Windowsテクニカルサポート詐欺の全貌：実際に電話を受けた筆者が手口を徹底調査

「Windowsテクニカルサポート」を名乗る詐欺師たちは、絶えず新たな獲物を探し回っています。彼らの真の目的は、スパイウェアをダウンロードさせること、あるいはリモート接続中に「サポート料金」を請求すること。さらに悪質なケースでは、その両方を行います。

これはインターネット上で最も大規模な詐欺の一つであり、今も後を絶ちません。詐欺が続いているという事実は、それだけ「成果が出ている」ことを意味します。VOIP（IP電話）のおかげでコールドコールのコストはほぼゼロに抑えられ、彼らは一日中、次から次へと電話をかけられるのです。

しかし、ここで彼らに同情する必要はありません。これは仕事ではなく犯罪であり、純然たる窃盗行為なのです。

詐欺電話を受けて

実は筆者自身、「Windowsテクニカルサポート」を名乗る詐欺師から2回電話を受けました。

1回目は昼食直後。ちょうど仕事で追われている最中だったため、思わず大笑いしてしまい、相手が切電するまで笑い続けました。残念ながら、相手にはこの合図が通じなかったようです。

6時間後、2回目の電話がかかってきました。おそらく同じ人物でしょう（最初の発信者の名前を聞かなかったため確証はありませんが）。今度の相手は、強いインド訛りがありながらも「レイチェル」と名乗りました。いかにも英語圏らしい名前です。もちろん、これも詐欺の手口の一部です。突然の電話は多くの人に不審感を与えますが、「文明的」で信頼できそうな印象をまとわせ、正当性を演出しようとしているのです。

電話の内容自体が信じがたいものであるにもかかわらず、詐欺師たちは用意された台本に忠実に従い、「Microsoftはあなたのコンピュータに『感染』があるかどうかを検出できる」と告げます。ここで彼らは明言します。これはウイルスに関する電話ではない、と。ウイルスならアンチウイルスソフトで対応できるから。いや、これは「感染（infection）」の話だと言うのです。要するに、マルウェアへの曖昧な言及にすぎません。

そして皮肉なことに、彼らが売りつけようとしているのも、まさにそのマルウェアなのです。

滑らかで丁寧な「専門家」の登場

幸運なことに、電話がかかってきた当日、筆者の手元には3台のコンピュータがありました。普段使っているSurface Pro、Raspberry Pi、そしてLinux Mintが動作するToshibaノートパソコンです。ご存じの通り、この詐欺はWindowsコンピュータ専用に設計されており、Linuxではセキュリティ問題やウイルスはめったに発生しません。

展開はお察しの通りです。

目の前でLinux Mintが起動している状態だったため、筀者は彼らを実験台にせずにはいられませんでした。「WindowsキーとRキーを押しても『ファイル名を指定して実行』ボックスが表示されない」と「レイチェル」に説明したのです。実行ボックスを開かせることは、この詐欺における重要なステップです。イベントビューア（Windowsの機能）のセキュリティログに記録された項目を「エラー」として見せつけるための仕掛けとなっています。eventvwr.exeコマンドを入力できないと伝えると、筆者は「ジョナサン」に引き継がれました。

YouTubeに公開した録音を聞けば分かるように、引き継いだ「専門家」は、少し権威のある口調で台本を淡々と続けていくだけです。最初の発信者の愛想の良い声は、被害者を「和ませて」警戒心を解くための布石だったのでしょう。

そう、被害者です。私たち全員が。詐欺に引っかかったかどうかにかかわらず、この手口に遭遇した人は誰でも、詐欺未遂の被害者なのです。

結局、実行ボックスが開かないまま（繰り返しますが、筆者はLinux Mintを使用していました）、「ジョナサン」はあるウェブサイトsupport24.6te.netへのアクセスを求めてきました。当然ながら、ここにリンクは張りません。Whois検索で確認すると、このサイトはISPまたは無料ウェブホストのサブドメインとしてホスティングされているようです。ページの中身を見ると、CSSを埋め込んだ単一のHTMLファイルという簡素な構成。決してプロフェッショナルな運営とは言えず、まさに詐欺サイトの典型的な特徴を備えています。

次のステップは、実行ボックスが開けるかどうかにかかわらず、AMMYYというソフトウェアのインストールです（開発元はソフトが悪用されていることを認識していると主張していますが、信頼できないサービスとして多くの場所で取り上げられています）。TeamViewerのようなリモートデスクトップアプリで、この種の詐欺によく使われるもので、これにより詐欺師はあなたのコンピュータへアクセスできるようになります。ここで詐欺が本格化します。「感染」が「発見」され、その駆除に料金を請求されるのです。同時に、トロイの木馬型キーロガーやスパイウェアなどのマルウェアが密かに仕込まれる可能性もあります。

筆者は最終的に飽きるまで「ジョナサン」をできる限り翻弄しました。約25分もの時間を浪費させ、最後にLinuxであることを明かしたのです。しかし、皆さんがすべきことはシンプルです。知らない番号からかかってきた電話で、PCの修理を持ちかけられた瞬間に電話を切ること。仮にPCメーカーや職場のIT部門に電話サポートを依頼していた場合でも、必ず相手の身元を確認してから話を進めてください。

被害に遭ったら：次にとるべき行動

もし不幸にもこの詐欺に引っかかってしまった場合は、迅速な行動が必要です。まず最優先すべきは、クレジットカードの利用停止です。カード会社に連絡し、不正な支払いとして返金手続きを依頼しましょう。

また、Facebookなどを活用して、地域の友人や家族、知人に、この詐欺が自分の地域を標的にしていることを広く知らせましょう。詐欺師たちは特定の市外局番に集中して電話をかける傾向があるため、あなたが標的になったのであれば、近隣の人々も狙われている可能性が高いのです。ただし注意したいのは、この詐欺には多くの亜種が存在するということです。中には、こちらから「専門家」を装った詐欺師に電話をかけてしまうタイプのものもあります。

テクニカルサポート詐欺については、対処法を詳しく解説した記事も参考にしてください。