偽ITサポート詐欺の被害に遭った後はどうすればいい？対処法と予防策を完全解説

こんなシナリオを想像してみてください。ここ数ヶ月、あなたのパソコンの動きがどことなく遅くなっている気がします。おかしいな、去年買ったばかりなのに？店員さんは「かなり性能の良いマシンですよ、将来も安心です」と言っていたはずです。

そこに突然、固定電話が鳴ります。電話の向こうには、丁寧な物腰の若い男性。「マイクロソフトのテクニカルサポート担当者です」と名乗り、「あなたのパソコンに深刻な問題があります。ウイルスに感染しています」と告げます。しかし心配いらない、と彼は続けます。「私が専門家なので、すぐにお手伝いできます」。

彼は「TeamViewer」というソフトのインストールを求めてきます。すると間もなく、あなたが触れていないのにマウスカーソルが画面上を勝手に動き回ります。彼が「イベントビューアー」を開くと、そこには真っ赤に表示された不気味なエラーメッセージがずらりと並んでいます。「これらはすべて、パソコン内のウイルスが原因です」と優しい声で説明してきます。

「直してあげられますよ。必要なのはクレジットカード番号だけです。料金をお支払いいただければ、システムを完全にクリーニングし、購入時のピュアな状態に戻します」。あなたは同意し、MasterCardから200ユーロが引き落とされます。相手の男性はさらに10分ほど通話を続け、聞いたこともないプログラムをインストールします。「大変良いご決断でした。これでもう何も問題ありません」。そう言って彼は去り、良い一日を、と挨拶して電話を切ります。

偽テクニカルサポート詐欺とは

これは近年最も巧妙かつ効果的な電話詐欺の一つで、主にネット閲覧や文書作成程度にパソコンを使う一般ユーザーをターゲットにしています。詐欺の拠点の多くはインド亜大陸のコールセンターで、被害者はニュージーランド、オーストラリア、イギリス、カナダ、アメリカなど世界中に及びます。日本でも同様の手口による被害報告があり、決して他人事ではありません。

実際の通話記録を聞いてみると、相手は威厳があり礼儀正しく、まるで自分の仕事を熟知しているかのように話します。相手はあなたを「お客様」と呼び、会話全体から信頼性がにじみ出ています。そう考えると、人々が騙されてしまうのも不思議ではありません。

この詐欺がさらに悲劇的なのは、電話をかけている側の人々自身が、自分たちがほとんどの西側諸国で犯罪行為とみなされる活動に加担していることに気づいているのかどうか、外部からは判断できないという点です。彼らは本当に人々を助けていると本気で信じているのでしょうか。

詐欺師の標的になりにくくする方法

予防は治療に勝る、と言います。以下の対策は、悪意ある電話からお金を奪われることを完全に防ぐ保証にはなりませんが、詐欺師にとってあなたを狙うハードルを確実に上げることができます。

まず第一に、氏名・住所・電話番号の情報を隠すことから始めましょう。第三者が運営する各種名簿や電話帳から自分の情報を削除することが有効です。

例えばイギリス在住の成人であれば、ほぼ確実に選挙人名簿に登録されています。ご存知でしょうか、選挙人名簿には「完全版」と「編集版」の2種類があります。完全版は投票資格の確認や、Experianのような信用調査会社がローン申込者の身元確認を行うために使われます。このバージョンはマーケティング目的で企業に販売されることはありません。

しかし「編集版」は話が別です。こちらは誰にでも自由に販売されており、野心のある詐欺師にとっては格好のターゲットリストとなっています。幸い、このリストから自分を削除するのはとても簡単です。書面でお住まいの地域の選挙登録担当官（ELO）宛てに手紙を送り、編集版からの削除を丁寧に依頼するだけでOKです。また、Telephone Preference Service（TPS）のウェブサイトを訪問し、すべての未承諾のマーケティング電話をオプトアウトしておくのも賢明です。

電話帳から氏名と住所を消すことも効果的です。アメリカでは、White Pages（ホワイトページ）から指示に従って自分を削除できます。さらに「Do Not Call（迷惑電話拒否）レジストリ」への登録も無料で1分もかかりません。

オーストラリアでも同様にDo Not Callレジストリへの登録がおすすめです。オンライン、電話、郵便のいずれでも登録可能です。さらに、電話会社に連絡して番号を「サイレント番号」に分類してもらえば、ホワイトページのウェブサイトや今後印刷される電話帳からも削除されます。残念ながら、このサービスに料金を課す電話会社もあります。

これらの対策は、冒頭で述べたような電話詐欺の被害を100%防ぐ保証にはなりませんが、少なくとも他人があなたの電話番号を入手することを難しくします。また、オプトアウト後に未承諾のマーケティング電話を受けた場合、当局に対処を求める根拠にもなります。

最後に、こうした電話詐欺の仕組みについてしっかり学んでおきましょう。オーストラリアのセキュリティ研究者でありソフトウェア開発者であるTroy Huntは、偽ITサポート詐欺の背後にいる人物、動機、手法について精力的に調査を続けてきました。彼のブログは、この種の詐欺を研究するうえで絶好の出発点となります。

詐欺の被害に遭った後に取るべき行動

残念ながら、こうした電話に騙されて多額のお金——多くの場合数百ドル規模——を支払ってしまう人がいます。その時点から始めるべきは、被害の拡大防止（ダメージコントロール）です。

まず、パソコンの安全確保。もし相手にパソコンへのアクセスを許可してしまったなら、そのパソコンはもはや安全とは言えません。相手は任意の数のプログラムをインストールし、設定を変更し、ウイルスさえ仕込んでいた可能性があります。要するに、もう信用できないのです。したがって、すべてのファイルをバックアップしたうえで、OSを再インストールすることを強くおすすめします。面倒で苛立たしい作業ですが、これによりパソコンを侵害を受ける前の清浄な状態に戻すことができます。

次に、お金の返金対応。クレジットカードやデビットカードで支払った場合は、カード発行銀行に連絡し、状況を説明してチャージバック（支払い取消し）を申請しましょう。成功するかどうかは、各国の消費者保護法制の違いによって変わってきます。また、不正な再請求を防ぐため、現在のカードを解約して新しいカードを発行してもらうことを強くおすすめします。

さらに、クレジットレポート（信用情報）のコピーを取得することも強く推奨します。攻撃者はあなたに接触し、名前で個人を特定し、パソコンにアクセスし、クレジットカード情報まで入手できたわけですから、誰かがあなたの名義で信用を利用していないか監視しておくのは賢明な判断と言えます。

アメリカでは、連邦法により消費者は12ヶ月に1回無料でクレジットレポートを閲覧できます。AnnualCreditReport.comは、米国の3大手信用情報機関が共同運営するサイトで、ログインすればクレジットレポート（クレジットスコアを除く）のコピーを確認し、個人情報が盗まれていないかチェックできます。日本でも、主要な信用情報機関（JICC、CIC、全国銀行個人信用情報センター）から自己開示請求を行うことができるため、同様の確認が可能です。

それはあなたのせいではありません

かつてオンライン詐欺の被害に遭った経験を持つ者として、それがどれほどひどい体験か、私は身をもって知っています。途方もなく愚かに感じられ、怒りが込み上げてきます。相手は悪意を持ってあなたを騙したのに、どこか自分にも責任があるような気がしてしまう。まるで自分に落ち度があったかのように感じてしまうのです。偽ITサポート詐欺の被害に遭った方なら、同じように感じている可能性は非常に高いでしょう。

しかし、自責の念に駆られる必要はありません。この詐欺がこれほど効果的な理由は、技術に詳しくない一般人にとっては完全に説得力があるからです。電話の向こうの人々は礼儀正しく、魅力的で、自信に満ちています。プロのように聞こえ、正当な業者のように聞こえるのです。騙されたことはあなたのせいではなく、自分を責めるべきではありません。

まとめ

偽ITサポート詐欺は、信頼心の強い人や技術に詳しくない人を狙う特に悪質な詐欺です。数十万ドルもの金額を巻き上げ、背後にいる者たちにとっては億かるなビジネスとなっています。それでも、これは罪のない人々への卑劣な攻撃であり、被害者には現実的で深刻な個人被害をもたらします。

あなたはこの詐欺に遭遇したことはありますか？周囲に被害に遭った人はいますか？ぜひコメント欄で教えてください。