スケアウェア詐欺とは？その手口と自分を守るための対策を徹底解説

マルウェア攻撃について、あなたはどれほど知っていますか？「怪しいリンクはクリックしない」「不審な広告には近づかない」——これらを実践していれば、まずは良いスタートを切れていると言えるでしょう。

しかし、一般の人々のマルウェアやウイルスに関する知識が高まるにつれ、それらを作り出す側も進化を続けています。ユーザーの警戒心が強まるほど、マルウェア開発者はセキュリティ意識の隙間に忍び込む新たな手法を編み出すのです。その中でも特に効果的なのが「恐怖」を利用するアプローチ。これこそがスケアウェア（Scareware）の狙いであり、その名の通り恐ろしい手口です。

ただし、多くの「怖い話」と同じように、仕組みと対処法を理解してしまえば、恐怖はぐっと薄れます。そこで今回は、スケアウェアの中身を解き明かし、その防御策まで詳しく見ていきましょう。

スケアウェアとは何か？

ある日、いつものようにウェブを閲覧していたとします。一見まったく無害そうなサイトにアクセスした瞬間、突然ポップアップが表示され、「システムをスキャンしたところ、危険なウイルスが検出されました。駆除するには専用ソフトをダウンロードしてください」と告げられる——これが典型的なスケアウェア「攻撃」の始まり方です。

ユーザーはウイルスの存在に恐怖を抱き、問題を解決しようとしてポップアップをクリックし、表示されたソフトをダウンロード・インストールしてしまうのです。

表面は親切な警告に見えますが、その意図は決して善良なものではありません。ユーザーが目にした「ウイルススキャン」はスキャンなどではなく、単にスキャンを装った広告にすぎません。正規の検査結果だと信じ込ませてクリックを誘い、恐怖に駆られたユーザーに架空の脅威を取り除くためとして、あらゆるソフトをダウンロードさせるのが真の目的です。

中には、有名なアンチウイルスソフトになりすます悪質な例もあります。海外メディアLifewireが取り上げた事例では、Windowsのブルースクリーン画面を模倣する手口まで確認されており、その精巧さには驚かされます。

スケアウェアの目的は何か？

多くの場合、この手のソフトの狙いは金銭の搾取です。システムをスキャンするふりをしながら、コンピュータ内のファイル一覧まで表示して信憑性を演出します。実際には何も検査しておらず、単に「ウイルスが見つかった」と主張するだけ。そのうえで、「ウイルスを除去できるのは有料版へのアップグレード後のみ」と提案してくるわけです（当然ながら、無料のお試し版と性能は変わりません）。

セキュリティ企業Symantecが紹介した「SpySheriff」と呼ばれる悪質なスケアウェアは、その代表的な例としてよく挙げられます。

フルバージョンへのアップグレードには、当然お金が必要です。ユーザーがこの罠にかかった場合、最良のシナリオは「お金を払って済む」こと。一方の最悪のシナリオは、クレジットカード情報を丸ごと盗まれることで、ここから本当の悲劇が始まります。

さらに厄介なことに、ダウンロードさせられたソフト自体がウイルスの変装だったというケースも存在します。「ウイルス駆除のつもりが、逆に本物のウイルスを招き入れてしまう」——実に皮肉な手口です。この状態でPCにまともなセキュリティ対策ソフトがなければ、深刻な被害を受ける可能性が高まります。しかも、偽ソフトを本物の保護機能だと信じ込んでいれば、被害に気づくのがさらに遅れてしまうでしょう。

スケアウェアを見かけたらどうすればいい？

では、ネット上でスケアウェアに遭遇してしまったら、もう手遅れなのでしょうか？結論から言えば、まだ慌てる必要はありません。

まず押さえておきたい重要なポイントは、スケアウェアの広告そのものでは大きな被害をもたらせないということです。通常、ポップアップや広告には、ユーザーの許可なくソフトをインストールする権限がありません。広告を「見ただけ」で、PCが感染するわけではないのです。広告をクリックせず、何もダウンロードしなければ基本的に安全です。

これこそがスケアウェア最大の弱点です。ユーザーをうまく怖がらせてソフトをダウンロードさせられなければ、何の効果も発揮できません。

ただし、万が一、直接インストールされたり、怪しいフリーソフトのインストーラーに紛れ込んでPC内に侵入されたりした場合は、被害が拡大する前に速やかな対処が必要です。Malwarebytesなどの信頼できるアンチマルウェアツールは、こうした脅威の検出・除去に効果的ですので、必ず導入して駆除を行いましょう。

「本当に感染しているかも」と不安になったら？

スケアウェアの広告を見て、「詐欺だろうと分かってはいるけれど、やっぱり不安……」と感じることもあるでしょう。「もし本当にウイルスがいたら？」という恐怖に押され、広告を信じてしまいそうになる心理は誰にでもあります。

そのようなときこそ冷静になって、広告が勧めるソフトは絶対に使わずに対処しましょう。手順は以下の通りです。

• すでにアンチウイルスソフトがインストールされている場合は、まずそれでフルスキャンを実行する
• セキュリティソフトが未導入なら、業界で高評価を得ている信頼できる製品を公式サイトからダウンロードする
• 各アンチウイルスの検出率を比較したい場合は、AV Testなどの第三者評価サイトを参考にするとよい

信頼できるアンチウイルスソフトが「脅威なし」と判定したなら、それはネット上の見知らぬ広告の警告よりもはるかに信頼できる結果です。不安を煽る広告ではなく、評価の高いセキュリティソフトの診断結果を優先しましょう。

まとめ

最初は恐ろしく響くかもしれませんが、スケアウェアの手口は、その仕組みを知らない人にしか通用しません。今回の記事で仕組みを理解できた今、警告が表示されても冷静に見抜き、無視できるはずです。

恐怖に駆られて有害なソフトをダウンロードしてしまった経験はありますか？それとも一度も引っかかったことはありませんか？ぜひコメント欄でお聞かせください。