ここから本文です
無題な濃いログ
PCセキュリティ情報、ウイルスメール、マルウェア感染駆除削除、通販ショッピングを書き出してるブログです (*´w`*)ノ

書庫全体表示

電話サポート詐欺が危険 偽ウイルス警告から外国人のPC遠隔操作で有償契約被害

イメージ 4
Image いらすとや

海外では以前から確認されてる脅威だけど

電話サポート詐欺
技術サポート詐欺

という手口が確認されてます。 <マイクロソフトも詐欺にダマされないよう注意喚起してる
電話詐欺を避ける | サイバー犯罪テクニカル サポート詐欺 | セキュリティの脅威
サイバー犯罪は、詐欺のメール メッセージを送信したり、偽の Web サイトを設定したりするだけではありません。お客様に電話をしてマイクロソフト テクニカル サポートの担当者であると主張する場合もあります。サイバー犯罪者は、コンピューターの問題を解決するための支援や、ソフトウェア ライセンスの販売を提案する場合があります。
 (〜中略〜)
いったんユーザーの信頼を獲得すると、ユーザー名やパスワードを尋ねてきたり、特定の Web サイトにアクセスし、問題を修正するためにコンピューターを遠隔操作できる状態にするソフトウェアをインストールするよう指示したりする場合があります。この通りにすると、コンピューターと個人情報が脅威にさらされることになります。
www.microsoft.com/ja-jp/security/online-privacy/avoid-phone-scams.aspx
この詐欺ビジネスを仕掛ける海外の複数のグループが、日本国内のユーザーに照準を合わせて初上陸を果たしたのが2015年になります。

サポート詐欺は海外で流行り煮詰まり切って、数年後に日本へローカライズされてやって来た典型パターンの脅威と言え、日本はカモが多く詐欺ビジネスが成り立つと詐欺師に見透かされると長期に渡って被害者が出続ける状況へ突入します。

日本向けの偽警告ページが続々…

たいていネットサーフィン中にリダイレクト型の広告コンテンツを介して強制的に誘導された 偽警告ページ の表示が起点になってます。

イメージ 3
ブラウザに表示される偽のセキュリティ警告
このセキュリティ警告がデタラメと見抜けずに鵜呑みにするユーザーさんも残念ながら出現していて、2016年には日本の公的機関から注意喚起が発表されてます。

■ 偽の警告画面にだまされないで! - 警視庁
『インターネットを利用中に、「ウイルスに感染しました!」「パスワード情報がリスクに晒されています!」等の警告画面と電話番号が表示され、電話をかけさせるという事案が発生しています。電話をかけてしまうと、遠隔操作ソフトの導入やウイルス対策ソフトの購入を促されることが確認されています。』
http://www.keishicho.metro.tokyo.jp/sodan/nettrouble/jirei_other/warning_screen.html

■ 偽警告で電話問い合わせへ誘導する手口の相談が月間200件に急増 - IPA 情報処理推進機構
『偽警告の手口に対する被害の予防、および被害時の自己解決を容易にする
セルフチェック診断チャートを新たに公開しました。』
https://www.ipa.go.jp/security/anshin/mgdayori20160929.html

変な日本語を話す外国人がPC遠隔操作

日本人を狙うサポート電話の相手先として確認されてる1つが  TSP (ティーエスピー)を名乗る海外の企業で、Yahoo!知恵袋でも質問が投稿されてます。

TSPサポート / TSPテックサポート
TSPテクニカルサポート
TSP TechSupport
/ TSP Tech Support
TSP Advance Tech Support

■ Chromeを久しぶりに使ったらウィルスかマルウェアにかかっていて、危険だという警告メッセージが出て、ある所に電話するように案内されたので、電話をかけたらTSPという所につながって遠隔で除去処理をしてくれるという事だったんですが、ちょっと不安だったので遠隔はしてもらいませんでした。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12148231672

■ 今日、ネットサーフィンをしていたところいきなり女性の声であなたのコンピューターがウイルスに感染しました。直ちにこの電話番号に電話にてくださいといわれました。
私はパニックになり電話をかけてしまいました。
TSPなんちゃらをダウンロードさせられ遠隔操作でパソコンをいじられ二万円ほどでウイルスを除去しますと言われました。もちろん私は断りました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11148589661

■ ネット見ていたら、パソコンが、固まり、電話番号が、載っていて、焦って、電話をしたら、TSPテックサポートと言う会社に、PCが、遅いのはウィルスのせいと言われ、遠隔操作で、調べると言われ、途中で、契約して、修理しないといけないと言われ、契約をしてしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10149158475
 
■ TSPテックサポートって詐欺なのでしょうか? ウィルスに感染しています・・・みたいな音声が流れ、ここに電話してくださいと、表示されていた電話番号に電話してしまいました。日本語を話す外国人の声でした。
案内に従いファイル名を指定して実行からパソコンを遠隔操作されました。
「ウイルスが入っていて、動作が遅い」みたいなことを言われ。「契約すれば今すぐ直せる」等言われ、契約の話に持ち込まれました。
とりあえず少し考えると伝え、クレジット番号を伝えることはしませんでした。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13150434568
 
■ TSPテックサポートについて。至急お願いします。
1週間程前にネットサーフィンをしていましたら突然画面が固まり、女性のアナウンスで「ウィルスに感染しています。こちらにお電話するまではインターネットへの接続等は行わないでください。」みたいなアナウンスがなり画面がサポート画面へと変わってしまいました。お恥ずかしながら初めてのパソコンですごくパニックになってしまいすぐに電話をしてしまいました。
そこで外人の女性の方が遠隔操作でウィルスがある。この料金を払えばウィルス除去します。という言葉を鵜呑みにしてしまい1年保証の23000円プリペイドカードで支払ってしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10151093875

■ 昨日、詐欺サイトにまんまと引っ掛かってしまいました。
パソコンを操作中に「あなたのパソコンは、ウィルスに感染しています。すぐにここへお電話を」ってやつです。
safecartというとこから、2年サポートとかいう\29500のplatinumという商品を買ってしまい、まんまとカード支払いしてしまいました。
カードは止めたのですが、遠隔操作をされてしまったので、一体パソコンを今後、どうしたらいいのか?途方にくれ眠れません。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10148644730
 
また、同じ手口で Tek N Fix / TekNFix なる企業も確認されてます。
 
■ 株式会社TEKNFIX support@teknfix.comからパソコンを洗浄しないといけない、と言われて遠隔操作で頼んでしまいました。
変な日本語をしゃべる女性でした。その後、パソコンに変化はなく既に8月には料金が引き落とされていました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12163380097
 
■ www.teknfix.comというサイトは詐欺でしょうか?パソコン使用中に、突然画面に電話番号が出てこのパソコンは危険です。電話してください。とあり、焦って電話してしまいました。
電話には、日本語で話す外国人の方が対応してました。遠隔操作され、ウイルスにおかされているから私たちに任せてくれれば直ると言われ、29500円のプラチナコースを選びクレジットカード決済してしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13154066958
 
■ 4月27日の21時頃にパソコンのインターネットで動画サイトを見ていた際、突然、画面の中央に「ウイルスに感染したので、こちらの電話番号にかけて下さい」と表示され、あわてて、電話をかけました。
その会社はTekNFix Tech Supportという会社でした。私は日本語をカタコトに話す外国人に案内をされるまま、遠隔操作できる状態にしてしまい、そして、ウイルス除去のための料金と今後のサポートとして、クレジット契約をしてしまいました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10158705575
 
提示された電話番号に問い合わせてPC遠隔操作ソフトを導入するよう促され、言われるがまま&操られるがまま有償PCサポート契約や有償ソフト購入契約を結んでしまうユーザーさんが〜。

イメージ 2
イスラエル発の迷惑ソフト Reimage メインウィンドウ
ライブヘルプ24*7利用可能 03-4578-9266

イメージ 1
イスラエル発の迷惑ソフト Reimage ショッピングページ
年中無休24時間オンラインサポート 今すぐお電話を 03-4578-9266
【サポート詐欺 被害の流れ】
ネットサーフィン中にインチキな偽警告を表示する不正なページが表示され、ブラウザ画面の警告(実際にはデタラメ)で動揺させてサポート電話番号へ連絡するよう迫る
 ↓
電話をかけると片言の変な日本語を話す外国人が登場し、PCを調べるため遠隔操作ソフト(TeamViewer、AnyDesk、GoToAssist)をインストールするよう提案する
 ↓
遠隔操作でPC内を調べられた上で問題をたくさん抱えてるかのようなシーンを見せられ、クレジットカード番号を要求し、言いなりで操られるがまま有償PCサポート契約や海外の有料セキュリティ製品の購入契約を結ばされる
相手の言いなりになって有償サポート契約を結ばせるサポート詐欺に巻き込まれるので危険! <断固拒否、電話切る、ネット回線切る
  • マイクロソフトの関係者、どう考えても外国人なのに日本人名を名乗る
  • PCを調べると称して遠隔操作ソフトをインストールするよう提案する
  • 素性の分からない怪しい外国人にPC遠隔操作させてPCの中を見られる
自治体の職員が騙されてPC遠隔操作ソフトを介して住民の情報が流出する不祥事も発生してます。

アダルトサイトを職場で閲覧→パソコン外部操作され内部情報流出 町議会事務局長のあきれた危機管理能力 - 産経新聞
事務局長の業務用パソコンに、「あなたのパソコンはウイルスに感染しています」とのポップアップが音とともに表示された。事務局長は自分で処理しようと、画面に表示された番号に電話。電話口の男の指示に従ってパソコンを操作し、遠隔操作ソフトをダウンロードさせられた。
http://www.sankei.com/west/news/160718/wst1607180005-n1.html

電話サポート詐欺に関連するURL

日本人を狙い技術サポート詐欺・電話サポート詐欺を遂行してるグループは、フィリピン、香港、ジョージア(グルジア) といった拠点で活動してます。

【03-4520-9293】 フィリピン
blogs.yahoo.co.jp/fireflyframer/33920533.html
www[.]tsptechsupport[.]com/jap 173.236.183.68 TSPサポート
www[.]tsptech[.]support 173.236.178.159
www[.]topsellersplus[.]com 173.236.183.68
www[.]facebook[.]com/callcenterpampanga/
www[.]facebook[.]com/Multilingualcallcenter/
www[.]facebook[.]com/TopSellersPlusIncorporated/
www[.]facebook[.]com/callcenterforrent/
Top Sellers Plus 無題な濃いログ

【03-4588-9189 03-4588-1340】 香港、ジョージア(グルジア)
www[.]teknfix[.]com/JAP/ 173.236.181.192
www[.]facebook[.]com/TEKNFIX/
www[.]facebook[.]com/TSPAdvanceTechsupport/
Tek n Fix Limited 無題な濃いログ

【03-4589-5498】 ジョージア(グルジア)
blogs.yahoo.co.jp/fireflyframer/33920533.html
pcfix911[.]com PCFix911 Analyzer 911 46.166.130.73
pcfixteam[.]com PCFixTeam 46.166.130.61
Tek n Fix Limited 無題な濃いログ

【0120-933-350】 インド
www[.]thephonesupport[.]com 169.55.71.151
www[.]24x7help[.]org/ja
www[.]pctechhotline[.]com/ja
www[.]24x7safetech[.]com/ja
www[.]pctechhotline[.]com/ja

【03-4579-0385 03-4590-7441 03-4510-7854】 フィリピン
blogs.yahoo.co.jp/fireflyframer/33920533.html
365techaid[.]com/ja 104.31.151.7 365TechAid 365テックエイド
www[.]365techaid[.]info/ja 139.162.45.162
365teknfix[.]com 139.162.11.203 365TekNFix
techandfix[.]com/ja 50.87.249.109
www[.]japantechsupport[.]com 104.28.28.4 ジャパンテックサポート ジャパンテクニカルサポート
www[.]24teknfix[.]com 139.162.12.65 24TekNFix
www[.]a1b1c1[.]co 139.162.12.65
customer24[.]info/ja/ 104.43.18.19
pcplus[.]co/ja 192.99.14.211 PCPLUS
www[.]pcbestsupport[.]com 192.99.14.211 PcBestSupport
pcnetsupport[.]co 192.99.14.211 PcNetSupport
francepcfix[.]com
fastfix[.]today 192.99.14.211 Fastfix
GMS Glitz Marketing Solutions 無題な濃いログ
関連するブログ記事

この記事に

  • 顔アイコン

    やっぱり詐欺でしたか。一回電話して遠隔操作で調整してもらった。以後何度電話しても、出ないので諦めていました、今日電話したら現在使われていませんの返答で調べたらわかりました。

    [ nis***** ]

    2016/6/28(火) 午後 2:57

    返信する
  • 顔アイコン

    別のソフトに煽られてインストールしてしまいました…
    購入はしていませんしアンインストールはしましたが問題ないでしょうか? 削除

    [ 名無し ]

    2016/9/9(金) 午後 1:26

    返信する
  • 顔アイコン

    やられました・・・ タスクマネージャーを開いて止めようと思ったのですが、それが効かなくって、一気にパニクッてしまいました・・・

    [ kur*4* ]

    2017/4/20(木) 午後 1:34

    返信する
  • 顔アイコン

    ちょと怪しいテレビが無料で見れる2ちゃんねるのサイトを開いていたらPCが突然カタマリ、警告音と共に画面がウイルスに感染されました。状態になり確か2時間以内に電話番号の所に電話しないとインターネットが使えなくなると警告した画面に出たので驚いて電話してしまいました。電話口は外人が出て「あなたのPCがウィルスに感染したからWindowsの大元まで感染してしまうから駆除しなくてはならない」という事でウイルスソフトを半年期限で2万円でクレジットカード払いで購入させられて、遠隔操作を許可し遠隔で操作されて元に戻どった状態になりました。ホーム画面にはReason core SecurityとAnalyzer911と言うのが勝手にダウンロードされてます。詐欺ではないかと気づきましたが何か良いアドバイスお願いします。一応警察にも相談しました。まだ、クレジットの支払いも月末でおちてないので幸いですが宜しくお願いします。

    [ nok*y*hou*e ]

    2018/1/22(月) 午後 6:31

    返信する

顔アイコン

顔アイコン・表示画像の選択

絵文字
×
  • オリジナル
  • SoftBank1
  • SoftBank2
  • SoftBank3
  • SoftBank4
  • docomo1
  • docomo2
  • au1
  • au2
  • au3
  • au4
  • 名前
  • パスワード
  • ブログ

開くトラックバック(0)

本文はここまでですこのページの先頭へ
みんなの更新記事