偽のソフトウェア更新詐欺：デジタル詐欺ガイド

主な手口

• • 詐欺師は正規のウェブサイトまたは侵害されたサイト上のマルバタイジングを使用して、公式のシステムまたはソフトウェア更新通知を偽装したポップアップアラートを表示し、多くの場合、セキュリティの脆弱性についての緊急の警告が含まれています。
• • 彼らは、有名企業（Microsoft、Apple、Googleなど）からの公式通信に見えるようにデザインされたフィッシングメールを送信し、受信者に「重大なセキュリティパッチ」または「パフォーマンス更新」をダウンロードするためのリンクをクリックするよう促します。
• • 犯罪者は正規のソフトウェアダウンロードページに非常に似た偽のウェブサイトを作成し、更新を検索しているユーザーを騙して、正規のソフトウェアではなく悪意のあるインストーラーをダウンロードさせます。
• • 彼らはソーシャルエンジニアリングを活用して、パニックと緊急性の感覚を作り出し、ユーザーのシステムが古いコンポーネントにより直ちにリスクにさらされていると主張し、適切な検証なしに行動することを強要します。
• • 詐欺の中には、多数のウイルスやエラーを誤って検出する「スキャン」が関係しており、その後、「修正」の支払いを要求するか、作り上げられた問題を解決するために悪意のある「更新」のダウンロードを促します。
• • 相互作用時に、詐欺師は更新を支援するという名目でビクティムのコンピューターへのリモートアクセスを要求し、その後、マルウェアをインストールし、データを盗んだり、銀行情報を操作したりします。

見分け方

• 即座のソフトウェア更新を要求する予期しないポップアップメッセージまたはメール。特に、ソフトウェアの通常の更新スケジュールまたは通知システムの外側に表示される場合。
• 文法的エラー、異常なフォーマット、またはソフトウェアベンダーの具体的で高品質のブランディングではなく、一般的なブランディングを含む更新通知。
• 個人情報、クレジットカード情報、または「無料」のソフトウェア更新の支払いを要求すること。正規の更新はめったにこれを必要としません。
• 更新通知内のリンクが、ソフトウェアプロバイダーの公式ドメインではなく、見覚えのない疑わしいURLを指しています。
• コンピューターが永久的に損傷したり、すぐに更新しないと데이터が失われたりするという警告など、極度の緊急性または脅迫的な言語の感覚。
• 「更新」プロセスは、サードパーティサイトからファイルをダウンロードするよう求めるか、または未知の当事者へのリモートアクセスを許可するようにプロンプトします。

身を守る方法

• ソフトウェア更新は、常に公式アプリケーションまたはオペレーティングシステムの組み込み更新メカニズムを通じて直接確認してください。迷惑なポップアップ、メール、またはサードパーティのリンクからではありません。
• オペレーティングシステムとインストール済みソフトウェアの自動更新を有効にして、正規のパッチを迅速に受け取り、偽のアラートに陥る可能性を減らします。
• 信頼できるプロバイダーから強固なアンチウイルスおよびアンチマルウェアソフトウェアを使用し、更新してください。これらのツールはしばしば悪意のあるダウンロードを検出してブロックすることができます。
• ソフトウェア更新に関する緊急または脅迫的なメッセージを懐疑的に扱ってください。正規の企業は高圧的な戦術をめったに使用しません。
• 送信されていない誰かが主張するシステムセキュリティに関する主張に関わらず、あなたのコンピューターへのリモートアクセスを誰にも付与しないでください。
• 自分自身とご家族に一般的なフィッシング戦術とメール送信者およびウェブサイトのURLを精査することの重要性を教育してください。リンクをクリックしたりファイルをダウンロードしたりする前に。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。