メールを開いてから「これ、怪しいかもしれない」と気づくと、慌ててしまいますよね。まずは、そのメールの案内に従って追加の操作をするのを止めましょう。
確認したいのは、本文を読んだだけなのか、リンクを開いたのか、パスワードを入力したのかという点です。行った操作により対応が変わります。覚えている範囲から整理すれば大丈夫です。
まずは、どこまで操作したかを確認します
本文を読んだことだけで感染したとは断定しません
不審なメールを読んだことと、添付ファイルを実行したことは別です。「開いたから必ず感染した」と決めつけず、リンク、添付、情報入力、アプリのインストールなどを行ったか確認しましょう。
一方で、読んだだけならどんな環境でも絶対安全、とも言い切れません。
怪しい相手に返信したり、記載された電話番号へ連絡したりせず、確認には普段使っている公式アプリやブックマークを利用してください。消費者庁の迷惑メールへの助言でも、不審なURLへのアクセスや個人情報の取り扱いへの注意が案内されています。
リンク先を開いた場合も、入力やインストールの有無を見る
ページを表示したあと、名前、パスワード、カード番号、確認コードなどを入力したかを思い出します。通知の許可やファイルのダウンロードを求められたかも手がかりになります。
IPAの不正ログインへの注意喚起では、フィッシングサイトで情報入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと説明されています。ただし、ほかの操作や異常がある場合は、個別に確認が必要です。
落ち着いて、行った操作を順番に書き出しましょう
「メールを読んだ」「リンクを押した」「添付を保存した」「添付を開いた」「情報を入力した」「アプリを入れた」のうち、当てはまるものを控えます。分からない部分は、確認のためにもう一度開かず「不明」で構いません。
添付ファイルの保存と実行も分けます。保存しただけなのか、保存後にダブルクリックしたのか、何かの許可を押したのかを思い出してください。「コンテンツの有効化」などを押した記憶があれば、そのことも伝えます。
相手から電話が来た、画面共有をした、料金を払ったなど、メール以外のやり取りも手がかりになります。まず時刻と操作をメモし、被害の相談が必要ならメールや支払い記録を消す前に窓口の案内を確認しましょう。
画面に出た会社名や送信元が見慣れた名前でも、本物とは限りません。警察庁も送信元表示の偽装に注意を促しています。怪しい相手へ「本物ですか」と返信して確認する必要はありません。
情報を入力した場合は、公式の窓口へ確認しましょう
パスワードは正規のサービスから変更する
偽サイトにパスワードを入力した場合は、正規のアプリや公式サイトから速やかに変更します。同じパスワードを使い回しているサービスがあれば、それらも変更してください。入力を送信したか曖昧な場合も、その状況をサービス提供元に伝えましょう。
登録先やログイン履歴に見覚えのないものがないかも確認します。詳しくは警察庁のフィッシング対策をご覧ください。感染が疑われるパソコンでは秘密の情報を入力せず、別の安全な端末から確認しましょう。
アカウント側の確認は、安全な端末から進めます
公式アプリや以前から登録していたブックマークからサービスを開きます。ログインできるなら、公式のセキュリティ設定でパスワードを変更し、同じものを使っていたサービスも見直します。
身に覚えのない購入や送金、登録情報の変更がないかを確認し、見つかれば公式窓口へ連絡します。ログインできない場合も、偽メールの解除リンクではなく、公式のアカウント回復窓口へ進んでください。
追加の認証機能があるサービスでは、設定方法を公式案内で確認できます。ただし、届いた確認コードを相手へ伝えてしまえば、認証を悪用される可能性があります。「本人確認のため」と言われても、電話やメールでコードを渡さないでください。
カード情報や確認コードを伝えたら早めに連絡する
カード番号や口座に関する情報、認証コードなどを入力・送信した場合は、カード会社や金融機関、該当サービスの公式窓口へ速やかに連絡してください。メールに書かれた連絡先ではなく、カード裏面や公式アプリなどで確認します。
パソコンの点検だけでは、アカウントの不正利用への対応は完了しません。入力した情報の種類と時刻を整理し、提供元の案内に従いましょう。
添付ファイルの実行や遠隔操作があったら相談を
不審なプログラムを動かした場合は追加操作を控える
添付を開いてプログラムを実行した、指示されたアプリを入れた、相手に遠隔操作を許可した場合は、メールを読んだだけの場合と区別して対応します。
感染や不正な遠隔操作が疑われるときは、Wi-Fiをオフにする、LANケーブルを抜くなどして、その端末の通信を止めて相談してください。
IPAの遠隔操作ソフト悪用への注意喚起でも、接続を切る対応が案内されています。会社のパソコンは管理担当者へすぐ報告しましょう。
ウイルス検査と、不正利用の確認は分けて考えます
不審なプログラムの実行や遠隔操作が疑われる場合は、先に通信を止めて相談します。検査のためだけに、切断した端末をすぐネットへ戻す必要はありません。遠隔操作アプリは正規の製品でも悪用されるため、ウイルス検査だけで判断できない場合があります。
自宅のパソコンで、通常の安全確認として検査するなら、Windowsのスタートから「Windows セキュリティ」を検索して開きます。「ウイルスと脅威の防止」→「クイック スキャン」が基本の確認方法です。
別のウイルス対策ソフトが動いている場合は、その製品の案内に従います。検出された項目を、意味が分からないまま「許可」や「除外」にしないでください。画面に出た結果を残し、対処が完了しているか確認します。
操作はMicrosoftのウイルスと脅威の防止の説明で確認できます。検出がなくても、入力してしまったパスワードやカード情報の問題は解消しません。アカウントの対応とパソコンの点検を、別々に進めましょう。
秘密の情報そのものを送らずに相談できます
いつ、何を開き、どんな操作をしたかを分かる範囲でお知らせください。パスワード、カード番号、認証コードそのものをお問い合わせフォームへ送る必要はありません。不審な添付をそのまま転送することも控えましょう。
「どこまで押したか思い出せない」という場合も、一緒に整理できます。金銭被害や不正利用が疑われる場合は、該当する事業者や警察への相談も進めてください。
ITクラークは、姫路市・高砂市・加古川市・播磨町・稲美町・明石市への出張サポートを行っています。パソコンを持ち運ばず、いつもの環境でご相談いただけます。
ご相談の際は、症状とお住まいの市町を分かる範囲でお知らせください。対応内容や費用は事前に確認できます。出張サポートの流れと料金のご案内をご確認のうえ、お問い合わせフォームからお気軽にご相談ください。
コメント