トロイの木馬警告の本物と偽物の見分け方とスマホ・パソコンでの正しい対処法をセキュリティ専門家が徹底解説

スマホやパソコンで突然「ウイルスに感染しました！」と表示されたら、それは多くの場合、悪質な広告による偽警告です。本記事ではトレンドマイクロやドコモあんしんセキュリティの資料に基づき、本物と偽のトロイの木馬警告を見分ける方法を解説します。

偽警告の発生率: 全体の約90%が偽警告と推定 ·
トロイの木馬感染の年間報告件数: 2024年で約500万件（国内推計） ·
偽警告による被害額: 年間約100億円（世界各国の報告より）

トロイの木馬に関する警告には、正体を明確にした6つの基本情報をまず押さえておきましょう。

トロイの木馬の偽警告はなぜ出るのですか？

一般的な偽警告の仕組み

• 偽警告は主に広告収入目的で表示される。ユーザーが広告をクリックしたり、表示回数が増えることで運営者に報酬が入る仕組みだ（Cybersecurity Info（専門情報サイト））。
• 実際には端末の状態を検知しておらず、単なるブラウザ上の表示にすぎない（Cybersecurity JP）。

広告詐欺との関係

• 多くの偽警告は「サポート詐欺」と呼ばれる手口の一部だ。不安にさせられたユーザーが表示された電話番号に連絡すると、有償サポートやマルウェアインストールを勧められるケースが多い（LANSCOPEブログ）。

偽警告を表示するサイトの特徴

• ブラウザの通知機能を悪用した手口が増えている。一度「通知を許可」してしまうと、何度も偽警告が表示されるようになる。
• URLが明らかに不自然（例：microsoft-secure-alert.com など）で、実在企業のロゴを無断使用している（Trend Microヘルプセンター）。

本物のトロイの木馬警告と偽警告の見分け方は？

本物の警告の特徴

• OSやセキュリティソフトの通知領域（Windowsならタスクバー、macOSならメニューバー）に表示される。画面中央に突然ポップアップすることはない（Cybersecurity JP）。
• 具体的なファイル名やパス（例：C:\Windows\System32\malware.exe）を提示する。
• ユーザーに電話連絡やアプリインストールを促す文言は一切ない（Trend Microヘルプセンター）。

偽警告の典型的なサイン

• 警告画面が全画面を覆い、閉じるボタン（×）が効かない。
• 「システムが〇％破損しています」「至急ご連絡ください」など、不安を煽る表現が使われる（ドコモあんしんセキュリティ（キャリア公式））。
• 警告音が鳴る、日本語に不自然な箇所がある（同ドコモあんしんセキュリティ）。

ブラウザの警告とシステム警告の違い

ブラウザ上の警告はWebページ内で完結する。一方、本物のシステム警告はOSの機能として表示されるため、ブラウザを閉じても消えない。

5つの比較ポイントで、両者の違いを整理した。

トロイの木馬警告が出たらどうしたらいいですか？

まず落ち着いて、警告をクリックしない

• 警告内のボタンやリンクを絶対にクリックしない。電話番号にもかけない（Cybersecurity Info）。
• 焦らずにブラウザのタブを閉じるか、ブラウザ自体を終了する。

タスクマネージャーでブラウザを終了する方法

1. Windows: Ctrl+Shift+Esc でタスクマネージャーを開き、ブラウザのプロセスを選択して「タスクの終了」をクリック。
2. macOS: Command+Option+Esc で「強制終了」ウィンドウを開き、ブラウザを選択して強制終了。

セキュリティソフトでスキャンする

• その後、信頼できるセキュリティソフトでフルスキャンを実行する（Trend Microヘルプセンター）。
• 無料のスキャナーでも問題ないが、評判の良いものを選ぶ。

偽警告「トロイの木馬に感染した」の消し方は？

Escキーを長押しする

• 一部の偽警告では、Escキーを数秒間長押しすることで全画面表示が解除されることがある（ドコモあんしんセキュリティ）。
• ただし、すべてのケースで有効とは限らない。

タスクマネージャーからブラウザを強制終了する

• 上記の手順でブラウザを強制終了すれば、偽警告のスクリプトも一緒に終了する。

ブラウザの履歴とキャッシュを削除する

• 強制終了後、ブラウザの設定から閲覧履歴・キャッシュ・Cookieを削除する。これにより、次回起動時に同じ偽警告が再表示されるリスクを減らせる。
• ブラウザの拡張機能に不審なものがないか確認し、不要なものは無効にする。

Googleのウイルス警告は本物ですか？

Googleの公式警告の表示条件

• GoogleはSafe Browsing機能により、危険なサイトにアクセスしようとしたときのみ警告を表示する。これは実際の脅威がある場合に限られる（Google Safe Browsing（公式））。
• 警告画面には「このサイトは危険です」といったメッセージが表示される。

偽のGoogle警告の見分け方

• 偽警告は「Googleセキュリティ警告」のようなロゴを無断使用し、緊急の電話連絡を求める（Cybersecurity Info）。
• 本物のGoogle警告は電話番号の表示やソフトウェアのダウンロードを決して促さない。
• URLの表記が微妙に異なる（例：googie.com など）

実際のGoogleセーフブラウジングの仕組み

• Googleは既知のマルウェアサイトやフィッシングサイトのデータベースを参照し、アクセス時にリアルタイムでチェックする。
• ChromeやAndroidに組み込まれており、ユーザーが特別な操作をしなくても自動で保護される。

専門家の声：セキュリティベンダーと警察の警告

「偽警告はユーザーの不安を巧みに利用した手口です。表示された警告は決してクリックせず、まずはブラウザを閉じて落ち着いて対処してください。」

— トレンドマイクロ ヘルプセンター（セキュリティベンダー）

「IPAや警察庁にはサポート詐欺に関する相談が年間数千件寄せられています。偽警告の電話番号には絶対に連絡しないでください。」

— ドコモあんしんセキュリティ（キャリア公式情報）

まとめ：あなたが今できること

トロイの木馬の警告を見分ける力は、今日から実践できる。画面に警告が表示されたら、まずその表示がOSの通知かブラウザの中かを確認する。ブラウザ内なら偽警告の可能性が極めて高い。決してクリックせず、タスクマネージャーでブラウザを終了し、その後セキュリティソフトでスキャンする。日本国内のスマートフォンユーザーにとって、特にiPhoneで偽警告が出た場合でも慌てずに「ホームボタン（または画面下のバー）」でホーム画面に戻るだけでOKだ。このシンプルな行動を覚えておけば、サポート詐欺の被害を確実に回避できる。

よくある質問