RustDeskは、パソコンやスマートフォンを離れた場所から操作するための正規リモートアクセスソフトです。業務サポートやシステム管理など正当な用途でも利用できますが、電話や偽警告、SMSなどを使った詐欺で悪用されるケースがあります。

特に、「パソコンがウイルスに感染している」「銀行口座が不正利用されている」「警察やサポート担当が確認する必要がある」などと不安をあおり、RustDeskをインストールさせて接続IDやワンタイムパスワードを聞き出す手口には注意が必要です。

一度遠隔操作を許可すると、相手は画面を見ながらブラウザやメール、ネットバンキング、証券口座、暗号資産サービスなどを操作できる可能性があります。さらに、追加の遠隔操作ツールや不審なプログラムを導入されると、RustDeskを削除した後も侵害が残るおそれがあります。

そのため、知らない相手の指示でRustDeskを導入し、接続IDやパスワードを共有した場合は、単なるアプリ削除ではなく、遠隔操作・認証情報窃取・金融被害・追加マルウェアまで想定して対応することが重要です。

そこで本記事では、RustDeskが危険と言われる理由、リモートサポート詐欺の典型的な手口、遠隔操作を許可してしまった場合に今すぐ行う対処法、Windows・Macで確認すべきポイント、金融・アカウント被害の確認、証拠保全、フォレンジック調査で被害範囲を確認する方法までを解説します。

RustDeskが悪用される遠隔操作詐欺の主な手口

RustDesk自体は正規ソフトですが、第三者へ遠隔操作権限を渡せる機能が詐欺に悪用されることがあります。

「ウイルスに感染している」と偽警告で不安をあおる

Webページ上に「ウイルスが検出されました」「PCが危険な状態です」などと表示し、偽のサポート窓口へ電話させる手口があります。

電話先では「専門スタッフが遠隔で修復する」と説明し、RustDeskなどの遠隔操作ソフトをインストールさせます。

銀行・警察・サポート担当者になりすます

詐欺師が銀行、警察、Microsoftなどのサポート担当者を名乗り、「不正利用の確認」「セキュリティ対策」などを理由に遠隔操作を要求するケースがあります。

正規の組織名を名乗っていても、突然の電話やSMSから遠隔操作ソフトの導入を求められた場合は疑ってください。

RustDeskのインストールと接続情報の共有を求める

RustDeskのインストール後、画面上に表示される接続IDやパスワードなどを教えるよう求められます。

これらを共有すると、相手が端末へ接続できる可能性があります。

ネットバンキングや証券口座を開かせる

遠隔接続後、「本人確認」「不正送金の取消」「返金処理」などと言って、銀行、証券、暗号資産サービスを開かせることがあります。

この際にログインID、パスワード、ワンタイムパスワード、認証コードなどを盗まれたり、被害者自身に送金操作を行わせたりする可能性があります。

追加ソフトや遠隔操作ツールを導入する

RustDeskだけでなく、別の遠隔操作ツール、ブラウザ拡張機能、不審な実行ファイルなどを追加されることもあります。

RustDeskを削除して接続を切っただけでは、別の侵入経路や追加ソフトが残っている可能性があるため注意が必要です。

RustDeskで遠隔操作された可能性がある場合に今すぐ行う対処法

知らない相手へRustDeskの接続情報を渡した場合は、遠隔操作を停止し、金融・アカウント・端末への影響を順番に確認します。

ネットワークを切断して遠隔操作を止める

RustDeskで現在接続されている、または接続されていた可能性がある場合は、まずネットワークを切断します。

Windows・MacであればWi-FiをオフにするかLANケーブルを抜きます。スマートフォンであれば機内モードを利用します。

この時点では、原因調査が必要な場合に備えて、端末をすぐ初期化しないようにしてください。

相手との電話・チャットを終了する

詐欺師から「接続を切ると危険」「修復が終わっていない」などと言われても、指示には従わないでください。

電話、SMS、チャット、偽サポートページを終了します。

別の安全な端末から重要アカウントを保護する

遠隔操作された端末上で新しいパスワードを設定すると、画面を監視されたり、端末上の不審ソフトに盗まれたりする可能性があります。

そのため、信頼できる別の端末から、メールを最優先に以下を確認します。

• メールアカウント
• 銀行・証券・暗号資産
• クレジットカード
• Google・Apple Account・Microsoftアカウント
• パスワードマネージャー
• SNS・ECサイト

パスワード変更だけでなく、すべてのセッションを失効させ、MFA登録先、回復用メール、電話番号も確認してください。

銀行・カード会社・証券会社へ連絡する

遠隔操作中に銀行、証券、カード会社、暗号資産サービスなどへログインした場合は、各社の公式窓口へ連絡します。

送金や振込先追加、カード登録、認証コード共有などがあった場合は、停止や取消の可否、不正利用監視について相談してください。

証拠を削除せず保存する

以下の情報は削除前に保存しておきます。

• 相手の電話番号
• SMS・メール・チャット
• 表示されたURL
• RustDeskの画面
• インストール日時
• ダウンロードしたファイル
• 送金先・振込先・取引日時
• 相手から指示された内容

WindowsでRustDeskを使われた場合に確認すべきポイント

WindowsでRustDeskを利用した場合は、RustDesk本体だけでなく、追加されたプログラムや自動起動設定も確認します。

インストール済みアプリを確認する

Windowsの「設定」→「アプリ」から、RustDeskを導入した前後にインストールされた見覚えのないプログラムを確認します。

スタートアップ・タスクスケジューラを確認する

遠隔操作後も継続して動作できるよう、不審なプログラムが自動起動へ登録される可能性があります。

タスクマネージャーのスタートアップや、タスクスケジューラを確認してください。

Windowsサービス・ローカルユーザーを確認する

不審なWindowsサービスや、身に覚えのないローカルユーザー・管理者アカウントが追加されていないか確認します。

ブラウザ拡張機能・プロキシ・DNS設定を確認する

ブラウザに不審な拡張機能を入れられていないか確認します。

プロキシやDNS設定を変更されると、正規サイトへアクセスしたつもりでも通信を監視・誘導される可能性があります。

Microsoft Defenderでスキャンする

Windows Securityからフルスキャンを実施します。

強い感染疑いがある場合は、証拠保全の必要性を確認したうえでMicrosoft Defenderオフラインスキャンも検討します。

MacでRustDeskを使われた場合に確認すべきポイント

Macでは、遠隔操作を成立させるためにアクセシビリティや画面収録などの権限を付与している可能性があります。

ログイン項目を確認する

「システム設定」→「一般」→「ログイン項目」などから、不審な常駐アプリが登録されていないか確認します。

アクセシビリティ・画面収録権限を確認する

RustDeskや他のアプリに、アクセシビリティ、画面収録、フルディスクアクセスなどの強い権限が付与されていないか確認します。

構成プロファイル・MDMを確認する

見覚えのない構成プロファイルや管理設定が追加されていないか確認してください。

会社支給Macでは正規のMDMが入っている場合があるため、独断で削除せず管理者へ確認します。

LaunchAgents・LaunchDaemonsを確認する

高度な調査では、起動時に自動実行されるLaunchAgentsやLaunchDaemonsも確認対象になります。

RustDeskで遠隔操作された後に確認すべき金融・アカウント被害

遠隔操作中に重要サービスへログインしていた場合は、端末だけでなくアカウント側の被害も確認します。

銀行・証券・暗号資産の不正取引

送金履歴、振込先、出金先、登録口座、取引履歴などを確認します。

心当たりのない取引があれば、金融機関へ速やかに連絡してください。

メールアカウントの不正ログイン

メールは多くのサービスのパスワード再設定先になるため、最優先で確認します。

ログイン履歴、転送ルール、回復用メール、MFA登録情報などを確認してください。

Google・Apple・Microsoftアカウントの変更

不審なログイン端末、回復先変更、MFA変更、アプリ連携などがないか確認します。

パスワードマネージャーへのアクセス

遠隔操作中にパスワードマネージャーを開いた場合は、保存された複数サービスの認証情報まで閲覧された可能性があります。

マスターパスワードやセッション状態も含めて対処を検討します。

SNS・EC・クラウドへの横展開

メールやブラウザのログイン状態を利用して、SNS、EC、クラウドストレージなどへアクセスされていないか確認します。

RustDeskを削除した後も、盗まれたパスワードや既存セッションが悪用されればアカウント被害は続くため、端末とアカウントの両方を確認する必要があります。

RustDeskを使った詐欺で証拠として残しておきたいもの

金銭被害や不正アクセスが発生している場合は、警察や金融機関、専門調査への相談を見据えて証拠を残します。

相手の電話番号・SMS・メール

電話番号、表示名、SMS本文、メールアドレス、チャット内容などを保存します。

RustDeskのインストール・接続情報

RustDeskをダウンロードした日時、ファイル、接続画面など、残っている情報を保存します。

ダウンロードしたファイル・URL

RustDesk以外のファイルを入れた場合は、ファイル名、保存場所、URLなどを記録します。

銀行・カード・暗号資産の取引記録

送金先、取引日時、金額、取引IDなどを保存してください。

不審なアカウント変更・ログイン通知

メールや各種サービスから届いたログイン通知、パスワード変更、回復先変更なども証拠になります。

RustDeskで遠隔操作された場合にやってはいけないこと

相手の指示に従って操作を続ける

「返金処理」「安全確認」などと言われても、遠隔操作や銀行操作を続けないでください。

遠隔操作されたPCでパスワードを変更する

画面監視や追加マルウェアが残っている場合、新しいパスワードまで取得される可能性があります。

RustDeskだけ削除して安全と判断する

RustDesk以外のRMMツール、マルウェア、ブラウザ拡張、不審なユーザーなどが追加されている可能性があります。

証拠を残さず端末を初期化する

被害範囲や侵入経路を調査する場合、初期化によって重要な痕跡が失われる可能性があります。

金融被害を確認せず様子を見る

銀行やカード情報を操作した場合は、不正利用がまだ表示されていなくても、金融機関へ相談することが重要です。

RustDeskによる遠隔操作の被害範囲をフォレンジック調査で確認する方法

RustDeskをインストールしただけで、知らない相手へ接続情報を渡しておらず、実際の接続も発生していない場合は、必ずしも専門的なフォレンジック調査が必要とは限りません。

RustDeskや他の遠隔操作ツールの利用痕跡

端末に残るアプリの導入履歴や設定、ログなどから、RustDeskや他の遠隔操作ソフトが利用された可能性を確認します。

追加された不審プログラム・永続化設定

遠隔操作中に追加されたプログラム、スタートアップ、タスクスケジューラ、サービスなどを確認します。

ブラウザ・メール・金融サービスへのアクセス痕跡

ブラウザ履歴や各サービスのログなどから、どのサービスが遠隔操作中に開かれた可能性があるのか整理します。

不審な外部通信や情報送信の有無

端末やネットワークの記録を確認し、RustDesk以外の不審な外部通信やファイル送信がなかったか調査します。

認証情報・ファイルが窃取された可能性

ブラウザ保存パスワード、Cookie、セッショントークン、重要ファイルなどが窃取された可能性も確認対象になります。

知らない相手にRustDeskで遠隔操作された場合はフォレンジック調査会社に相談する

自分でRustDeskを正規用途として利用しており、信頼できる相手と接続しただけであれば、RustDeskというソフトが入っていること自体を問題視する必要はありません。

一方、電話や偽警告をきっかけに知らない相手からインストールを指示され、接続IDやパスワードを共有した、管理者権限を渡した、銀行やメールを操作した、追加のファイルを実行した場合は、遠隔操作された範囲を確認する必要があります。

特にRustDeskをすぐ削除したり端末を初期化したりすると、いつ接続され、どのプログラムが追加され、どのサービスへアクセスされ、外部へ情報が送信された可能性があるのかを確認する痕跡が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、端末がどのように遠隔操作された可能性があるのか、追加ソフトやマルウェアが導入されていないか、ブラウザやメール、金融サービスへのアクセス、外部通信、認証情報やファイルの窃取可能性などを詳細に調査できます。

こうした専門的な調査によって被害範囲を整理できれば、どのアカウントの認証情報を変更すべきか、端末を再構築すべきか、金融機関や警察への説明にどの証拠を残すべきか判断しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

RustDeskは正規のリモートアクセスソフトであり、RustDeskそのものをマルウェアと判断するのは適切ではありません。一方、電話・偽警告・SMSなどで知らない相手からインストールを求められ、接続IDやパスワードを共有した場合は、遠隔操作詐欺として対応する必要があります。

遠隔操作された可能性がある場合は、まずネットワークを切断し、相手との連絡を終了します。そのうえで、別の安全な端末からメールや金融、Google・Apple・Microsoftアカウントなどを保護し、銀行やカード会社へ公式窓口から連絡してください。

また、RustDeskを削除するだけでは、別の遠隔操作ツール、不審なサービス、スタートアップ、ブラウザ拡張機能、マルウェアなどが残っている可能性があります。Windows・Macの自動起動設定や権限、アカウント、通信状態まで確認することが重要です。

管理者権限を渡した、追加ファイルを実行した、銀行やメールへログインした、パスワード変更後も不審なアクセスが続く場合は、証拠を不用意に削除・初期化せず、必要に応じてフォレンジック調査で遠隔操作履歴、追加プログラム、不審通信、認証情報・ファイル窃取の可能性まで確認してください。