無料のWindows 10アップグレードに潜む詐欺に注意！電話・メールの手口と安全なアップグレード方法

Windows 10がついに登場し、これまでのレビューは非常に好評です。リリース後最初の24時間で1,400万人以上がこのOSをダウンロードしました。「Windows 8の『Vista』に対する『Windows 7』」と称賛されるほど完成度が高く、魅力的な新機能も多数搭載されており、アップグレードする理由は十分にあります。

さらに重要なのは、Windows 10が正式なアップグレード作業が必要となる最後のWindowsだという点です。今後のリリースはすべて、Windows 10への更新（アップデート）として提供されます。

Windowsユーザーにとっては朗報づくめですが、新旧問わず多くのユーザーが集まる人気ぶりは、残念ながら悪質な業者をも引き寄せています。実際、Windows 10への関心や混乱に乗じた複数の新しい詐欺が確認されています。とはいえ、注意点さえ把握していれば、被害を避けるのは難しくありません。ここでは、知っておくべきポイントを詳しく解説します。

電話を使った詐欺の手口

電話を使った詐欺自体は以前から存在していましたが、Windows 10の登場により、詐欺師たちはこれに新たなひねりを加えています。

典型的な流れはこうです。まず、Microsoftサポートやその他のテックサポート組織を名乗る人物から、突然電話がかかってきます。相手は何かを提案してきます（「Windows 10でエラーを検出したので修復する」「Windows 10へのアップグレードを支援する」など）。会話の中で、TeamViewerなどのリモートアクセスアプリを使ってあなたのPCへのアクセス権を渡すよう求められ、そこで金融情報を盗むスパイウェアをインストールされてしまう恐れがあります。さらに「サポート料」の支払いを要求されるケースもあります。

対策のポイント：

• Microsoftを名乗る不意の電話は無視しましょう。Microsoftサポートや正規のテックサポート企業が、こちらからの依頼なく電話をかけてくることはありません。
• 見知らぬ人にPCへのリモートアクセスを許可してはいけません。
• ソフトウェアのインストールやアップグレードは、必ず公式サイト（Microsoft.comなど）から行いましょう。

メールを使った詐欺の手口

Microsoftは段階的なリリース計画の一環として、「Windows 10の予約が完了した」と通知する公式メールを実際に送信しています。残念ながら、この事実を利用して、詐欺師たちは本物のWindows 10通知メールに似せた偽メールを作成し、ユーザーをマルウェアへ誘導しています。

Cisco Securityが捕捉した代表的な詐欺メールは、ユーザーに「無料のWindows 10アップグレード」を提供すると謳うものでした。リンクまたは添付ファイルから、一見Windows 10のアップグレードファイルに見えるものをインストールさせようとしますが、その正体は「CBT-Locker」と呼ばれるマルウェアです。これはランサムウェアの一種で、ファイルを暗号化し、元データを削除した上で、匿名のビットコイン（Bitcoin）支払いと引き換えに復号鍵を売りつけてきます。この手の詐欺メールは、下記のような外見をしています。

この種のマルウェアはますます蔓延しており、大切なデータを持っていても外部バックアップの技術的知識がない中小企業や高齢者にとって、特に深刻な脅威となります。手口は悪質で、身代金も高額になりがちです。

詐欺のバリエーションによっては、アドウェアを仕込んだり、なりすまし（ID窃盗）目的で金融情報を盗むマルウェアをインストールしたりする場合もあります。幸い、電話詐欺と同様、この種の詐欺も比較的簡単に回避できます。

対策のポイント：

• Microsoftがダウンロードリンクや添付ファイル付きのメールを送ることは決してありません。そのようなメールは無視しましょう。
• ダウンロードやアップグレードは、必ず公式ウェブサイトから開始してください。
• 体裁が不自然だったり、誤字脱字が目立つメールには疑いを持ちましょう。
• 差出人が「Microsoftサポート」のアドレスに見えても油断しないこと。この情報は簡単に偽装できます。

正規のWindows 10アップグレード方法

Windows 10へ正規にアップグレードするには、いくつかの簡単な方法があります。

「Get Windows 10」アプリ経由

Windows 8.1をお使いの場合、タスクバー右側に表示される小さな白いWindowsアイコンの「Get Windows 10」アプリから、アップグレード用のコピーを予約できます。アイコンをクリックして予約すると、マイクロソフトがメールで（ダウンロードリンクは含まれません）入手可能になったことを通知し、再び表示された同じアプリ内から、Windows上で直接アップグレードを実行できます。

アイコンが見当たらない場合は、「Get Windows 10」アプリの使い方ガイドを参照してください。

ISOイメージ経由

有効なWindows 8.1ライセンスをお持ちでない場合は、ISOイメージからクリーンインストールを行い、ファイルを手動で移行する必要があるかもしれません。公式ISOを入手するには、「Download Windows 10 ISO - Microsoft」で検索してください。公式ダウンロードページは上位の検索結果に表示されるはずです。Windows 10へのアップグレードに関心のある友人や家族にも、ぜひ共有したい情報です。

どちらの方法でも、ブラウザのアドレスバーに緑の鍵マーク（HTTPS接続）が表示されていることを確認し、公式サイトであることを確かめましょう。その後、サイトの指示に従ってディスクまたは起動可能なUSBメモリを作成します。既存のWindowsプロダクトキーを使えば、インストールを完了できます。

詐欺を見分けるための心得

一般的に、詐欺はそれほど見分けるのが難しいものではありません。不意の接触に警戒すること、ソフトウェアは必ず公式ソースからダウンロードすること——この基本原則を守れば、ほとんどの詐欺や「ソーシャルエンジニアリング」から身を守ることができます。常に注意を払い、友人や家族にも電子セキュリティへの意識を促しましょう。

こうした詐欺メッセージを受け取ったことはありますか？　Windows 10へのアップグレードを楽しみにしていますか？　ぜひコメント欄でお聞かせください！