偽のクラウドストレージ警告詐欺

主な手口

• • 詐欺師はウェブブラウザに警告的なポップアップメッセージを生成し、画面をロックしてパニックを引き起こすため、「ストレージがいっぱい」または「データが危険な状態」などのクラウドストレージの重大な問題があると主張します。
• • 彼らは正当なクラウドプロバイダー（Apple、Google、Microsoftなど）になりすました迷惑メールを送信し、緊急の件名行と、アカウント停止またはデータ削除に関する偽の警告が含まれています。
• • 詐欺師は検索エンジン結果を操作したり、悪意のある広告を使用して、クラウドサポートを検索するユーザーを、公式サポートポータルのように見えるように設計された偽のウェブサイトへ誘導します。
• • 彼らはクラウドの問題を診断していると装って被害者のコンピュータへの遠隔アクセスを要求しますが、代わりにマルウェアをインストールしたり、データを盗んだり、偽のエラーメッセージを作成したりします。
• • 詐欺師は被害者に「修正」または「アップグレード」の料金を支払うよう圧力をかけ、追跡不可能な方法（ギフトカード、暗号資産、送金など）を使用します。通常、数百ドル相当です。
• • 彼らは被害者を長時間電話に留めることがあり、ソーシャルエンジニアリング戦術を使用して信頼を築き、抵抗を弱め、要求への遵守を確保します。

見分け方

• クラウドストレージに関する予期しないポップアップ警告を受け取り、ブラウザまたはコンピュータ画面がロックされて、通常の方法で閉じることができません。
• 警告メッセージに、迅速に行動しなければデータが即座に失われる、アカウントが停止される、またはセキュリティ侵害が発生するという、緊急で脅迫的な言語が含まれています。
• 警告に記載されている「サポート」電話番号またはウェブサイトが、クラウドサービスプロバイダーの公式連絡先情報と一致していません。
• 遠隔アクセスを取得した後、「テックサポート」エージェントが、存在しない深刻な問題を発見したと主張する偽のエラーメッセージまたはシステムスキャンを表示します。
• クラウドストレージの問題の「解決策」に、標準的な支払い方法ではなく、ギフトカード、暗号資産、または送金の購入が含まれています。
• 通信に文法的エラー、不適切なフォーマット、または一般的な挨拶文が含まれており、主要なクラウドプロバイダーからのものであると主張しています。

身を守る方法

• 予期しないクラウドストレージ警告ポップアップまたはメールから電話番号に電話したりリンクをクリックしたりしないでください。常に公式クラウドプロバイダーのウェブサイトに直接移動します。
• 疑わしいブラウザタブまたはポップアップをすぐに閉じてください。ブラウザがロックされている場合は、タスクマネージャー（Windows では Ctrl+Shift+Esc）またはフォースクイット（Mac では Cmd+Option+Esc）を使用してそれを閉じます。
• 疑わしいメッセージ内のリンク経由ではなく、プロバイダーのウェブサイトまたはアプリを通じて公式クラウドアカウントに直接ログインしてから、緊急のクラウドストレージアラートを確認します。
• その理由がクラウドストレージまたはシステム正常性に関する主張であっても、申し出されていないアクセスをあなたのコンピュータに付与しないでください。
• すべてのクラウドアカウントに対して強力で一意のパスワードを使用し、2要素認証（2FA）を有効にして、セキュリティの追加レイヤーを追加します。
• 偽のクラウドストレージ警告またはテック詐欺を、連邦取引委員会（FTC）の ReportFraud.ftc.gov およびクラウドサービスプロバイダーに報告してください。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。