「お使いのMacは3つのウイルスに感染しています」ポップアップの削除・対処法

突然「お使いのMacはウイルスに感染しています」という警告ポップアップが表示されて、不安になったことはありませんか?この手の偽警告はSafariやChromeなどのブラウザで表示されることが多く、具体的には以下のようなメッセージです。

システムが3つのウイルスに感染しています!セキュリティチェックにより、2つのマルウェアと1つのスパイウェア/フィッシングの痕跡が検出されました。システム損傷率：28.1%。直ちに除去が必要です。

ウイルスを直ちに除去しないと、さらなるシステム損傷やアプリ・写真・その他ファイルの損失につながります。OSX搭載のMacで1件のフィッシング/スパイウェアの痕跡が見つかりました。

個人情報および銀行口座情報が危険にさらされています。

これ以上の被害を避けるには、今すぐ「今すぐスキャン」をクリックしてください。ディープスキャンが即座に問題を解決します!

損傷が恒久的なものになるまで残り1分29秒。(今すぐスキャン)

また、macOS Mojave向けにカスタマイズされた以下のようなバリエーションも存在します。

お使いのMojaveは(3)個のウイルスに感染しています!

セキュリティチェックの結果、2つのマルウェアと1つのフィッシング/スパイウェアの痕跡が検出されました。システム損傷率：28.1% – 直ちに除去が必要です!

損傷が恒久的なものになるまで残り4分52秒。

表示されるメッセージは多少異なる場合があります。中には「フリーダイヤル(1-800番号)に電話せよ」と指示してくるものもあります。さらに悪質なことに、Apple Careのロゴまで表示され、公式のAppleからの警告であるかのように装っているケースもあります。

「Macは3つのウイルスに感染しています」エラーとは?

この警告メッセージは、典型的な「テクニカルサポート詐欺」の一種です。さまざまな偽サイトがこのメッセージを表示しており、一見すると正規のWebサイトそっくりに作られています。多くの場合、この詐欺ポップアップの原因は、PCにインストールされたアドウェア(広告ソフトウェア)です。

アドウェアに感染していると、閲覧中の操作が怪しいサイトへの無限リダイレクトによって妨害されたり、ポップアップがブラウザから離れられなくなることもあります。

重要なのは、この警告はAppleやApple Careから発信されたものではないという点です。記載されている電話番号にかけたり、「今すぐスキャン」ボタンをクリックしたりしてはいけません。画面全体を乗っ取るようなポップアップやWebページとは一切関わらないこと。これらのサイトやメッセージは、個人情報を盗み取るために設計されています。メッセージの内容はすべて無視しましょう。

この通知は、Macのセキュリティとプライバシーがアクティブなマルウェアによって脅かされていると信じ込ませ、恐怖心を煽るものです。実際には、詐欺師はあなたを怖がらせて、不正なシステムクリーナーをダウンロードさせ、そのライセンスを購入させようとしています。また、無料のテクニカルサポートを受けさせる名目で電話番号へ誘導することもあります。

もし詐欺師に電話をしてしまうと、リモート操作を許可するよう巧みに誘導され、ネットバンキングの認証情報などの機密データを収集される恐れがあります。盗んだ情報は他のサイバー犯罪者に売却されたり、悪意ある活動に利用されたりします。

この詐欺は複数のポップアップやさまざまなドメインを使って偽の警告メッセージと電話番号を表示するため、不審なポップアップやリダイレクトには常に疑いを持って接することをおすすめします。そうしないと、深刻なマルウェア感染の被害者になるリスクがあります。

Macはどうやってこのメッセージを表示させてしまうのか

このマルウェアは、インターネットからダウンロードした無料ソフトに同梱された「潜在望ましくないアプリケーション(PUA)」やアドウェアを通じて、ブラウザやPCに侵入します。これを防ぐには、フリーソフトをインストールする際に、セットアップ画面で「詳細設定」や「カスタムインストール」オプションを選択し、不要な追加ソフトのチェックを外す習慣をつけましょう。

また、広告やバナー、ポップアップをクリックしたり、信頼できない未知のWebサイトを閲覧したりすることも、マルウェア感染経路になり得ます。

「Macは3つのウイルスに感染しています」詐欺メッセージへの対処法

このテクニカルサポート詐欺と関連ファイルを手動で完全に除去したい場合は、以下の手順に従ってください。手動での除去がうまくいかない場合は、Mac用の修復・クリーニングアプリなど高度なツールを使って残留ファイルを検索・削除することをおすすめします。

まず、この詐欺メッセージに遭遇したときにすべきことは、ブラウザを強制終了することです。手順は以下の通りです。

1. 画面左上のAppleメニューから「強制終了」を選択します。またはOption + Command + Escキーを同時に押しても構いません。
2. 「強制終了」ウィンドウでSafari(またはChrome)を選択します。
3. 「強制終了」ボタンをクリックします。
4. Safariを再び開く際に、Shiftキーを押したまま起動します。こうすることで、前回のセッションのサイトが読み込まれなくなります。

Safariを使用している場合は、以下の手順でセキュリティ設定を有効にしておきましょう。

1. Safariアプリで、メニューバーの「Safari」をクリックします。
2. 「環境設定」を開きます。
3. 「セキュリティ」タブをクリックします。
4. 「詐欺的なWebサイトにアクセスしたときに警告する」にチェックを入れます。

この設定を有効にすると、フィッシングサイトにアクセスしようとした際にSafariが警告を表示してくれるようになります。

さらに、Macに保存されたCookieやその他のWebサイトデータを削除しておくのも効果的です。手順は以下の通りです。

1. Safariで「Safari > 環境設定 > プライバシー」を開きます。
2. 「Webサイトデータを管理」をクリックします。
3. Webサイトデータの読み込みが完了するまで数秒待ちます。
4. 「すべてを削除」をクリックします。

上記の手順でも解決しない場合は、一度Macをインターネットから切断し、Cookieやデータを削除してから再接続してみてください。

あわせて、Safariの拡張機能も確認しておきましょう。身に覚えのない拡張機能は削除します。手順は以下の通りです。

1. Safariで「Safari」メニューをクリックします。
2. 「環境設定」を開きます。
3. 「拡張機能」タブをクリックします。

不明な拡張機能が見つかったら、その拡張機能の「アンインストール」ボタンをクリックして削除してください。

「Macは3つのウイルスに感染しています」詐欺を防ぐためのヒント

• ファイアウォールを有効にし、適切に設定する。
• 信頼できるアンチマルウェアソフトを導入し、常に最新の状態に保つ。
• Webブラウザのセキュリティ設定を強化する。
• ソフトウェアのアップデートを定期的に確認し、速やかに適用する。
• Officeドキュメントのマクロを無効化する。
• 推測されにくい強固なパスワードを使用する。
• 安全性が確実でない限り、添付ファイルを開いたりリンクをクリックしたりしない。
• データは定期的にバックアップを取る。