【危険】偽警告&迷惑ソフト2つで電話サポート詐欺PC遠隔操作

イメージ 3

以前から、海外で確認されていたインターネット上の脅威です。

それは サポート電話番号 に問い合わせる手口、そして問い合わせて来たユーザーさんが使う PC を遠隔操作 することで無知なユーザーさんを騙し、金銭をむさぼる 詐欺手口が確認されてます。

電話サポート詐欺
技術サポート詐欺
(Tech Support Scam)

この電話サポート詐欺にダマされないよう、米国マイクロソフトも専用の脅威解説ページを用意して、強く強く注意喚起を行ってます。

テクニカル サポート電話詐欺を避ける - Microsoft
サイバー犯罪は、詐欺のメール メッセージを送信したり、偽の Web サイトを設定したりするだけではありません。お客様に電話をしてマイクロソフト テクニカル サポートの担当者であると主張する場合もあります。サイバー犯罪者は、コンピューターの問題を解決するための支援や、ソフトウェア ライセンスの販売を提案する場合があります。
(中略)
いったんユーザーの信頼を獲得すると、ユーザー名やパスワードを尋ねてきたり、特定の Web サイトにアクセスし、問題を修正するためにコンピューターを遠隔操作できる状態にするソフトウェアをインストールするよう指示したりする場合があります。この通りにすると、コンピューターと個人情報が脅威にさらされることになります。
https://www.microsoft.com/ja-jp/safety/protect/avoid-phone-scams.aspx

この詐欺のビジネスを仕掛ける海外のグループが、日本国内のユーザーに照準を合わせて上陸を果たしたのが 2015年 です。

厄介なことに、日本にはカモになるユーザーさんの候補が多く、詐欺師に電話サポート詐欺の商売が成り立つオイシい国と見透かされるkとおで、長期に渡って電話サポート詐欺に巻き込まれる被害者が続出する状況へ突入してます。

電話サポート詐欺 2つの接触パターン

《1》 迷惑ソフトで電話番号!

電話サポート詐欺に巻き込まれる起点として広く認識されてるのが、海外製と思われる 迷惑ソフト のシリーズを手動インストールしたことがキッカケです。

イメージ 4
迷惑ソフトに表示される電話サポート詐欺番号
0120-974-935

イメージ 1
イスラエル発 迷惑ソフト Reimage Repair
ライブヘルプ24*7利用可能 03-4578-9266


Windows ユーザーさんと Mac OS X ユーザーさんが狙われてます。

ソフトウェア名は 「システムケア」「スピードアップ」「メカニック」「クリーン」「リペア」「ブースター」「オート」「ファイアフライ」「クリーンアップ」「ケア」「プロ」「フィクサー」「パワー」「スーパー」 というフレーズが含まれてます。

ユーザーの意思で実行ファイルをダウンロードしてきて起動し、Windows の警告ウィンドウとライセンス契約の確認ウィンドウを経るスタイルなので、勝手に強制インストールされるパターンではありません。


《2》 偽警告ページでサポート電話番号!

さらに、電話サポート詐欺に巻き込まれるもう1つが、ネットサーフィン中に 原因となるリダイレクト型広告コンテンツ を介して強制的に 偽警告ページ へ誘導するパターンです。

zzクリップボード
AP7mQ79ブラウザに表示される偽警告エラー


偽警告ページにアクセスすると、「ウイルス感染」「セキュリティ警告」「システム破損」 といったウソのメッセージで大げさに騷ぎ立てて、ブラウザ上のふざけた演出により、ユーザーに衝撃を与えて驚かせます。

  • ダイアログ 「Webページからメッセージ」 の無限ループ

  • 女性の音声案内や警告音が再生される

  • ブラウザの操作妨害やブラウザ画面のロック

2016年には、警視庁など公的機関から偽警告ページや電話サポート詐欺の注意喚起が相次いで発表されてます。

偽警告で電話問い合わせへ誘導する手口の相談が月間200件に急増 - IPA 情報処理推進機構
 偽警告の手口に対する被害の予防、および被害時の自己解決を容易にするセルフチェック診断チャートを新たに公開しました。
https://www.ipa.go.jp/security/anshin/mgdayori20160929.html

偽の警告画面にだまされないで! - 警視庁
インターネットを利用中に、「ウイルスに感染しました!」「パスワード情報がリスクに晒されています!」等の警告画面と電話番号が表示され、電話をかけさせるという事案が発生しています。電話をかけてしまうと、遠隔操作ソフトの導入やウイルス対策ソフトの購入を促されることが確認されています。
http://www.keishicho.metro.tokyo.jp/sodan/nettrouble/jirei_other/warning_screen.html

デタラメでインチキな 偽警告ページは無視して削除する対処方法 で解決するけど、残念ながら見抜けずに真に受けて鵜呑みにするユーザーさんが出現しています。

危険! 怪しい外国人が PC 遠隔操作

日本人を狙うサポート電話詐欺の相手先は?

TSP(ティーエスピー)を名乗る海外の企業が確認されてます。

TSPサポート / TSPテックサポート
TSPテクニカルサポート
TSP TechSupport / TSP Tech Support
TSP Advance Tech Support

■ Chromeを久しぶりに使ったらウィルスかマルウェアにかかっていて、危険だという警告メッセージが出て、ある所に電話するように案内されたので、電話をかけたらTSPという所につながって遠隔で除去処理をしてくれるという事だったんですが、ちょっと不安だったので遠隔はしてもらいませんでした。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12148231672

■ 今日、ネットサーフィンをしていたところいきなり女性の声であなたのコンピューターがウイルスに感染しました。直ちにこの電話番号に電話にてくださいといわれました。
私はパニックになり電話をかけてしまいました。
TSPなんちゃらをダウンロードさせられ遠隔操作でパソコンをいじられ二万円ほどでウイルスを除去しますと言われました。もちろん私は断りました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11148589661

■ ネット見ていたら、パソコンが、固まり、電話番号が、載っていて、焦って、電話をしたら、TSPテックサポートと言う会社に、PCが、遅いのはウィルスのせいと言われ、遠隔操作で、調べると言われ、途中で、契約して、修理しないといけないと言われ、契約をしてしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10149158475
 
■ TSPテックサポートって詐欺なのでしょうか? ウィルスに感染しています・・・みたいな音声が流れ、ここに電話してくださいと、表示されていた電話番号に電話してしまいました。日本語を話す外国人の声でした。
案内に従いファイル名を指定して実行からパソコンを遠隔操作されました。
「ウイルスが入っていて、動作が遅い」みたいなことを言われ。「契約すれば今すぐ直せる」等言われ、契約の話に持ち込まれました。
とりあえず少し考えると伝え、クレジット番号を伝えることはしませんでした。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13150434568
 
■ TSPテックサポートについて。至急お願いします。
1週間程前にネットサーフィンをしていましたら突然画面が固まり、女性のアナウンスで「ウィルスに感染しています。こちらにお電話するまではインターネットへの接続等は行わないでください。」みたいなアナウンスがなり画面がサポート画面へと変わってしまいました。お恥ずかしながら初めてのパソコンですごくパニックになってしまいすぐに電話をしてしまいました。
そこで外人の女性の方が遠隔操作でウィルスがある。この料金を払えばウィルス除去します。という言葉を鵜呑みにしてしまい1年保証の23000円プリペイドカードで支払ってしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10151093875

■ 昨日、詐欺サイトにまんまと引っ掛かってしまいました。
パソコンを操作中に「あなたのパソコンは、ウィルスに感染しています。すぐにここへお電話を」ってやつです。
safecartというとこから、2年サポートとかいう\29500のplatinumという商品を買ってしまい、まんまとカード支払いしてしまいました。
カードは止めたのですが、遠隔操作をされてしまったので、一体パソコンを今後、どうしたらいいのか?途方にくれ眠れません。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10148644730

同じ手口で Tek N Fix / TekNFix なる企業も確認されてます。

■ 株式会社TEKNFIX support@teknfix.comからパソコンを洗浄しないといけない、と言われて遠隔操作で頼んでしまいました。
変な日本語をしゃべる女性でした。その後、パソコンに変化はなく既に8月には料金が引き落とされていました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12163380097
 
■ www.teknfix.comというサイトは詐欺でしょうか?パソコン使用中に、突然画面に電話番号が出てこのパソコンは危険です。電話してください。とあり、焦って電話してしまいました。
電話には、日本語で話す外国人の方が対応してました。遠隔操作され、ウイルスにおかされているから私たちに任せてくれれば直ると言われ、29500円のプラチナコースを選びクレジットカード決済してしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13154066958
 
■ 4月27日の21時頃にパソコンのインターネットで動画サイトを見ていた際、突然、画面の中央に「ウイルスに感染したので、こちらの電話番号にかけて下さい」と表示され、あわてて、電話をかけました。
その会社はTekNFix Tech Supportという会社でした。私は日本語をカタコトに話す外国人に案内をされるまま、遠隔操作できる状態にしてしまい、そして、ウイルス除去のための料金と今後のサポートとして、クレジット契約をしてしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10158705575


電話サポート詐欺 被害の流れ

○ ネットサーフィン中に偽警告を表示する不正なページが表示されて、動揺させてサポート電話番号へ問い合わせるよう迫る

○ 迷惑ソフトのウィンドウ画面に電話番号が表示されて、問い合わせるよう案内してくる

 ↓

電話をかけると、片言の変な日本語を話す怪しい外国人が登場する

PC を調べてあげるとして、正規に提供されてる PC 遠隔操作ソフト(TeamViewer、AnyDesk、GoToAssist など)をインストールするよう提案する

 ↓

怪しい外国人が遠隔操作でコチラの PC 内を覗いてきて、たくさんのエラーや問題を抱えてると称する画面を見せてきたり、PC がすぐに壊れるとかテキトーな診断結果を口頭で言われる

 ↓

クレジットカード情報を教えるよう要求して、向こうの言いなりで有償の PC サポート契約や海外の有料セキュリティ製品の購入契約を結ばされる


断固拒否! 電話切る! ネット回線切る!

  • マイクロソフトサポート? マイクロソフトの社員や関係者?
    → 身分を装ってるだけのウソ

  • どう考えても話し方で外国人であるにも関わらず日本人名を名乗る

  • PC を調べてあげると称して PC 遠隔操作ソフトの導入を仕向ける

  • 怪しい外国人にPC遠隔操作で PC の中身を覗かれる

とある日本の自治体職員が電話サポート詐欺に騙されました。

この時は、業務で使う PC に PC 遠隔操作ソフトをインストール → 住民の個人情報が外部流出する不祥事事件として報道されてます。

アダルトサイトを職場で閲覧→パソコン外部操作され内部情報流出 町議会事務局長のあきれた危機管理能力 - 産経新聞
事務局長の業務用パソコンに、「あなたのパソコンはウイルスに感染しています」とのポップアップが音とともに表示された。事務局長は自分で処理しようと、画面に表示された番号に電話。電話口の男の指示に従ってパソコンを操作し、遠隔操作ソフトをダウンロードさせられた。
http://www.sankei.com/west/news/160718/wst1607180005-n1.html

電話サポート詐欺に関連するURL

日本人を狙って電話サポート詐欺を仕掛ける犯罪グループの所在地は?

手元でドメイン調査、会社の所在地をいろいろ調べると、フィリピン香港ジョージア(旧名グルジア)、インド といった拠点で活動してます。

【サポート詐欺の電話番号の例】
0120-952-152 FireflyFramer 0120-974-854 F1reflyFram3r 0120-993-752 0120-993-827 03-4510-2301 f1reflyframer 03-4510-2310 fireflyfram3r 03-4510-2484 fi4eflyfr4mer 03-4510-7854 flrefl3fram1r 03-4520-8175 FireflyFramer 03-4520-9671 03-4520-9728 F1reflyFra9er 03-4531-9492 Firef1y9ramer 03-4540-4054 FireflyFr4m3r 03-4540-4950 Fir0flyFr0mer 03-4540-5812 2iref1y9ramer 03-4540-5813 1iref1y9ramer 03-4570-4325 FireflyFramer 03-4570-4331 Flr3flyframe7 03-4570-4334 Fir4flyF4ame0 03-4570-4371 Fi2eflyF9amer 03-4570-4372 03-4577-3973 flreflyfram0r 03-4578-7513 03-4577-8281 Firef1yFr4mer 03-4578-0018 03-4578-0040 03-4578-0128 03-4578-0390 f7reflyFr9mer 03-4578-0428 03-4578-0543 fir4flyframer 03-4578-0647 f1refly8ramer 03-4578-1355 fi4eflyFr0mer 03-4578-7525 fireflyfra9er 03-4578-7526 03-4578-7527 03-4578-7549 03-4578-7976 F1ref3yfra4er 03-4578-9247 5ireflyframe2 03-4578-9419 03-4579-1995 F1reflyFram1r 03-4579-3444 F0ref1yFra4er 03-4579-3474 03-4579-3760 Firef8yfra6er 03-4579-3782 4irefFyframer 03-4579-5585 fireflyfr4mer 03-4579-5825 03-4579-6157 5ir3flyframe2 03-4579-8390 Firef1yFramer 03-4580-9736 Fir3flyFram3r 03-4588-1369 fireflyfram3r 03-4588-1414 fireflyfra0er 03-4588-1468 f1reflyframer 03-4588-1488 fire6lyfra5er 03-4588-3062 03-4588-8350 fi8eflyframer 03-4588-9185 fireflyfr4mer 03-4588-9189 fireflyfram2r 03-4588-9196 fi3eflyframer 03-4588-9197 firefly9ramer 03-4589-4800 9ir3flyfr7m3r 03-4589-4818 f1reflyframer 03-4589-4819 fi2eflyframer 03-4589-4820 fireflyfr3mer 03-4589-4821 fire4lyframer 03-4589-4822 fir2flyframer 03-4589-4823 03-4589-4824 firefl8framer 03-4589-4825 fir0flyframer 03-4589-4826 firefl9framer 03-4589-4827 f1reflyframer 03-4589-5121 Firefl1fr1mer 03-4590-0547 F1reflyFram8r 03-4590-0551 firefly5ramer 03-4590-0763 fireflyf4amer 03-4590-0764 9irefly9ramer 03-4590-0767 f7reflyframer 03-4590-0768 fireflyframer 03-4590-0769 fir3f1yframer 03-4590-0770 fireflyf6amer 03-4590-0771 fire6lyfram5r 03-4590-0976 03-6695-0663 fireflyframe6 03-6695-1257 03-6770-2899 03-6770-2904 03-6851-4757 4ire2lyframer 03-6851-4766 Fire2lyframer 03-6851-4768 03-6866-2803 04-3467-2327 F1r3flyFramer 04-3467-2384 F1r3flyFr4m3r 04-3467-2438 04-3467-2442 FireflyFr4m3r 04-3467-2445 FireFlyFram34 048-220-2206 FireflyFramer 050-5865-3083 FireflyFramer 050-5865-4046 fi6eflyframer 050-5865-4052 050-5865-4054 7irefl9framer 050-5865-4059 050-5865-4072 050-5865-4074 firefly6ram3r 050-5865-4085 fireflyfram3r 050-5865-4094 050-5865-4095 firef1yframer 050-3161-2648 050-5865-8659 0800-222-2090 050-3185-4967 0120-938-169 050-3185-3655 050-5532-2810 03-4213-0020 050-5806-8635


【03-4520-9293】
フィリピン
blogs.yahoo.co.jp/fireflyframer/33920533.html
www[.]tsptechsupport[.]com/jap 173.236.183.68 TSPサポート
www[.]tsptech[.]support 173.236.178.159
www[.]topsellersplus[.]com 173.236.183.68
www[.]facebook[.]com/callcenterpampanga/
www[.]facebook[.]com/Multilingualcallcenter/
www[.]facebook[.]com/TopSellersPlusIncorporated/
www[.]facebook[.]com/callcenterforrent/
Top Sellers Plus 無題な濃いログ


【03-4588-9189 03-4588-1340 03-6851-4488】
香港、ジョージア(グルジア)
www[.]teknfix[.]com/JAP/ 173.236.181.192
www[.]facebook[.]com/TEKNFIX/
www[.]facebook[.]com/TSPAdvanceTechsupport/
Tek n Fix Limited 無題な濃いログ


【03-4589-5498 03-6890-8695 03-6851-4488】
ジョージア(グルジア)
blogs.yahoo.co.jp/fireflyframer/33920533.html
pcfix911[.]com PCFix911 Analyzer 911 46.166.130.73
pcfixteam[.]com PCFixTeam 46.166.130.61
supportandeasy[.]com Support&Easy 172.104.187.136
techaidsupports[.]com TechAid
ioanalyzer[.]com 77.104.148.189
Tek n Fix Limited 無題な濃いログ


【0120-933-350】
インド

www[.]thephonesupport[.]com 169.55.71.151
www[.]24x7help[.]org/ja
www[.]pctechhotline[.]com/ja
www[.]24x7safetech[.]com/ja
www[.]pctechhotline[.]com/ja


0120-923-568 0120-993-752 0120-974-854 0120-952-152 048-220-2206 0120-692-368】
インド
supporthello[.]com 166.62.27.63
www[.]pczengijutsu[.]com 107.180.41.242
pc zengijutsu PC全技術日本支社
PCVark 無題な濃いログ


【03-4579-0385 03-4590-7441 03-4510-7854】
フィリピン
blogs.yahoo.co.jp/fireflyframer/33920533.html
365techaid[.]com/ja 104.31.151.7 365TechAid 365テックエイド
www[.]365techaid[.]info/ja 139.162.45.162
365teknfix[.]com 139.162.11.203 365TekNFix
techandfix[.]com/ja 50.87.249.109
www[.]japantechsupport[.]com 104.28.28.4 ジャパンテックサポート ジャパンテクニカルサポート
www[.]24teknfix[.]com 139.162.12.65 24TekNFix
www[.]a1b1c1[.]co 139.162.12.65
customer24[.]info/ja/ 104.43.18.19
pcplus[.]co/ja 192.99.14.211 PCPLUS
www[.]pcbestsupport[.]com 192.99.14.211 PcBestSupport
pcnetsupport[.]co 192.99.14.211 PcNetSupport
francepcfix[.]com
fastfix[.]today 192.99.14.211 Fastfix
GMS Glitz Marketing Solutions 無題な濃いログ


【迷惑ソフトと電話サポート詐欺の決済】
assistancetechs[.]com
assisttechs[.]com
compguru[.]info
digital-uc[.]com
digital-ur[.]com
digitalclick[.]info
digtalpc[.]com
mybill-software[.]com
mypc-software[.]com
mypc[.]software
mysoftwarebuy[.]com
pc-software[.]info
pcfixshop[.]info
pcsoftwarebuy[.]com
pcsoftwarenow[.]com
software-bill[.]com
software-uc[.]com
software-up[.]com
software-ur[.]com
softwarebuy[.]info
softwareclk[.]com
softwarepc[.]store
softwaresaves[.]info
softwareupc[.]com
supportprotechs[.]com
supporttechspro[.]com
u-bill[.]com
upclk[.]com

関連するブログ記事