偽のテクニカルサポート電話とバウチャーによる支払い

電話が始まる三つの経路

ポップアップ

ブラウザーの画面いっぱいに窓が開きます。警告音、ときには合成音声、あなたの端末が感染している、あるいは IP アドレスが侵害されたという警告、パソコンを再起動しないようにという指示、そして大きな文字で書かれた電話番号。ファイルを見つけているように見えるアニメーションのスキャンが付いていることもあります。

ウェブページがあなたのパソコンをウイルス検査することはできません。あなたのファイルにも、ウイルス対策ソフトにも、システムにもアクセスできません。読み取れるのは、あらゆるウェブサイトが読み取っているものだけです。使っているブラウザー、オペレーティングシステム、そして IP アドレスからのおおよその所在地です。警告があなたが自分の街で Windows を使っていることを「知っている」のはそのためです。これはこのページにおける最も古い手口であり、仕事の大半をこなしています。

そのページは全画面でキーボードを閉じ込めたり、閉じようとするたびにダイアログを出したりすることもあります。ブラウザーを強制終了し、Windows ならタスクマネージャー、Mac なら強制終了を使い、前回のセッションの復元を断って開き直してください。何も壊れてはいません。

頼んでもいない電話

「マイクロソフトからお電話しております。当社のサーバーが、お客様の端末に深刻な感染を検知いたしました」。Microsoft、Apple、Google、そしてインターネット接続事業者が、ウイルス感染について個人に電話をかけることはありません。彼らはあなたのパソコンを監視していませんし、仮に監視していたとしてもそこからあなたを特定することはできません。ルーターがハッキングされた、ライセンスが期限切れになったと主張する電話にも、同じことが当てはまります。

自分で見つけた番号

これは安全に感じられるだけに、注意に値します。ある会社のサポート窓口を検索し、検索結果の一番上にある番号に電話をかけると、その広告を買ったか、その掲載を仕込んだコールセンターにつながります。自分からかけたので、警戒が緩んでいます。サポートには、その会社自身のアドレスをブラウザーに手で入力し、そこからたどることによってのみ連絡してください。

これに近いものが、メールで届く更新請求です。ウイルス対策ソフトの契約が高額で自動更新されたので、解約するには下記の番号に電話せよというものです。リンクも添付もありません。だからこそ迷惑メールフィルターを通り抜けます。番号こそが中身のすべてです。

技術者があなたの画面で何をするか

最初の要求は必ず遠隔アクセスです。遠隔サポート用のプログラムをインストールする手順を案内され、接続 ID を読み上げるよう求められます。AnyDesk、TeamViewer、UltraViewer、LogMeIn、Supremo などは、本物の技術者が誠実に使う普通のツールであり、だからこそ選ばれています。

接続されると、実演が始まります。そこに出てくる項目はすべて、正規のソフトウェアが正常に動作しているものです。

Event Viewer。 正常に動いているパソコンはどれも、警告やエラーを記録しています。起動が遅れたドライバー、タイムアウトしたサービス。赤や黄色のアイコンで埋まった画面をスクロールして見せ、それを侵入の証拠だと説明します。
ネットワーク接続の一覧。 netstat コマンドは、その端末が現在保持している接続を表示します。更新サーバー、クラウドストレージ、ブラウザーで開いているウェブサイト。外国のアドレスが一つ現れるたびに、ハッカーがあなたのパソコンの中にいると説明されます。
ライセンス識別子のトリック。 ファイルの関連付けを表示するコマンドを実行するよう求められ、出力の中の長い文字列、すなわちクラスの識別子を指し示されます。技術者はそれをあなた固有のライセンス番号だと主張し、次に「当社の記録」から同じ文字列を読み上げて、自分が Microsoft であることを証明したことにします。その文字列は、地球上のあらゆる Windows の環境で同一です。
全速力で流れるディレクトリ一覧。 黒い画面に何千ものファイル名が滝のように流れ落ちるのを、詳細スキャンだと説明します。
無効化されたサービス。 設定画面が開かれ、チェックの外れた項目がいくつか示され、あなたの保護が攻撃者によって切られた証拠だとされます。
チャット画面としての Notepad。 あなたに向けて文字を打ち込むことで、視線を画面に留め、読ませ続け、その間に別のことが進みます。
暗転した画面。 「修復の間、画面を隠しておきます」。正当な作業で、自分のパソコンを見るのをやめるよう求められることはありません。

そして診断が下されます。あなたの端末は侵害されており、銀行の情報が漏れており、セキュリティ製品、生涯有効のファイアウォールライセンス、あるいはネットワーク保護の定額契約がただちに必要だ、と。

なぜ支払いがバウチャーでなければならないのか

Paysafecard の PIN でサポート料金を請求するソフトウェア企業はありません。Neosurf、Transcash、PCS、Cashlib、Flexepin を受け取る企業もありません。ベンダーは、あなたが既に持っているアカウントを通じて請求するか、カードで支払いを受けて社名の入った領収書を発行します。

コールセンターはカードを受け取れません。カードには加盟店契約が必要で、加盟店契約には登記された会社と銀行と住所が必要だからです。彼らが代わりに必要とするのは、あなたが読み上げた瞬間に現金となり、その後は誰のものでもなくなるものです。プリペイドバウチャーのコードはまさにそのように機能し、チケットに印字された PIN でしかないブランドは、その最も純粋な例です。

返金の巻き戻し。これが高くつく型です

数週間から数か月後、電話の主が、会社が閉鎖されるのであなたに返金する義務がある、と言います。あるいはウイルス対策ソフトの請求メールから電話につながり、解約が合意されます。いずれにせよ、彼らはそれを「処理する」ために遠隔アクセスを必要とし、あなたにネットバンキングか、彼らの画面上のフォームを開かせようとします。

そこで何かがうまくいきません。返金額が合意した金額をはるかに超えて画面に表示されます。桁が一つ多かった、と彼らは言うでしょう。その仕掛けはさまざまです。あなたが既に持っている二つの口座の間で資金を動かして残高を跳ね上げる、ブラウザーに組み込まれた開発者ツールを使って表示上の数字を書き換える、あるいは細工したページを見せる。どこからも何も届いてはいません。

続くのは、仕組まれた狼狽です。技術者は、間違えたのは自分だ、その資金は自分の個人口座から出た、上司に解雇されてしまう、自分には家族がいる、と言います。どうか差額を返してもらえないか、と。送金では駄目です、監査に残ってしまうから。近所の店で買うバウチャーで、と。

別の端末から残高を確認するか、カードに印字された番号で銀行に電話してください。過払いこそがトリックであり、この話の中で検証を要する部分はそこだけです。

いま通話中なら

電話を切ってください。相手に言い終えさせず、議論もせず、先に警告もしないでください。
パソコンをインターネットから切り離してください。ケーブルを抜くか無線を切ることで、相手のセッションは即座に終わります。
かけ直してきても出ないでください。そして必ずかけ直してきますし、何度もかけてくることもあります。

その後、この順序で

相手のアクセスを断つ。 インストールさせられた遠隔サポートソフトをアンインストールしてください。完全に消えたと確信できないなら、その端末は信用できないものとして扱ってください。
別の端末からパスワードを変更する。 電話でも別のパソコンでも構いません。まずメールです。それが他のすべての鍵だからです。次に銀行、そして同じパスワードを使っているものすべて。可能な場所では二要素認証を有効にしてください。
銀行に電話する。 セッション中にネットバンキングを開いていた場合、カード情報を入力した場合、あるいは資金が動いた場合です。口座の点検とカードの再発行を依頼してください。
相手が何を握ったかを考える。 三十分にわたってパソコンを完全に制御した者は、何でもインストールでき、何でも読めます。その端末に銀行や業務のシステムが存在するなら、クリーンな再インストールが唯一誠実な答えです。少なくとも、自分で入手したセキュリティソフトで完全なスキャンを実行してください。
通報する。 警察または国の詐欺通報窓口と、銀行の不正対策部門へ。
すでにコードを読み上げてしまっているなら、バウチャーのコードが渡ってしまったときの手順を遅らせずに実行してください。

第二波を予期してください。同じ情報が「返金部門」、「不正対策チーム」、サイバー犯罪対策部隊、あるいはあなたの件を聞きつけたという被害回復業者によって再利用されます。あなたが失った資金について先方から連絡してくる者は、名簿を見て動いています。

本物のサポートが決してしないこと

感染について、頼まれてもいないのにあなたに電話をかけてくること。
ウイルス警告の中に電話番号を表示すること。
あなたが自分で探したわけでもない遠隔アクセスソフトのインストールを求めること。
いかなる通貨であれ、いかなる理由であれ、プリペイドバウチャーでの支払いを求めること。正当な相手はそれをしません。
その通話を家族や銀行に伏せるよう求めること。
返金にあたって、あなたに資金を送り返させること。

このうちどれか一つでも当てはまれば、それだけで通話を終える理由になります。