IPAの情報セキュリティ安心相談窓口に所属し、広く国民の皆様から情報セキュリティに関する相談を受け付けて回答・助言させていただく業務に携わっています。4月からは企業組織向けサイバーセキュリティ相談窓口も開設して、そちらの対応も担当しています。ちなみに、前職は自衛官です。サイバー防衛に関わる部署に長く所属していました。4年前にIPAに移り、情報セキュリティに関する様々なご相談に対応してきました。その中でもダントツに多いのが「サポート詐欺」に関するもので、最近では月に300件から400件の相談が寄せられています。 サポート詐欺とは、「コンピュータウイルスに感染したので、ヘルプセンターの電話番号に今すぐ連絡を！」といった内容のメッセージが全画面に表示されることから始まります。あわてて電話をかけると、遠隔操作でパソコンを直すふりをされ、本来支払う必要のないサポート料金を請求してきます。マイクロソフトの名を騙って信じ込ませようとする手口が多いです。 この偽セキュリティ警告画面は、詐欺グループがばらまいた広告バナーなどをクリックすると表示されます。それ自体に害はないのですが、突然、不安を煽る言葉の警告画面が表示され、画面のどこを押しても消えず、けたたましい警告音まで鳴り出す・・・。初めて遭遇した人は動揺して冷静さを失ってしまい、電話をかけて詐欺に引っかかってしまうというわけです。 IPAとしては以前から、それは詐欺なので絶対に電話をかけないでくださいという注意喚起に加えて、偽警告画面の消し方の手順などをホームページで発信していたのですが、頭では分かっていても実際に遭遇するとパニック状態に陥ってしまうのです。ならば、サポート詐欺の画面とはどういうものなのか、何が起きるのか、どうすれば消せるのかといったことを事前に体験しておくことが重要ではないかと考えました。もちろん、本物の詐欺サイトには誘導できませんから、詐欺サイトに似せた模擬サイトをつくったのです。サポート詐欺の偽警告画面には当時は約6種類あり、それらの特徴や仕組み、細工を収集・分析して共通点を抽出しました。同じテクニックを使って模擬ページを制作しました。 偽警告画面の共通点としては、（1）マウスポインタを隠す、（2）マウスクリックで偽警告画面を全画面表示にする、（3）最前面に表示する、（4）閉じるボタンは表示しない、（5）最大音量で警告音を発する、（6）キーボード入力を監視し無効化する（キーボードフック）――などがあります。簡単なコードを書けばできてしまうものばかりです。 偽警告画面を消すには、Windowsが制御していて無効化できない「Esc」か「Ctrl+Alt+Del」を押せばよいのです。冷静に考えればYouTube動画の全画面表示とその解除と同じなのですが、突然遭遇すると慌ててしまう人間心理を突いているのです。また、マルウェアやウイルスが埋め込まれているわけではないので、セキュリティソフトで検知もされません。

はい、そうです。最初はウェブサイトの公開ではなく、展示会やイベントで体験していただくことを想定していたのですが、IPAウェブサイトで普及啓発コンテンツとして体験サイトを公開した方が効果的ではないかということになったのです。 いざやってみると、新たな作り込みも必要でした。IPAサイトから体験サイトに飛ぶのですが、模擬ページが全画面表示になった際に万が一キーボード操作のやり方が分からなくなってしまうと元に戻れなくなってしまいます。それでは偽警告画面と同じことになってしまう（笑）。ですから、操作が分からなくなってしまっても2分経つと自動的に模擬画面が閉じるようにしました。マウスでクリックできる強制閉じるボタンも配置しました。 偽警告画面を模した体験サイトなので、セキュリティソフトや検索エンジンにIPAサイト全体が「危険」だと誤認されないか心配していたのですが、そういうことにはならなかったのでほっとしました。

ええ、終わりはありません。サイバー詐欺の手口はどんどん変化していきます。少し前は、マルウェアなどを仕込み侵入して攻撃するパターンが多かったのですが、手間とコストがかかりすぎるので次第に廃れました。代わりに伸びたのがサポート詐欺です。広くばらまいて引っかかった人から金銭を奪い取るという手口の方が詐欺犯にとって効率的なのです。 だからこそ、普及啓発の重要性が高まっています。オレオレ詐欺は徹底的に注意喚起されたおかげで、全盛期よりは被害が減りました。サポート詐欺も、多くの皆さんに手口を知っていただくことで被害をかなり減らせるはずです。 IPAとしてはホームページやSNS、講演、イベント出展など、あらゆる手段を駆使して注意喚起を続けていきます。一昨年からは新たな試みとして、名刺サイズのカードの表面にサポート詐欺画面の消し方のキー操作を、裏面に安心相談窓口の電話番号を印刷したものをお配りしています。邪魔になりませんから、いざという時のため、ぜひパソコンの横に置いていただければと思います。