マカフィーを装った偽警告が突然表示され、「ウイルスに感染しています」「今すぐ保護してください」などと促されると、不安から画面をクリックしてしまうことがあります。偽警告をクリックしただけで、すぐに端末が深刻な被害を受けるとは限りません。
ただし、クリック後にブラウザ通知を許可したり、ソフトをダウンロードしたり、クレジットカード情報やパスワードを入力したりした場合は、サポート詐欺や情報窃取につながるおそれがあります。どこまで操作したかによって、必要な対処は大きく変わります。
また、不安から端末を初期化したり、不審なファイルをすぐに削除したりすると、原因や被害範囲を後から確認しにくくなることがあります。遠隔操作やマルウェア感染が疑われる場合は、被害を止めながら記録を残す視点も重要です。
そこで本記事では、マカフィーを装った偽警告をクリックしてしまった場合に確認すべきポイント、操作内容に応じた対処法、フォレンジック調査で被害の有無を確認する方法までを解説します。
マカフィーの偽警告をクリックした後に確認すべきこと
マカフィーの偽警告をクリックしてしまった場合は、画面を押したことだけでなく、その後に行った操作を振り返ることが重要です。操作内容によって、ブラウザ上の問題で済む場合と、端末や個人情報に影響が及んでいる場合があります。
偽警告やリンクをクリックしただけか
偽警告をクリックし、別のタブやWebページが開いただけであれば、ブラウザ上で偽サイトを表示しただけの可能性があります。この段階では、必ずしもマルウェア感染が起きているとは限りません。
ただし、クリック後に自動でファイルが保存されていないか、不審なページが繰り返し開かないかは確認しておく必要があります。ダウンロード履歴やブラウザ通知の設定もあわせて確認しましょう。
ブラウザ通知を許可したか
偽サイトで「通知を許可しますか」と表示され、許可を押した場合は、その後もマカフィーを装った警告がデスクトップや画面上に表示され続けることがあります。
この場合、端末自体が感染しているのではなく、ブラウザの通知機能が悪用されている可能性があります。見覚えのないサイトが通知の許可一覧に登録されていないか確認することが重要です。
ソフトやファイルをダウンロードしたか
偽警告の案内に従い、セキュリティソフトやクリーナーソフト、サポートツールなどをダウンロードした場合は注意が必要です。ダウンロードしただけで実行していない場合と、インストールまで進めた場合ではリスクが異なります。
インストール済みの場合は、広告表示を繰り返す不審なソフトや、端末情報を外部へ送るプログラムが動作している可能性も考えられます。
個人情報やカード情報を入力したか
氏名、住所、電話番号、メールアドレス、パスワード、クレジットカード番号などを入力した場合は、端末の確認だけでなく、金銭被害やアカウント悪用への対処も必要です。
とくに、メールアドレスとパスワードの組み合わせを入力した場合、同じ情報を使っている別サービスにも不正ログインを試みられるおそれがあります。
電話や遠隔操作まで進んだか
偽警告に表示された電話番号へ連絡し、AnyDeskやTeamViewerなどの遠隔操作ソフトを入れた場合は、第三者が端末を操作した可能性があります。
遠隔操作中にファイルを開かれた、インターネットバンキングへログインした、パスワードを入力したといった場合は、端末とアカウントの両方に影響が及んでいることを前提に対応する必要があります。
マカフィーの偽警告をクリックしてしまった場合の対処法
マカフィーを装った偽警告への対処では、クリック後に行った操作に応じて対応を分ける必要があります。ブラウザ上の操作だけで済んでいる場合は設定の見直しが中心になりますが、ソフトのインストールや情報入力まで進んでいる場合は、端末やアカウントへの影響も確認します。
偽サイトを閉じてブラウザを確認する
偽警告をクリックしただけの場合は、まず偽サイトや開いたタブを閉じます。通常の操作で閉じられない場合は、ブラウザ全体を終了してください。
閉じた後は、ダウンロード履歴を確認し、意図しないファイルが保存されていないかを確認します。ファイルが見つかった場合は、むやみに開かず、保存日時やファイル名を記録しておくことが大切です。
- 偽警告が表示されたタブまたはブラウザを閉じます。
- ダウンロード履歴を確認します。
- 不審なファイルがある場合は開かずに名称と保存時刻を控えます。
通知設定・履歴・拡張機能を見直す
偽警告が何度も表示される場合は、ブラウザ通知を許可している可能性があります。ChromeやEdgeなどの設定画面から通知の許可一覧を開き、見覚えのないサイトを削除またはブロックします。
あわせて閲覧履歴とキャッシュを削除し、不審な拡張機能が追加されていないか確認してください。ホームページや検索エンジンが勝手に変更されている場合も、設定を元に戻す必要があります。
- 通知の許可一覧から不審なサイトを削除します。
- 閲覧履歴とキャッシュを削除します。
- 拡張機能、ホームページ、検索エンジン設定を確認します。
正規セキュリティソフトでスキャンする
クリック後にファイルがダウンロードされた場合や、端末の動作に違和感がある場合は、正規のセキュリティソフトでフルスキャンを行います。
WindowsではMicrosoft Defenderなど、以前から利用している正規の製品を使用してください。偽警告の画面から案内されたソフトを新たに購入したり、インストールしたりしないことが重要です。
- 正規セキュリティソフトを最新の状態に更新します。
- 簡易スキャンではなくフルスキャンを実行します。
- 検出結果と実行日時を記録します。
入力した情報に応じてアカウントやカードを保護する
メールアドレスやパスワードを入力した場合は、別の安全な端末から該当サービスのパスワードを変更します。同じパスワードを他サービスでも使っている場合は、該当するすべてのサービスで変更してください。
クレジットカード情報を入力した場合は、カード会社へ連絡し、利用停止や再発行の必要性を確認します。利用明細も継続して確認し、身に覚えのない請求があればすぐに申告することが重要です。
- 別の安全な端末からパスワードを変更します。
- 同じパスワードを使っているサービスも変更します。
- カード会社へ連絡し、不正利用の有無を確認します。
- 利用可能なサービスでは多要素認証を有効にします。
遠隔操作された端末をネットワークから切り離す
遠隔操作ソフトを入れ、第三者に端末を操作された場合は、Wi-FiやLAN接続を切り、インターネットから切り離します。遠隔操作が続いている状態では、情報の閲覧や追加操作が行われるおそれがあります。
ただし、業務端末や重要なデータが保存されている端末では、すぐに初期化すると操作履歴や通信記録が失われることがあります。被害の有無を確認したい場合は、端末の状態を大きく変える前に専門家へ相談することが重要です。
- Wi-FiまたはLAN接続を切ります。
- 別の安全な端末から重要アカウントを保護します。
- 遠隔操作ソフトの名称や操作された時刻を記録します。
- 初期化や大量削除を行う前に専門家へ相談します。
マカフィーの偽警告では、画面を閉じて通知を解除すれば収まるケースもあります。一方で、ソフトのインストールや遠隔操作まで進んでいる場合は、見た目だけでは被害の有無を判断できません。
とくに、第三者が端末を操作した可能性がある場合、自己判断でアプリや履歴を削除すると、証拠が消失する恐れがあります。端末の操作状況や情報流出の有無を確認したい場合は、記録を残しながら調査を進めることが重要です。
マカフィー偽警告による被害をフォレンジック調査で確認する方法
偽警告を閉じた後も不安が残る場合や、ソフトのインストール、情報入力、遠隔操作まで進んだ場合は、端末や通信に残る記録を確認する必要があります。被害の有無や影響範囲を客観的に調べる方法として、フォレンジック調査が活用されます。
偽サイト・不審ソフト・遠隔操作などの侵入経路を確認する
マカフィーを装った偽警告では、ブラウザ通知を悪用するだけのケースもあれば、不審ソフトのインストールや遠隔操作へ誘導するケースもあります。
被害の原因を確認するには、偽警告を開いたURL、ダウンロードしたファイル、インストールしたソフト、遠隔操作に使われたツールなどを時系列で整理する必要があります。
単に偽警告を削除するだけでは、同じ経路から再び誘導される可能性が残ります。どの操作をきっかけに端末へ影響が及んだのかを確認することが再発防止につながります。
フォレンジック調査で端末内の操作履歴や通信記録を解析する
端末で何が起きたのかを正確に確かめるには、操作履歴や通信記録を客観的に確認する方法が役立ちます。その手法として有効なのが、フォレンジック調査です。
フォレンジック調査では、パソコンなどのデジタル機器に残る記録を保全・解析し、不審なアプリの実行履歴、遠隔操作ソフトの接続記録、外部通信、ファイル操作などを確認します。
状況によっては、第三者が端末へ接続した時刻、起動されたプログラム、閲覧または操作された可能性のあるファイルなどを整理できる場合があります。端末の見た目に異常がなくても、記録を確認することで被害の有無を判断しやすくなります。
警察やカード会社への相談に備えて証拠を保全する
遠隔操作中に送金された、カードを不正利用された、個人情報を悪用されたといった被害がある場合は、警察やカード会社への相談を見据えて記録を残しておく必要があります。
偽警告のスクリーンショット、表示された電話番号、アクセスしたURL、通話履歴、SMS、メール、振込記録、遠隔操作ソフトの名称などは、削除せずに保全してください。
被害が疑われる段階でフォレンジック調査会社へ相談することで、証拠を残しながら端末の状態を確認しやすくなります。端末の初期化やソフト削除を行う前に相談すると、原因や被害範囲を把握できる可能性が高まります。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計3万9千件以上の相談実績を持ち、全国各地の警察・捜査機関からの相談にも対応しているフォレンジック調査サービスです。
マカフィーを装った偽警告やサポート詐欺では、遠隔操作ソフトの接続履歴、不審なプログラムの実行状況、端末内のファイル操作、外部通信の有無などを確認できる場合があります。
24時間365日の相談窓口があり、相談から見積りまで無料で対応しています。遠隔操作された可能性がある場合や、個人情報・カード情報を入力してしまった場合は、端末を初期化する前に状況を共有することをおすすめします。
まとめ
マカフィーを装った偽警告をクリックしただけであれば、ブラウザを閉じ、通知設定やダウンロード履歴を確認することで対処できるケースがあります。ただし、通知を許可した、ソフトをインストールした、個人情報を入力した、遠隔操作を許可した場合は、追加の対応が必要です。
ブラウザ通知が原因であれば不審なサイトの許可を解除し、端末にファイルやソフトを入れた場合は正規セキュリティソフトで確認します。パスワードやカード情報を入力した場合は、アカウントやカードの保護も速やかに進める必要があります。
遠隔操作された場合や、端末から情報が外部へ送られた可能性がある場合は、見た目だけで安全と判断することはできません。証拠となる操作履歴や通信記録を残し、必要に応じてフォレンジック調査を検討することが、被害の把握と再発防止につながります。




![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)



