/その「セキュリティ警告」は本物?正しい見分け方と対処法2018.06.13その「セキュリティ警告」は本物?正しい見分け方と対処法パソコンやスマホでネットを利用していると、突然「セキュリティの警告」という表示が出て驚いた経験はないでしょうか?よくあるセキュリティ警告メッセージを挙げてみると、以下のようなものがあります。セキュリティシステムが破損していますウイルスに感染していますシステムのアップデートが必要ですバッテリーが損傷しています(スマホの場合)このサイトのセキュリティ証明書には問題がありますなどなど、この他にも色々なセキュリティ警告メッセージがあります。上記と同じ意味合いでも微妙に言い回しが異なるものなど、かなり多くの種類があります。した警告が表示されると、多くの方は「大変なことになった」と動揺することと思います。したセキュリティ警告メッセージの多くは偽物です。上記の例では、一番下の1つを除いてすべて偽物の可能性が高い文言ばかりです。このような偽のセキュリティ警告があるのか?警告が偽物であるかどうか判別する方法は?もし本物であった場合の対処法は?この記事では、こうした疑問にお答えするための情報をまとめました。偽のセキュリティ警告においては攻撃者の術中にはまって被害に遭わないためにも、以下の情報をお役立てください。・4-1.(Android)このサイトのセキュリティ証明書には問題があります。このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません。コンテンツのみを表示しますか?5.まとめ1.「セキュリティの警告」が出たら、まずすること1-1.偽の警告であることを疑ってみるネット利用をしていて突然、セキュリティの警告というメッセージが出たらまず考えていただきたいことがあります。それは、その警告が偽物である可能性です。本物と偽物を見分ける方法は次章「2.偽のセキュリティ警告を見分ける方法」で解説しますが、これまでと同じように利用しているだけなのに見たことがないようなセキュリティ警告が出たら、「偽物なのでは?」と疑ってみてください。1-2.警告の文言を調べてみるこの記事の冒頭では、以下のようなセキュリティ警告は偽物の可能性が高いと述べました。セキュリティシステムが破損していますウイルスに感染していますシステムのアップデートが必要ですバッテリーが損傷しています(スマホの場合)これらのメッセージに、どことなく共通している点にお気づきでしょうか。それは、一般のユーザーが不安を感じるようなキーワードが使われている点です。「破損」「ウイルス」「感染」「バッテリー損傷」などなど、今すぐ何らかの対処をしないと大変なことになると脅しているかのような言葉が目立ちます。こちらは、実際にWindowsパソコンでネット利用をしていた時に表示された「システム警告」です。後述する根拠によりこれは偽物であることが分かっているのですが、その事実を踏まえた上でメッセージを見ると、「ファイルは○○秒で削除されます」という不安を煽るような文言や、その下にある文言が不自然であることにお気づきかと思います。細かいことですが、日付の表記もなぜか1月の部分だけ漢字です。文言だけでもこれだけ不自然な点があるので、同様の警告メッセージが表示された時には疑いの目で文言を読んでみてください。1-3.なぜ、セキュリティ警告が表示されるのか考えてみるこの警告が出たとき、何をされていましたか?誰もがアクセスするようなメジャーなサイトを見ているだけではこのような警告が出てくる可能性はほぼ無いと思っても良いでしょう。そのような状況で、わざわざトラップのような仕掛けを作ってこうした偽のセキュリティ警告を表示させることに、どんな目的があるのでしょうか。あるのが、前項の事例にある更新ボタンのように何らかのアクションを起こさせて偽のセキュリティソフトをインストールさせることで収益を狙ったり、さらにひどい場合はウイルスに感染させたり、フィッシング詐欺によって個人情報を盗み出す、などの悪事が真の目的です。なると偽のセキュリティ警告が表示されるというのは極めて危険な状態であるとお感じかも知れませんが、偽のセキュリティ警告が表示されているだけでは、まだ被害は発生しませんのでご安心ください。本物と偽物を見分ける方法を次章で解説しますので、まずはそのメッセージの真贋を確認するまではくれぐれも何もアクションを起こさないようにしてください。偽のセキュリティ警告が表示されるタイミングとして、よくあるのが「何らかのサイトを開こうとした時」です。この場合、攻撃者が偽の警告メッセージを表示させるページを用意しておいて、そこにやってきたユーザーに対してこのページを表示することで不安を煽っているわけです。そもそも、パソコンやスマホのOSそのものにはこうした警告を発する機能はありません。セキュリティソフトを導入している人の場合、セキュリティソフトが反応しないようなものに対してブラウザが反応するとは考えにくく、セキュリティソフト以外からのセキュリティ警告は偽物であると考えられます。セキュリティソフトを導入していない場合は、そもそもこうしたメッセージが表示されること自体が怪しいのです。例外としてWebブラウザが警告する「危険なサイト」の表示はセキュリティソフトをインストールしていなくても出ることがあります。ブラウザはウイルスなどのマルウェアを検知することはできませんが、既知の危険なサイトの警告はできるようです。Chromeで危険なサイトに訪問しようとした際に表示された警告です。2-2.警告音が鳴っている偽のセキュリティ警告には「不安を煽る」という目的があるため、警告音を鳴らすなどのテクニックを悪用することもあります。先ほどご紹介した事例でも、「ブーブーブー」という大きな音が鳴りました。その他にも音声合成で「ウイルスに感染しています!」というメッセージを発するタイプや、スマホの場合はバイブ振動を伴うタイプもあります。セキュリティソフトが発する警告や、ブラウザなどのソフトから発せられる警告が、このような扇情的な挙動をすることはありません。偽のセキュリティ警告に見られる特徴としてもうひとつ押さえておきたいのが、不自然な解決方法です。セキュリティソフトが何か脅威を検知したのであれば、通常はそのまま自動的に削除されます。「電話をかける」「ソフトをダウンロード、インストールする」「メールを送る」といった行動を求めてくることは、まずありません。したアクションを求めているということは偽物である可能性が高く、この指示通りに動くことで攻撃の実害が発生してしまいます。3.偽のセキュリティ警告と思われる場合の正しい対処法3-1.無視して閉じる偽のセキュリティ警告が表示された時の正しい対処法は、メッセージを無視して閉じることです。不安を煽るようなメッセージを表示している(または警告音などを鳴らしている)だけなので、それを閉じてしまえばメッセージも消えますし、音も鳴らなくなります。した偽のセキュリティ警告に出くわすのはアダルト関係など怪しげなサイトが多いので、もうそのサイトには近寄らないようにしましょう。3-2.指示通りに何かをインストールしてしまったら初めて偽のセキュリティ警告に出くわしてしまった人の中には、そのメッセージの内容ゆえに指示通りにしてしまったという場合もあるかも知れません。指示通りに何かをインストールしてしまった場合は、すぐにアンインストールしてください。それでも何か残っているのでは?と不安に感じる方も多いと思いますので、その場合はセキュリティソフトでスキャンしておくと安全度が高くなります。何もセキュリティソフトを導入していない場合は、以下にあるような有名な有料のセキュリティソフトを入れてチェックすることをオススメします。ウイルスバスター以外のセキュリティソフトはそれぞれ最適化されたファイアウォールを搭載しており、Windowsの内部から外部に向けての通信を監視しているため、無料ソフトと比べて大切な情報が盗まれる可能性は低いと言えます。(ウイルスバスターはWindows標準のファイアウォールをチューンすることでほぼ同様の機能を実現しています)どの製品も期限内は有料版と同様の機能が無料で使用できます。体験版使用にクレジットカード番号などは不要です。30日間また、これらの実績のあるセキュリティソフト企業がリリースしているセキュリティアプリであれば、実際に存在する数多くのウイルスを検知してくれます。体験版のご利用にはGoogleアカウントにお支払い方法が追加されている必要があります。ノートン以外の製品についてはそれぞれの会社の手順に従ってください。3-3.脅迫めいた文言に恐れる必要はありません何らかのソフトをインストールさせたり、どこかのサイトにアクセスさせたりする手口以外に、「電話をかけさせる」「メールを出させる」「お金を振り込ませる」などを指示してくる場合もあります。言うまでもありませんが、こうした指示に従ってはいけません。しない場合は「ウイルスの感染を止められない」「重大なファイルの破損がある」など脅迫めいた文言を表示しているケースもありますが、すべてただの脅しなので無視してください。4.セキュリティ警告が本物の場合の対処法4-1.(Android)このサイトのセキュリティ証明書には問題があります。「このサイトのセキュリティ証明書には問題があります。」というセキュリティ警告が表示され、特に何らかのアクションを求めていない場合は本物である可能性大です。これはサイト側の問題で、このメッセージにもあるようにセキュリティ証明書が期限切れになっていたり、まだ有効でないことなどが原因です。ユーザー側の問題ではないのでそのまま続行しても基本的に問題はありません。このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません。「このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません。」という警告が表示された場合、こちらも原因はサイト側にあります。セキュリティ証明書は自己署名によって自作することもできますが、それは認証局事業者の認証を得ているわけではなく、自分で「私は安全です」というオリジナルの証明書を発行しているようなものです。したセキュリティ証明書を使用しているサイトにアクセスしようとすると、この警告メッセージが表示されます。サイト側のセキュリティに対する甘さも原因の一端なので、個人情報を入力するような利用は避けた方が良いでしょう。コンテンツのみを表示しますか?httpという通常の通信とhttpsというセキュリティの高められた通信が混在しているページにアクセスしようとすると表示される警告メッセージです。こちらもサイト側の問題で、普通にページを見るだけであればセキュリティ上の致命的な問題があるわけではありません。「はい」「いいえ」を選べるので、「はい」を選択するとメッセージの通り、セキュリティ保護された部分だけが表示されます。仮に画像だけがセキュリティ保護されていない場合は、画像だけが抜けた状態で表示されます。httpとhttpsについては以下の記事をご参照ください。知っておきたいウェブセキュリティの常識と今後5.まとめここまで偽物、本物のそれぞれにおいてよく表示される警告メッセージをご紹介した上でその真贋や対処法を解説してきました。ほとんどの方が、何らかのメッセージを見たことがあるのではないでしょうか。厄介なのはセキュリティ警告に本物と偽物が混在していることですが、この記事の情報を活用してちゃんと見分けることができて、指示に従ってしまうことさえなければ必要以上に恐れることはありません。偽のセキュリティ警告に騙されて攻撃が本物になってしまわないよう、くれぐれもご注意ください。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。製品購入ページへ同じカテゴリの人気記事iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法パソコンがフリーズ時の緊急対応と二度と繰り返さない方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法iPhoneの3つのデータ移行方法と、失敗しないための準備と手順スマホで印刷するには?その方法と各種サービス紹介Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめVPNとは?その基本と無料Wi-Fiを安全に利用する方法iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。