった警告的メッセージと、フリーダイヤル番号が表示されます。音声警告を再生したり、通常の方法ではタブを閉じられないようにブラウザをロックするものもあります。

これらのポップアップは、正規サイト上の悪意ある広告、改ざんされたウェブページ、詐欺ランディングページに導く検索結果などから発生します。本当に感染していると信じた被害者は表示された番号に電話し、詐欺コールセンターにつながります。ポップアップはパニックを誘発するよう設計されており、パニックは従順さを生みます。この手口は フィッシングメール攻撃 と同じ緊急性ベースの心理操作を、視覚メディアに応用したものです。

サブスクリプション返金詐欺

新しい亜種は、購入した覚えのないサブスクリプション（多くはアンチウイルス製品やテクニカルサポートサービス）が数百ドルで自動更新されようとしているとメールやポップアップで主張することから始まります。メッセージには「キャンセル」して返金を受けるための電話番号が書かれています。電話すると、詐欺師は「返金処理」のためにリモートアクセスを求め、銀行インターフェースを操作して誤って過剰入金されたように見せかけます。

次に詐欺師は、300ドルのつもりが3000ドル送ってしまったなどと慌てて説明し、上司に気づかれる前に差額を返してほしいと懇願します。実際にはお金は送られておらず、詐欺師がブラウザ要素を操作したり、あなた自身の口座間で資金を動かしたりして、過剰入金の錯覚を作り出しているだけです。「差額」を電信送金やギフトカードで送った被害者は、存在しない問題を解決するために本物のお金を失います。このソーシャルエンジニアリング手法は、 Facebook Marketplaceの過払い詐欺 と心理的基盤を共有しています。

怪しいテクニカルサポートのメールやポップアップを受け取りましたか？Truvizyでスキャンして詐欺かどうか確認しましょう。

リモートアクセスの危険性

テクニカルサポート詐欺の最終目的は、コンピューターへのリモートアクセスを得ることです。AnyDesk、TeamViewer、UltraViewer、ConnectWiseといったツールは正規のリモートサポート用ですが、詐欺師に日常的に悪用されています。リモートアクセスを得た詐欺師は、目の前に座っているのと同じようにコンピューターを操作できます。画面のすべてを見、ファイルにアクセスし、ブラウザを開いて銀行サイトにアクセスし、ソフトウェアをインストールし、データをコピーできます。

目先のリスクとして、個人文書、写真、金融情報の盗難があります。しかし長期的リスクはさらに深刻かもしれません。詐欺師はしばしばバックドアプログラムを仕込み、リモートセッション後も再アクセスできるようにします。入力したパスワードをすべて取得するキーロガーを設置することもあります。メールにアクセスして知人にさらなる詐欺を仕掛けることも可能です。一度のリモートアクセスによる被害は何か月も連鎖する可能性があります。

詐欺師が支払いを引き出す方法

テクニカルサポート詐欺師は支払い方法を戦略的に選びます。ギフトカードが最も多く要求されるのは、即座に換金でき、追跡がほぼ不可能で、どの小売店でも買えるためです。詐欺師は被害者にAmazon、Google Play、Apple、Targetのギフトカードを買わせ、電話口でカード番号とPINを読み上げさせます。高額になればWestern UnionやMoneyGramでの電信送金も常套手段です。

被害者にビットコインATMで暗号通貨を購入させ、詐欺師管理のウォレットに送金させる手順を一つ一つ指示するケースもあります。リモートセッションを通じて直接銀行口座にアクセスし、被害者が見ている前で送金を実行したり、会話で気をそらしながら裏で処理を進めたりする詐欺師もいます。

誰が狙われているのか

誰でもテクニカルサポート詐欺の被害者になり得ますが、特定の年齢層が集中的に狙われます。60歳以上の成人が被害者の大多数を占め、平均被害額も最も高い傾向にあります。これは高齢者の知能が低いからではなく、統計的に詐欺を見抜ける技術的知識に疎く、権威ある人物を信用しやすく、勧誘電話に出る確率が高いためです。

一方、若年層もポップアップやフィッシング型の変種で狙われるケースが増えています。特にサブスクリプション返金詐欺は、技術知識の有無に関係なく、「注文していない物を請求される恐怖」という普遍的な心理を突くため、あらゆる年代の被害者を生み出します。誰一人として安全ではなく、だからこそあらゆる世代での啓発が重要です。 AI搭載の検出ツール を使えば、技術的背景を問わず怪しいコンテンツを識別する追加の安全層を得られます。

AIによる検出とリアルタイム監視で、テクニカルサポート詐欺から自分と家族を守りましょう。

テクニカルサポート詐欺の見分け方

最も重要なのは、正規テクノロジー企業がコンピューターの問題でいきなり電話をかけてくることは絶対にないと覚えておくことです。Microsoftがウイルスについて顧客に電話することはありません。AppleがiCloud侵害について電話することもありません。Nortonがサブスクリプションの期限切れで電話することもありません。コンピューターの問題についてテクノロジー企業を名乗る勧誘連絡はすべて詐欺です。例外はありません。

ポップアップ警告については、正規のセキュリティ警告には電話番号は含まれず、ブラウザをロックすることもなく、警告音を使うこともないと覚えておきましょう。偽のポップアップに遭遇したら操作しないでください。タスクマネージャーやForce Quitでブラウザを強制終了し、再度開く前にブラウザのキャッシュをクリアします。サブスクリプションに関する怪しいメールについては、メール内の番号には絶対にかけず、ブラウザから直接サービスにログインしてアカウント状態を確認しましょう。

予防と対応ガイド

主体的に自分を守るには、OSとブラウザを最新のセキュリティパッチで更新し、信頼できるアンチウイルスソフトを使い、電話の着信拒否や迷惑メールフィルタを有効にし、悪意ある広告への露出を減らす広告ブロッカーを使いましょう。高齢の家族にはこれらの詐欺を教え、MicrosoftやAppleが電話してくることはなく、誰にもリモートアクセスを許可してはならないと率直に会話しましょう。

すでに被害に遭ってしまった場合は、すぐに行動してください。コンピューターをインターネットから切断します。別の端末からメール、銀行、SNSのパスワードを変更します。銀行に連絡して不正取引をフラグ立てしてもらいます。詐欺師がインストールしたリモートアクセスソフトをアンインストールします。信頼できるアンチウイルスでフルマルウェアスキャンを実行します。金融口座にアクセスされた場合は詐欺アラートやクレジット凍結を検討しましょう。

詐欺をreportfraud.ftc.govでFTCに、FBIのIC3に、そしてなりすまされた企業に通報してください（Microsoftにはテクニカルサポート詐欺専用の通報ページがあります）。ギフトカードで支払った場合はギフトカード会社にすぐ連絡しましょう。残高を凍結できる詐欺対策チームを持つ会社もあります。 総合的な保護ソリューション も検討してください。疑わしい電話、メール、ウェブコンテンツをAI分析でリアルタイムに監視します。テクニカルサポート詐欺が進化し続ける中、認識・技術・家族内のコミュニケーションを組み合わせた多層防御が、詐欺師が悪用する テクノロジー に依存する人々を守る最も効果的な戦略です。

フィッシングメールの見抜き方 — テクニカルサポート詐欺を伴うことの多いフィッシングメールを見分ける方法。

ソーシャルエンジニアリング攻撃 — テクニカルサポート詐欺を支える心理操作の手法。

オンライン詐欺の通報方法 — FTC、FBI、プラットフォームへの通報手順をステップごとに解説。