在宅勤務中に偽のウイルス警告が出たら。表示番号へ電話せず、端末・会社連絡・支払いを分ける

偽警告は、表示だけ・電話済み・遠隔操作済み・支払い済み・会社端末に分ける

この記事の対象は、賃貸1R・1Kで在宅勤務中、ウェブ閲覧中に突然「ウイルスに感染」「今すぐ電話」などの全画面表示や警告音が出た人です。週3日以上、会社支給PCまたは業務に使う私物PCを使い、同じ机に個人スマートフォンとルーターがある条件を扱います。一般的なマルウェア診断や社内の正規警告を偽物と断定する記事ではありません。

状態を「表示だけ・電話済み・遠隔操作済み・支払い済み・会社端末」の五つへ分けます。表示だけは警告内を押さずブラウザを閉じる、電話済みは通話を切り渡した情報を記録、遠隔操作済みはネットワークを切って組織・警察へ相談、支払い済みは決済事業者へ連絡、会社端末はどの段階でも社内規程と管理者を優先します。

警察庁は、偽警告や警告音で不安をあおり、表示番号へ電話させ、有償サポートや遠隔操作ソフトを勧める手口をサポート詐欺として注意喚起しています。IPAも、表示番号へ絶対に電話せず、画面が表示されただけなら指定手順で閉じるよう案内しています。実在企業のロゴが出ても連絡先の正当性は証明されません。

画面の内容を確認するため警告内のボタン、電話番号、QRコード、ダウンロード、チャットを触りません。感染の有無を自分で断定するため検索を同じ画面で続けず、会社が指定する連絡先、端末メーカーやOS提供者の公式サイト、IPA・警察庁など、警告画面とは別に保存してある経路から確認します。

• 表示だけ：警告内を押さず閉じる
• 電話済み：切って渡した情報を記録
• 遠隔操作済み：回線を切り管理者へ
• 支払い済み：決済事業者・警察へ
• 会社端末：社内規程を最優先

本物か偽物かを、その画面に表示された連絡先で確かめない

偽警告に多い特徴は、突然の全画面、繰り返す警告音、カウントダウン、電話を急がせる文、実在企業のロゴ、遠隔操作や電子マネー購入の指示です。ただし、一つの特徴だけで端末が安全とも危険とも断定しません。正規のセキュリティ製品や会社システムも通知を出すため、管理画面・契約記録・社内窓口を別経路で確認します。

確認に使う電話番号は、警告画面、検索広告、受信したSMS、相手が送ったメールから取りません。会社支給PCなら社内ポータル、社員証、入社時の資料、事前登録済みのIT窓口を使います。個人端末なら製品購入記録、公式アプリ、メーカー公式サイトのサポート情報を別の安全な端末から開きます。

画面が表示されただけなら、IPAはESCキーを数秒長押しして全画面を解除し、ブラウザを閉じる方法、閉じられない場合は所定のキー操作から再起動する方法を案内しています。OSや端末で操作は異なるため、会社端末では自己判断で強制終了する前に、手元の電話から管理者へ確認できるならそれを優先します。

表示が消えた後も、警告を再現するため閲覧履歴の同じページを開きません。ブラウザ通知が繰り返し出る場合は、IPAの案内とブラウザ公式手順で通知許可を確認します。見慣れないアプリ、拡張機能、アカウント通知がある時は、削除や初期化を急がず管理者・公式相談先へ状態を渡します。

80〜120cmの机に、仕事端末・連絡端末・記録面を物理的に分ける

採寸は、机の幅・奥行き、会社PCと個人PCの外寸、スマートフォンの置場、充電ケーブル、ルーターまたはLAN差込口、電源タップ、社内連絡カード、玄関までの通路です。警告が出た時に慌てて端末を落とさず、画面へ触れず別の電話を取れ、必要ならLANを抜ける位置を図へ描きます。

仕事端末面は会社PCと必要な周辺機器だけ、連絡端末面は登録済み窓口へ電話する個人スマートフォン、記録面は紙とペンだけにします。パスワード、クレジットカード番号、本人確認情報を机上へ常設しません。警告画面の番号を大きく書き写して後から電話するのではなく、発生時刻、表示文、行った操作を記録します。

ルーターの電源を何でも切る手順は作りません。会社PC一台だけをネットワークから切る方法は、有線LAN、Wi-Fi、VPN、管理ツールで異なり、通話中の社内連絡まで失うことがあります。平常時に社内手順を確認し、LANケーブルへ機器名を付け、家全体の回線を止めるかは管理者の指示へ渡します。

画面を家族や同僚へ見せるため、背景に部屋、郵便物、顧客資料、会議画面が入った写真をSNSへ上げません。管理者がスクリーンショットを求める場合も、会社指定の安全な方法、保存先、送信先を確認します。スマートフォンで撮る時は、住所、氏名、QRコード、通知内容が映り込まない角度を選びます。

表示だけなら、電話・入力・インストールをせず画面を閉じる

まだ電話をせず、何も入力・ダウンロードしていない場合は、警告画面内の「閉じる」「スキャン」「更新」「許可」などを押しません。IPAの最新手順または社内規程に従い、全画面を解除してブラウザを閉じます。マウス操作が効かないこと自体を感染の証拠と考えず、表示番号へ助けを求めません。

閉じられない場合、個人PCではIPAが案内するESC長押し、所定のキー操作からの再起動などを参照します。会社PCでは、未保存の業務データ、暗号化、端末管理の条件があるため、別の電話でIT窓口へ連絡します。電源ボタン長押し、バッテリー取り外し、初期化を一律手順にしません。

画面を閉じた後は、会社端末なら発生時刻、閲覧していた業務、クリック・入力・ダウンロードの有無、表示された電話番号や文面、画面を閉じた方法を管理者へ伝えます。「何もしていないから報告不要」と決めず、組織のインシデント報告基準へ照合します。

個人PCでも、不審なファイルを開いた、パスワードを入れた、ブラウザ通知を許可した、アプリを入れた記憶があれば「表示だけ」から別の状態へ移します。公式セキュリティ製品の更新とスキャンは、その製品を通常開く正規経路から行い、警告が勧めたソフトを購入しません。

電話・遠隔操作・支払いまで進んだら、被害段階ごとに連絡を分ける

表示番号へ電話したがソフトを入れていない場合は、通話を切り、相手から折り返しが来ても出ず、名前、勤務先、電話番号、メール、端末情報、カード情報など何を伝えたかを書きます。相手へ訂正や削除を求めて再通話せず、会社管理者、警察、IPAなど適切な窓口へ相談します。

遠隔操作ソフトを入れた、相手へ接続番号を伝えた、画面共有や操作を許した場合は、警察庁の案内に沿いネットワークから切断し、管理者や公式相談先へ連絡します。アンインストール、初期化、パスワード変更は必要になり得ますが、会社端末では証拠と管理状態を壊さないよう、順番を自己判断しません。

クレジットカードで支払った場合はカード会社、電子マネーで支払った場合は管理会社へすぐ被害連絡し、停止と救済措置を相談します。相手が返金処理をすると言っても遠隔操作を再許可せず、追加送金しません。利用明細、電子マネーのカード、レシート、メール、通話履歴を捨てずに保存します。

銀行口座、ネットバンキング、暗号資産、個人番号、身分証画像、会社の認証情報を渡した場合は、各サービスの公式窓口と会社へ具体的に伝えます。パスワード変更は安全と確認できる別端末から、使い回し先を含めて行う必要があります。警告画面の相手に変更方法を聞きません。

会社端末では、消す・直すより先に管理者へ状態を残す

会社支給PCは、個人所有物と同じ手順で初期化、アプリ削除、ログ消去、ブラウザ履歴削除をしません。組織は端末ログ、EDR、VPN、アカウント、メール、顧客情報への影響を確認する必要があります。何をしたか不明でも、発生時刻と端末管理番号を伝え、指示を受けます。

会議中なら、参加者へ偽警告の詳細や画面を共有せず、「端末トラブルのため退出し、社内窓口へ連絡する」とだけ伝えます。会議URL、顧客名、資料名を個人チャットへ転送して仕事を続けず、会社が許可する代替端末・連絡手段へ切り替えます。

社内窓口へ連絡できない夜間・休日は、緊急連絡網、端末紛失・事故用番号、上司への連絡方法を平常時に確認しておきます。警告画面の番号が24時間対応と書かれていても使いません。翌営業日まで端末をネットワークから外して保管するかは、組織の手順に従います。

個人スマートフォンへ警告画面の写真や会社情報を保存した場合も、勝手にクラウド同期・家族共有・個人メール送信しません。管理者へ撮影したことと保存先を伝え、削除時期と方法を確認します。インシデントの証拠と会社情報の持ち出しを両方管理します。

予算は追加ソフトより、正規連絡先と復旧手順へ使う

0円で始めるのは、社内IT窓口、カード会社、警察相談、IPA、端末メーカーの公式連絡先を警告画面とは別の紙とスマートフォンへ保存することです。OS、ブラウザ、正規セキュリティ製品を会社の方針どおり更新し、重要データのバックアップと復旧責任を確認します。

有料の対策を追加する場合も、突然の警告が指定したソフト、遠隔サポート、ギフトカードへ支払いません。会社端末は会社の契約範囲、個人端末は公式販売元と既存契約を確認します。二重契約や不要な常駐ソフトを増やす前に、報告訓練とブラウザ通知設定を見直します。

失敗例は、表示番号へ電話する、ロゴを本物の証拠にする、遠隔操作ソフトを入れる、電子マネー番号を読む、会社PCを勝手に初期化する、警告をSNSへ公開する、同じページを再度開いて再現する、相手の指示でパスワードを変更することです。

もし金銭被害が出たら、恥ずかしさから翌日まで隠すほど停止や調査が遅れます。被害額の大小より、支払方法、時刻、連絡先、遠隔操作、渡した情報を早く伝えます。費用は相手の『返金保証』ではなく、正規のカード会社・金融機関・警察・会社の案内で管理します。

七日で連絡カードを作り、テレワーク部屋診断へ戻す

一日目は会社と個人の公式窓口を分け、二日目は机へ仕事・連絡・記録の三面を作ります。三日目はIPAの体験サイトなど安全な公式教材で閉じ方を確認し、四日目はブラウザ通知、五日目はバックアップと更新、六日目は夜間連絡網、七日目は支払い・遠隔操作時の分岐を読み直します。

完了条件は、警告内へ電話しない、アプリを入れない、支払わない、別経路で正規窓口を確認する、行った操作を記録する、会社端末は管理者へ渡す、遠隔操作・支払い時はネットワーク・決済・警察へ早く連絡する、の七つです。

テレワーク部屋診断では、1R・1Kの一角、ノートPC中心、オンライン会議が多い、仕事と生活の切り替えに近い回答から本記事へつなぎます。机の見た目だけでなく、別の連絡端末、登録済み窓口、LAN・電源、紙の記録面を30秒で使える配置を選択条件へ足します。

既存の機密情報記事は平常時の画面・紙・通話を片づけ、予定外訪問記事は玄関を開けず身元確認する手順を扱います。本記事の違いは、ブラウザ上の偽警告と警告音を入口に、表示だけ・電話・遠隔操作・支払い・会社端末へ分岐し、表示番号を使わず正規窓口へ切り替える一回へ限定した点です。