マイクロソフトを装った偽の電話やセキュリティ警告に注意！正しい対処法と見分け方

マイクロソフトからの「不審な電話」は本物か？

「お使いのパソコンがウイルスに感染しています」「ハッキングされました」といった内容で、マイクロソフトを名乗る人物から突然電話がかかってきた経験はありませんか？結論から言えば、マイクロソフト本人が、事前連絡なしにユーザーへ電話をかけることは一切ありません。これは「テックサポート詐欺」と呼ばれる典型的な詐欺手法です。

マイクロソフト、Dell、HP、Norton、Facebookなど、どのような企業を名乗っても、感染やエラーを理由に電話をかけてくることはありません。マイクロソフトの公式方針として、以下のことが明確にされています。

• 個人情報や金融情報を求める迷惑メール（未承諾メール）は送信しない
• パソコンの修理を目的とした電話サポートを提供しない
• 事前通知のない電話をかけることはない
• エラーメッセージや警告画面に電話番号は記載されない

つまり、マイクロソフトとのやり取りは必ずユーザー側から開始するのが原則です。向こうからかかってきた電話は、すべて詐欺の可能性があると考えてよいでしょう。

「Microsoft Security Alert」は本物？偽物の見分け方

「Microsoft Security Alert（マイクロソフト セキュリティ警告）」と表示されるポップアップには、「不審な接続を検出」「ファイアウォール違反」「お使いのコンピュータはブロックされました」など、不安を煽るメッセージが並びます。しかし、これらの多くはマイクロソフトとは無関係の偽の警告（詐欺広告）です。

本物の警告かどうかを見極めるポイントは以下の通りです。

• 送信元ドメインを確認する：本物のアカウント関連通知は、Microsoft公式ドメイン（account-security-noreply@accountprotection.microsoft.com など）から送られます。
• 警告画面内の電話番号には絶対にかけない
• 不明な場合は、ウイルス対策ベンダーの公式サイトで情報を確認するか、専門家に相談する

また、新しいデバイスや場所からサインインしようとした際に、マイクロソフトからメールやSMSで通知が届くことがあります。これは不正ログインを防ぐための正当なセキュリティ機能ですが、その場合も本文中のリンクを安易にクリックせず、公式サイトから直接アカウントにアクセスして確認するのが安全です。

偽のウイルス警告を消す方法

偽の「Microsoft ウイルス警告」ポップアップが表示された場合は、慌てずに以下の手順で対処しましょう。

1. ブラウザを強制終了する：タスクマネージャーなどを使ってブラウザを完全に閉じます。ポップアップ上のボタンは絶対に押さないでください。
2. 不審なアプリをアンインストールする：「コントロールパネル」→「プログラムのアンインストール」から、心当たりのないアプリを削除します。
3. ウイルススキャンを実行する：「設定」→「プライバシーとセキュリティ」→「Windows セキュリティ」→「ウイルスと脅威の防止」から「クイックスキャン」を実行します。
4. オフラインスキャンも活用する：より徹底的に調査したい場合は、「スキャンオプション」から「Microsoft Defender オフライン スキャン」を選択して実行します。

パソコンがハッキングされている兆候

自分のパソコンが不正アクセスを受けている可能性がある場合、以下のような症状が現れることがあります。

• 頻繁にポップアップが表示される（特に、見慣れないサイトへの誘導や、ウイルス対策ソフトなどのダウンロードを促すもの）
• ブラウザのホームページが勝手に変更されている
• 動作が異常に遅い、または頻繁にクラッシュする

こうした症状に心当たりがある場合は、速やかにフルスキャンを実行し、必要に応じて専門家に相談してください。

偽の電話や詐欺から身を守るための対策

日頃から以下の対策を心がけることで、詐欺被害のリスクを大幅に減らせます。

• 金融機関に直接確認する：「口座が停止される」「凍結される」といった連絡を受けたら、記載された連絡先ではなく、公式の番号に自分から電話して確認します。
• SNSアカウントは非公開設定にする：すべてのソーシャルメディアアカウントをプライベート設定にしておきましょう。
• 公共Wi-FiでのSNS利用を避ける：フリーWi-Fi経由でのSNSアクセスは情報漏洩の危険があります。
• パスワードを定期的に変更する：同じパスワードの使い回しを避け、定期的な変更を習慣にしましょう。

参考：2021年のMicrosoft Exchangeサーバー攻撃

実際にマイクロソフト製品が標的となった大規模なサイバー攻撃の例もあります。2021年1月以降、オンプレミス版のMicrosoft Exchangeサーバーに存在した4つのゼロデイ脆弱性が悪用され、攻撃者がユーザーのメールやパスワードへのアクセス、サーバーの管理者権限の取得、接続されたデバイスへの侵入を行う一連のサイバー攻撃とデータ漏洩が発生しました。この事件を教訓に、OSやソフトウェアは常に最新の状態にアップデートしておくことが重要です。

まとめ

マイクロソフトを装った電話やポップアップ警告の多くは詐欺です。「向こうからかかってくる電話は100%偽物」「警告画面の電話番号にはかけない」「公式サイトから直接確認する」という3つの原則を守れば、被害に遭うリスクは大きく下がります。不安なときは焦らず、Windowsセキュリティによるスキャンや専門家への相談で冷静に対処しましょう。