「今朝、トロイの木馬に侵入されましたと出たので、怖くなって書かれていた電話番号に電話をしてしまいました」と朝一番にお持ち込みです。

あるサイトを見ていたら、突然、ピーッと警告音と共に「トロイの木馬」に侵入されました！マイクロソフトに連絡してくださいと画面に表示が出たそうです。その後コンピュータを動かそうにも操作ができず、焦って表示された番号に電話をしてしまったそう。

誰でもコンピュータ動かなくなって、マイクロソフトに連絡を！といわれるとびっくりしますよね。

以下はこちらで用意したイメージですが、おそらく似たようなものが出たと思われます。

以下は上記画像が出た際の動画です。

さて、お客様は電話をかけると、カタコトの日本語を話す外国人ジャック・ウィリアムズさん（実在しないとおもいます）が出て対応したようです。その彼にいわれるがままリモートソフトを入れるように指示があったのでその様に進めたとのこと。

（ネットではLogMeinRescueというソフトを使って詐欺を働くのが今流行っているようです。LogMeinというソフトはリモート操作ができるソフトなだけで全くの無関係。いい迷惑です）

まずは信用させるために顔写真（ハンサム男）の入ったIDカード的なものを送ってきたそうです。

その後、お客様は費用はがいくらくらいかかるのか聞いたところ以下のテキストファイルが送られてきたとのこと。

日本マイクロソフト株式会社本社 〒108-0075 東京都港区港南 2-16-3 品川グランドセントラルタワー =================================================================== 1．トロイの木馬ウイルスの問題 ２．ハッカーの問題 ３．インタネットのセキュリティ ４．ファイアウォールのセキュリティ 5．銀行のセキュリティ =================================================================== firewall security =================================================================== 修理時間＝２０－３０分 =================================================================== １００％安全 になります。 ====================================================== 修理代 ＝ 3万 ===========================================

FIREWALLSECURTY PLAN ************* =================================================================== 5年間保証 5万円 10年間保証 8万円 一生保証 10万円 LIFE TIME 、何台パソコン、1台プリンタサービス無料

kombini genkin barai ================

security card =========================

google play card

書いている言葉もちょっとおかしいですね。一生保証の10万…

10万！？

これでお客様はおかしいと思い、怖くなって強制終了したとのこと。その後、普通に起動はできたが、またもやチャット画面が開いたので、怖くなって問い合わせたとのこと。

何をされたのかわかりませんので、心配であればリカバリーすることが一番よいと思うこと、データが必要ならデータのバックアップを行なってみることなどをご提案。そのまま作業することになりました。

お預かりしてチャット窓を閉じて、再起動してみますと、デスクトップは真っ暗なままエラーが出ました。

再度一通りお話を再度伺ったところ、そこまで凝った作業ができるほどの時間は接続していなかったと思われ、念の為何か新たにインストールされたものがないか調べてみましたが、それに当たるものは無いようでした。

引き続き、LogMeinRescueのアンインストールと、手動でも残り滓を捨てていきます。

引き続き、念の為マルウェア、ウイルスチェックなどを行なってみます。

１個目はMalwareBytes Free版でスキャン。CnsMinというものが入っていたようです。

トレンドマイクロオンラインスキャンFree版

こちらでも特にひっかかるものはありませんでした。

ひととおり何も感染していないことが確認できましたので、念の為お客様のデータをUSBメモリにバックアップをはじめます。

同時に真っ暗になったデスクトップを直していきます。背景をおなじみの11の画面に変更して、見えなくなったデスクトップのアイコンを表示させます。

これで元通りデスクトップのデータ表示が出るようになりました。

お渡しする際、かけた番号は着信拒否することや、念の為、お金の出入りなどには気をつけて見てくださいとお話しして完了です。

ご利用ありがとうございました。

以下参考：LogMeIn 詐欺で探すとたくさん出てきます。

サポート詐欺に関する情報まとめ大塚商会

LogMeIn Rescue ネット詐欺の遠隔操作ソフトを削除

JC3コラム ーサポート詐欺編（3） | トピックス | 脅威情報一般財団法人日本サイバー犯罪対策センター

遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！IPA 独立行政法人 情報処理推進機構

サポート詐欺の被害者が気がかりなこと

消費者庁も注意、シニア狙う「サポート詐欺」–マイクロソフト名乗りCNET Japan