無料会員登録
パソコンを使っていると、「ノートンが警告を出し続ける」「閉じてもまた表示される」「ウイルスに感染していると表示される」といった状況になることがあります。こうした警告を見ると、本当にパソコンがウイルス感染しているのか不安になる方も少なくありません。
しかし、ノートンの警告が消えない場合は、本物のノートンアプリが表示しているセキュリティ通知と、Webサイトやブラウザ通知を使った偽のノートン警告を分けて考える必要があります。偽警告では、電話番号への連絡、ソフトのインストール、カード情報の入力、遠隔操作の許可などを求められることがあります。
特に「今すぐ電話してください」「感染しています」「5分以内に更新してください」などと強く操作を促す画面では、そのままボタンを押すと詐欺被害につながる恐れがあります。まずは表示元を確認し、本物のノートン警告なのか、ブラウザ上の偽警告なのかを切り分けることが重要です。
そこで本記事では、ノートンの警告が消えないときの本物・偽物の見分け方、ブラウザの偽警告を止める方法、本物のノートン警告が残る場合の確認ポイント、すでに電話や遠隔操作を許可してしまった場合の対処、フォレンジック調査で被害範囲を確認する方法までを解説します。
ノートンの警告が消えないときにまず確認すること
最初に確認したいのは、「どこに警告が表示されているか」です。ブラウザの画面内に出ているのか、ノートン本体のアプリ画面に出ているのかで、原因と対処方法が大きく異なります。
ブラウザの画面内に表示されているか確認する
Chrome、Edge、Firefoxなどのブラウザ内に「ノートン」「ウイルス感染」「今すぐ更新」などの表示が出ている場合は、偽警告やブラウザ通知の可能性があります。
ノートンに見えるデザインであっても、Webページや広告がノートンを装って表示していることがあります。
ノートンアプリ内に表示されているか確認する
ノートン本体を開いたときに「リスクにさらされています」「保護が無効」「更新が必要」などと表示される場合は、本物のノートンの状態警告である可能性があります。
この場合は、製品の更新状況や保護機能、未処理の検知項目などを確認する必要があります。
Windowsの通知として表示されているか確認する
Windowsの右下などに繰り返し通知が出る場合は、ノートン本体からの通知だけでなく、ブラウザのWeb通知がWindows通知として表示されていることもあります。
通知の送信元を確認し、どのアプリやサイトが表示しているのかを切り分けることが重要です。
電話番号や購入を促していないか確認する
警告画面に電話番号が大きく表示され、「今すぐ電話」「今すぐ更新」「保護を有効化」などと強く促している場合は注意が必要です。
偽警告では、電話をかけさせた後に遠隔操作ソフトを導入させたり、クレジットカード情報を入力させたりする手口があります。
表示元を確認する前にクリックしない
警告画面のデザインだけでは、本物か偽物かを判断できないことがあります。ノートンのロゴや色を使っていても、Webサイトが再現しているだけの場合があります。
特に電話番号やカウントダウンが表示されている場合は、サポート詐欺の可能性を考え、画面内のボタンを押さずに表示元を確認してください。
偽のノートン警告でよくある手口
偽のノートン警告では、利用者を焦らせて電話やダウンロード、支払いへ誘導する手口がよく使われます。
「ウイルスに感染しています」と表示する
「5個のウイルスを検出」「PCが危険な状態です」などの文言で不安をあおる手口があります。
Webページが表示しているだけの場合、そのページだけで端末内のウイルスを正確に検出できるわけではありません。
サポート窓口への電話を促す
警告画面に電話番号を表示し、「今すぐサポートへ連絡してください」と案内するケースがあります。
電話すると、偽のサポート担当者が遠隔操作ソフトの導入や有料サポート契約を求めることがあります。
遠隔操作アプリをインストールさせる
AnyDesk、TeamViewer、UltraViewer、ScreenConnectなどの遠隔操作ソフトを導入させ、パソコンを操作できる状態にする手口があります。
正規のソフトであっても、詐欺業者へ接続権限を渡すと、ファイル閲覧や情報取得などを行われる可能性があります。
カード情報やアカウント情報を入力させる
偽の更新画面やサポート料金の支払い画面を表示し、カード番号やMicrosoft、Google、Apple、ノートンのアカウント情報を入力させることがあります。
入力した情報は、その後の不正利用に使われる可能性があります。
ブラウザ通知を許可させて繰り返し表示する
悪質なWebサイトで「通知を許可」を押してしまうと、そのサイトを閉じた後もWindowsの通知領域に警告が表示され続けることがあります。
「ノートンを閉じたのに警告が出る」という場合は、ブラウザ通知を確認してください。
電話や遠隔操作を求められたら注意する
偽警告では、利用者を焦らせることで冷静な確認をさせず、そのまま電話や支払いへ誘導することがあります。
警告内の電話番号へ連絡したり、遠隔操作を許可したりすると、アカウントや金銭被害につながる恐れがあります。
偽のノートン警告が消えないときの対処法
ブラウザ内に表示されている偽警告やWeb通知が原因の場合は、ページ内をクリックせず、ブラウザ側の設定から原因を取り除きます。
ブラウザを強制的に終了する
警告画面内の「閉じる」ボタンを押すのではなく、ブラウザ自体を終了します。
Windowsでは「Alt + F4」で閉じられる場合があります。操作できない場合は、「Ctrl + Shift + Esc」でタスクマネージャーを開き、ブラウザを終了します。
ブラウザ通知の許可を削除する
ChromeやEdgeでは、サイトごとの通知許可を確認できます。
Chromeでは「設定」「プライバシーとセキュリティ」「サイトの設定」「通知」などから、覚えのないサイトや不審なサイトを削除・ブロックします。
Edgeでは「設定」「Cookieとサイトのアクセス許可」「通知」などから確認できます。
不審な拡張機能を確認する
「クーポン」「検索補助」「PDF変換」「セキュリティ」など、導入した覚えのないブラウザ拡張機能がないか確認します。
不要または不審な拡張機能は無効化・削除します。
Cookieやキャッシュを削除する
ブラウザのCookieやキャッシュを削除し、ブラウザを再起動します。
悪質なサイトの表示状態が残っている場合は、閲覧データを削除することで改善することがあります。
ノートン本体でフルスキャンする
ブラウザ側の偽警告を閉じた後は、ノートン本体からフルシステムスキャンを実行します。
検出された場合は、検出名、ファイルパス、処理結果などを記録しておくと、後から原因を確認しやすくなります。
- 警告画面内をクリックせずブラウザを終了します。
- ブラウザの通知許可から不審なサイトを削除します。
- 覚えのない拡張機能を確認して削除します。
- Cookieとキャッシュを削除します。
- ノートン本体からフルシステムスキャンを実行します。
警告が消えた場合でも、電話や遠隔操作、ファイル実行などをしていた場合は、単なるブラウザ通知の問題として終わらせないことが重要です。
本物のノートン警告が消えないときの確認方法
ノートン本体のアプリ内に「リスクにさらされています」「保護が無効」などと表示されている場合は、ノートンの更新や保護状態を確認します。
LiveUpdateを実行する
ノートンを開き、LiveUpdateや更新機能を実行します。
完了後はパソコンを再起動し、警告表示が変化するか確認します。
フルシステムスキャンを行う
ノートンの「スキャン」などからフルシステムスキャンを実行します。
脅威が検出された場合は、検出名やファイルパスなどを記録し、ノートンの案内に従って隔離・削除します。
未解決のセキュリティ項目を確認する
「セキュリティ履歴」「問題を解決」「保護」などの画面を確認し、赤色表示の原因を特定します。
定義ファイルが古い、リアルタイム保護が無効、ファイアウォールが停止している、検出項目が未処理などのケースがあります。
契約・ライセンス状態を確認する
契約期限切れやサインイン状態、ライセンス認証に問題がある場合も、警告が表示されることがあります。
脅威検出ではなく、VPNやバックアップなど任意機能の案内であるケースもあるため、表示内容を確認します。
改善しない場合は修復・再インストールを検討する
LiveUpdate、再起動、フルスキャンを行っても保護状態が正常に戻らない場合は、ノートンの修復または公式の削除・再インストール手順を検討します。
別の常駐型セキュリティソフトが同時に動作している場合は、競合している可能性もあります。
- LiveUpdateを実行します。
- パソコンを再起動します。
- フルシステムスキャンを実行します。
- セキュリティ履歴と保護機能の状態を確認します。
- 契約・ライセンス認証を確認します。
- 改善しない場合は公式手順で修復・再インストールを検討します。
偽ノートン警告ですでに操作してしまった場合の対処法
偽警告に電話した、遠隔操作を許可した、カード情報を入力したなどの場合は、警告を閉じるだけでは不十分です。アカウントや端末まで侵害されている可能性を考慮します。
端末をネットワークから切断する
遠隔操作を許可した、ファイルを実行したなどの場合は、LANやWi-Fiから切断し、外部からの操作や追加通信を止めます。
安全な別端末からパスワードを変更する
Microsoft、Google、Apple、メール、ノートンなどの認証情報を入力した場合は、別の安全な端末からパスワードを変更します。
ログインセッションも失効させ、多要素認証の登録内容を確認します。
遠隔操作アプリや不審なソフトを確認する
AnyDesk、TeamViewer、UltraViewer、ScreenConnectなどがインストールされていないか確認します。
ただし、業務上利用している正規ソフトの場合もあるため、会社の端末では管理者へ確認してください。
カード会社や金融機関へ連絡する
カード番号や金融情報を入力した場合は、カード会社や金融機関へ連絡し、不正利用への対応を確認します。
証拠となる情報を保存する
警告画面のスクリーンショット、表示された電話番号、アクセスURL、遠隔操作ソフト名、相手との会話や支払い履歴などを保存します。
詐欺被害や不正アクセスの調査では、こうした情報が重要な手がかりになります。
遠隔操作や情報入力までした場合は詳しく調べる
偽警告を閉じただけであれば、ブラウザ通知の問題で終わるケースもあります。しかし、電話、遠隔操作、ファイル実行、認証情報入力まで行っている場合は、端末やアカウントの侵害も確認する必要があります。
履歴やアプリを先に大量削除すると、攻撃者の操作を確認できなくなる恐れがあります。
ノートンの偽警告による被害をフォレンジック調査で確認する方法
ノートンを装った偽警告で遠隔操作を許可したり、不審なファイルを実行したりした場合は、単なるブラウザ通知の削除だけでは被害範囲を把握できないことがあります。
偽警告サイトへのアクセス履歴
ブラウザや端末に残る記録から、どのWebサイトへアクセスし、いつ偽警告が表示されたのかを整理できる場合があります。
遠隔操作アプリや不審ファイルの実行履歴
遠隔操作ソフトやダウンロードしたファイルがいつ実行されたのか、関連するプログラムが残っていないかを確認します。
攻撃者による端末操作の痕跡
端末内の操作履歴や設定変更などを確認し、攻撃者がどの範囲まで操作した可能性があるのかを整理します。
認証情報やデータ流出の可能性
ブラウザに保存された認証情報、ファイルアクセス、外部通信などを確認し、アカウント情報やデータが取得された可能性を調べます。
偽ノートン警告の被害調査をフォレンジック調査会社に相談する
ノートンの警告がブラウザ上に表示されただけであれば、必ずしも端末侵害が起きているとは限りません。一方、警告内の電話番号へ連絡した、遠隔操作を許可した、ファイルを実行した、カード情報やパスワードを入力した場合は、詳しい確認が必要です。
遠隔操作後に端末を初期化したり履歴を削除したりすると、攻撃者が何を操作したのか確認するための証拠が失われる恐れがあります。
金銭被害やアカウント侵害が疑われる場合は、現在の状態を可能な範囲で保全し、パソコンの操作履歴や通信などを解析できるフォレンジック調査会社への相談を検討してください。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
ノートンの警告が消えない場合は、最初に本物のノートンアプリが表示している警告なのか、ブラウザ上の偽警告やWeb通知なのかを確認することが重要です。電話番号や「今すぐ更新」「ウイルスに感染」などの表示で操作を急かす場合は、偽警告の可能性を考えてください。
ブラウザ上の偽警告であれば、画面内をクリックせずブラウザを終了し、通知許可、拡張機能、Cookie、キャッシュなどを確認します。本物のノートン警告であれば、LiveUpdate、フルスキャン、保護機能、ライセンス状態などを確認してください。
一方、警告内の電話番号へ連絡した、遠隔操作を許可した、ファイルを実行した、カード情報やアカウント情報を入力した場合は、単なる通知の問題ではない可能性があります。証拠を残した状態でアカウントと端末を確認し、必要に応じて専門調査を検討することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
