突然パソコンの画面が逆さまになり、同時に「ウイルスに感染しました」「今すぐサポートへ電話してください」などの警告が表示されると、端末が乗っ取られたのではないかと不安になる方も多いでしょう。画面の向きが変わっただけであれば、ディスプレイ設定やキーボード操作によって回転した可能性があります。

ただし、警告画面に表示された番号へ電話した場合や、相手の指示で遠隔操作ソフトをインストールした場合は注意が必要です。第三者に端末を操作されると、ファイルの閲覧や設定変更、アカウント情報の窃取につながる可能性があります。焦ってソフトや履歴をすべて削除すると、後から状況を確認するための痕跡が消える恐れがあります。

画面を元に戻すだけではなく、詐欺業者との接続を切り、遠隔操作や情報流出の有無を確認することが重要です。

そこで本記事では、サポート詐欺で画面が逆さまになった場合の戻し方、今すぐ行うべき安全確保、遠隔操作された可能性を調べる方法までを解説します。

サポート詐欺が疑われる主なサイン

サポート詐欺では、偽の警告画面や警告音を使い、利用者を焦らせて電話や遠隔操作へ誘導します。画面の向きが変わった場合も、相手が端末を操作した結果である可能性があります。

警告画面に電話番号が表示されている

ブラウザ上に「ウイルスに感染しました」「Microsoftサポートへ連絡してください」などの警告と電話番号が表示される場合は、サポート詐欺を疑う必要があります。

正規のOSやセキュリティ製品が、ブラウザの警告画面から電話をかけるよう求めることは一般的ではありません。表示された番号へ電話すると、偽の担当者から遠隔操作ソフトの導入や有償サポート契約を求められることがあります。

画面が全画面表示になり閉じられない

サポート詐欺の偽警告では、ブラウザを全画面表示にしたり、複数のウィンドウを重ねたりして、端末が操作不能になったように見せることがあります。

警告音が繰り返し再生されたり、閉じるボタンを押しても画面が残ったりしても、必ずしもOS全体が感染しているとは限りません。ブラウザ内の仕組みだけで、操作不能に見せている場合があります。

遠隔操作ソフトのインストールを求められた

AnyDesk、TeamViewer、Chrome Remote Desktopなどの遠隔操作ソフトを入れるよう求められた場合は注意が必要です。

接続コードやパスワードを相手へ伝えると、第三者がパソコンを遠隔操作できる状態になります。画面の向きや設定を変更されたほか、ブラウザやメール、保存ファイルを閲覧された可能性も考えられます。

画面の向きや設定が勝手に変更された

画面が逆さまになった場合は、Windowsのディスプレイ設定やキーボードショートカットで表示方向が変更された可能性があります。

遠隔操作中に相手が設定を変更した場合もあれば、操作中に誤ってショートカットが入力された場合もあります。画面を元に戻せても、遠隔操作ソフトや不審な設定が残っていないか確認する必要があります。

遠隔操作の有無が分からない場合はサポート詐欺調査を検討する

偽警告が表示されただけで電話やインストールをしていなければ、ブラウザ上の詐欺表示だけで終わっている可能性があります。一方で、相手に接続コードを伝えた場合や、遠隔操作中に画面を操作された場合は、端末内の情報を見られた可能性があります。

見た目を元に戻しただけでは、相手が何を操作したか、どのファイルを開いたかまでは分かりません。自己判断で遠隔操作ソフトや履歴を削除すると、証拠が失われる恐れがあります。

金銭被害や情報流出が疑われる場合は、端末に残る操作履歴や通信記録を確認できる専門調査も選択肢になります。

サポート詐欺で画面が逆さまになった時の対処法

画面を元に戻す前に、詐欺業者との接続を切ることが重要です。電話や遠隔操作が続いている場合は、安全確保を優先してください。

詐欺業者との電話や遠隔接続を切る

電話中であれば、相手の指示には従わず通話を終了してください。遠隔操作が続いている場合は、パソコンのネットワーク接続を一時的に切ります。

有線接続ならLANケーブルを抜き、無線接続ならWi-Fiをオフにします。組織の端末では、ネットワーク全体へ影響を与えないよう、情報システム担当者へ連絡してください。

偽警告画面とブラウザを閉じる

偽警告画面が全画面表示になっている場合は、まずEscキーを長押しして全画面表示の解除を試します。解除できたら、ブラウザの閉じるボタンから終了してください。

閉じられない場合は、WindowsではCtrl、Alt、Deleteキーを同時に押し、タスクマネージャーからブラウザを終了します。MacではOption、Command、Escキーを同時に押し、ブラウザを強制終了します。

Windowsの画面を通常の向きへ戻す

Windowsの画面全体が逆さまになっている場合は、ディスプレイ設定から表示の向きを戻します。

キーボードショートカットのCtrl、Alt、上矢印キーで元に戻る場合もありますが、パソコンやグラフィックドライバーによっては使えないことがあります。確実に戻すには設定画面を使います。

Macの画面表示とブラウザを確認する

Macで画面全体の向きが変わった場合は、システム設定のディスプレイ項目を確認します。ただし、一般的なMacでは回転項目が表示されない場合もあります。

ブラウザ内の偽警告だけが逆さまに表示されている場合や、全画面表示になっている場合は、ブラウザを終了すると元に戻る可能性があります。

遠隔操作ソフトと不審な変更を確認する

詐欺業者の指示で遠隔操作ソフトを入れた場合は、ソフト名とインストール時刻を記録してください。すぐに削除すると、接続履歴や設定内容が確認できなくなることがあります。

AnyDeskやTeamViewerなどがインストールされている場合は、自動起動や常時接続が有効になっていないか確認します。会社の端末では、自分で削除せず情報システム担当者へ連絡してください。

金銭情報やパスワードを伝えた場合に対応する

クレジットカード番号や銀行情報を伝えた場合は、カード会社や金融機関へ速やかに連絡してください。支払い停止、カード再発行、不正利用監視などの案内を受けます。

メールや通販サイト、ネットバンキングのパスワードを入力した場合は、別の安全な端末から公式サイトへアクセスし、パスワードを変更してください。同じパスワードを使っているサービスも変更する必要があります。

遠隔操作の影響が不明な場合はサポート詐欺のフォレンジック調査会社に相談する

画面を元に戻し、遠隔操作ソフトを削除しても、相手がどのファイルを開いたか、どの情報を外部へ送ったかまでは確認できない場合があります。

端末内の操作や通信を客観的に確かめるには、記録を安全に保ったうえで専門的に調べる方法が役立ちます。その手法として有効なのがフォレンジック調査です。フォレンジック調査では、遠隔操作ソフトの実行履歴、接続記録、ファイル操作、設定変更などを分析し、被害の有無や範囲を整理します。

初期化や履歴削除を行うと、痕跡が消える恐れがあります。金銭被害や情報漏えいが疑われる場合は、端末の状態を保ったままフォレンジック調査会社へ相談することが大切です。

サポート詐欺で遠隔操作された場合に想定される被害

サポート詐欺では、支払いを求められるだけでなく、遠隔操作中に端末内の情報を見られたり、アカウントを悪用されたりすることがあります。

クレジットカードや銀行口座の不正利用

有償サポート費用としてカード情報を入力した場合、不正決済に使われる可能性があります。ネットバンキングを遠隔操作された場合は、送金画面や認証情報を見られていることもあります。

メールや各種アカウントの乗っ取り

遠隔操作中にブラウザの保存済みパスワードやメールを閲覧された場合、関連アカウントへ不正ログインされる可能性があります。

ファイルや個人情報の閲覧・持ち出し

デスクトップやドキュメントに保存されたファイル、顧客情報、写真、契約書などを閲覧された可能性があります。ファイル転送機能が使われていれば、外部へ持ち出されたことも考えられます。

遠隔操作ソフトや不審な設定の残存

遠隔操作ソフトが自動起動する設定になっている場合は、再起動後も第三者が接続できる可能性があります。別のユーザーアカウントやブラウザ拡張機能が追加されていることもあります。

画面が元に戻っても被害が終わったとは限らない

画面の回転は設定を変更すれば元に戻せますが、遠隔操作中に行われた別の操作までは取り消せません。

遠隔操作ソフトを削除した後も、アカウントやファイルへの影響が残っている可能性があります。被害を見落とさないためには、画面表示だけでなく端末全体の状態を確認する必要があります。

サポート詐欺の原因と被害範囲をフォレンジック調査で確認する方法

相手との接続を切っても、遠隔操作中に何が行われたのか分からなければ不安が残ります。端末内の操作履歴や通信記録を確認することで、被害の全体像を整理できる場合があります。

遠隔操作ソフトの接続履歴を確認する

フォレンジック調査では、遠隔操作ソフトのインストール時刻、実行履歴、接続先などを確認します。保存状況によっては、接続が行われた時間帯を整理できる場合があります。

操作されたファイルや設定変更を確認する

ファイルの閲覧やコピー、ユーザー追加、ブラウザ設定変更などの痕跡を確認します。遠隔操作中に開かれた可能性のあるファイルや、不審なプログラムの有無を調べることもあります。

警察や金融機関への相談に備えて証拠を保全する

金銭被害や情報流出が発生した場合は、偽警告画面、電話番号、通話履歴、支払い記録、遠隔操作ソフトの情報などを残しておくことが重要です。

端末を初期化すると、調査に必要なデータが失われる可能性があります。警察やカード会社へ説明する予定がある場合は、削除や初期化を進める前に証拠保全について確認してください。

おすすめのフォレンジック調査会社

サポート詐欺で遠隔操作された可能性があり、端末内の操作や情報流出の有無を確認したい場合は、フォレンジック調査会社への相談が選択肢になります。

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

会社や自分のパソコンやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「パソコンが遠隔操作され、詐欺にあったかもしれない…」

まとめ

サポート詐欺の後に画面が逆さまになった場合は、WindowsやMacのディスプレイ設定が変更された可能性があります。まずは詐欺業者との電話や遠隔接続を切り、偽警告画面を閉じてから表示の向きを元に戻してください。

遠隔操作ソフトをインストールした場合は、ソフト名や接続情報を記録し、不審な設定やアカウント変更がないか確認する必要があります。カード情報やパスワードを伝えた場合は、カード会社や金融機関への連絡、パスワード変更も優先してください。

画面が元に戻っても、遠隔操作中に何をされたか分からない場合は、端末内の痕跡を調べる専門調査が役立ちます。金銭被害や情報流出が疑われる場合は、初期化や履歴削除を急がず、証拠を残した状態で相談することが重要です。