偽のMicrosoft警告で遠隔操作を許可してしまったら｜サポート詐欺の切断・確認・相談手順

Microsoftを名乗る警告の番号へ電話し、遠隔操作ソフトの接続まで許可してしまったら、まず通話とPCの通信を止めてください。警告を閉じるだけでは、すでに許可した遠隔操作への対処は終わりません。

Wi-Fiをオフにし、LANケーブルも抜いたうえで、画面・ソフト名・支払いの記録を保存します。アカウント保護や金融機関への連絡は、感染が疑われない別のスマホやPCから進めることを勧めます。

表示だけ、電話だけ、アプリの導入・実行、遠隔操作の許可で、必要な対処は変わります。支払いや情報入力はどの段階でも起こり得るため、該当すれば金融機関への連絡も優先してください。

初動遠隔操作中ならネットワークを切断する

1. 相手との通話を切ります。かけ直しが来ても操作を再開しません。
2. PCのWi-Fiをオフにし、有線LANのケーブルも抜きます。テザリングなど、ほかの通信経路も切ります。
3. 切断後、残っている画面をスマホで撮るなどして保存します。消えた画面を再表示するため、不審なページやファイルを開き直す必要はありません。
4. 会社・学校の管理端末ならIT担当へ連絡します。自己判断でアプリ・履歴を削除したり、復元・初期化したりせず、調査の指示を待ちます。

ソフトのウィンドウを閉じただけでは、終了したか判断できない場合があります。最初の切断はPCのネットワーク接続自体で行います。銀行やメールへログインして、動作を試す必要はありません。

段階別自分が行った操作に合わせて対処する

覚えている中で最も先へ進んだ段階を選んでください。接続を許可したか分からない場合は、その不確かさも相談先へ伝えます。支払い・情報入力の行は、ほかの段階と重ねて確認してください。

「電話だけ」「表示だけ」は、PC全体の無感染や金銭被害ゼロを保証する区分ではありません。別にファイルを実行した、カード番号を伝えた、銀行へログインした場合は、その操作への対処も必要です。

表示だけならブラウザーを終了する

全画面の警告で閉じるボタンが見えなければ、Escキーを長押しして全画面表示を解除し、ブラウザーを閉じます。閉じられなければCtrl＋Alt＋Deleteからタスクマネージャーを開き、対象ブラウザーの「タスクの終了」を選びます。保存していない作業は失われることがあります。

起動し直す際は、不審なページが含まれる前回のタブを復元しないでください。遠隔操作を許可済みなら、警告が消えてもネットワークを戻さず、切断後の対処を続けます。

見分け方Microsoftのロゴや正規ソフト名だけで信用しない

Microsoftの正規のエラー・警告メッセージには電話番号は含まれません。突然の警告が「今すぐ電話」と番号を示す場合は、その番号を使わず公式サイトから連絡先を探します。これはMicrosoftの全ウェブページに電話番号がないという意味ではありません。

偽警告は、実際の感染の有無にかかわらず表示されます。ロゴや警告音があっても、感染診断の結果とは限りません。

AnyDeskやTeamViewerなどは正規の遠隔操作にも使われます。製品自体をマルウェアと決めつけず、誰に何のために接続を許可したかで考えます。偽警告の電話相手に案内された場合は、ソフト名が有名でも信用する理由になりません。

記録削除・復元・初期化の前に必要な情報を残す

通信を切った状態で、分かる範囲の記録を残してください。個人情報を含むためSNSへ公開せず、相談先が指定する方法で渡します。

• 発生日時、警告に表示された番号、相手の名乗り、通話履歴。
• 警告画面、導入・実行したソフト名、ダウンロードしたファイル名。
• 接続・切断の時刻、相手が開いた画面、目を離していた時間。
• 伝えた情報の種類。パスワードや認証コードそのものを新たに書き写す必要はありません。
• 支払額・決済日時・利用明細、振込先、電子マネーのカードや購入レシート。

警察への被害相談や調査を考えている場合は、記録の残し方と復旧を始める時期を相談してください。特に組織端末の情報漏えい調査では、復元・初期化より先に調査が必要です。証拠を増やそうとして相手へ再接続したり、不審ファイルを開いたりしないでください。

別端末メール・決済・ゲームのアカウントを保護する

疑わしいPCへ新しい認証情報を入力するのを避けるため、感染が疑われない別端末での保護を勧めます。公式アプリや保存済みの公式サイトを使い、相手から送られたリンクは使わないでください。

1. 不正送金やカード情報の共有があれば、金融機関への緊急連絡を優先します。残高だけでなく取引履歴も確認します。
2. パスワード再設定の受け取り先になるメールと、見せた・伝えた重要サービスのパスワードを変更します。使い回し先もサービスごとに異なるものへ変えます。
3. ログイン履歴や接続端末を確認し、不審なセッションを終了します。全端末からのサインアウトがある場合は、各サービスの公式案内に従います。
4. 二要素認証を設定し、認証方法・復旧用メール・電話番号に身に覚えのない変更がないか確認します。
5. メールの転送ルールやフィルター、Steamなどの購入・取引履歴も確認します。ログインできない場合は公式のアカウント復旧手続きを使います。

ネットバンキングへログインした場合は、未送金でもパスワード変更・取引確認・銀行への相談が必要です。送金してしまった場合は、自分の銀行、振込先の銀行、警察へ至急連絡してください。

二要素認証を有効にするだけで、すでに許可したセッションへの対処が終わるわけではありません。セッション終了の方法と反映時間はサービスごとに確認してください。

切断後遠隔ソフトの削除と再接続リスクを確認する

インストール済みアプリと実行ファイルを区別する

個人所有のPCで必要な記録・相談を済ませたら、相手に導入させられたソフトを終了して削除します。Windows 11では「設定」→「アプリ」→「インストールされているアプリ」で名前を探し、対象のメニューからアンインストールします。終了・削除の方法が分からなければ、切断を維持してPCメーカーへ相談してください。

インストールせず実行する形式は一覧に出ないことがあります。一覧にないことを、遠隔操作されなかった証拠にはできません。ダウンロードした実行ファイルを、確認のために起動し直さないでください。

自動起動するアプリやサービスが気になっても、見慣れない名前を一括削除しないでください。削除できないソフトや身に覚えのない設定は、その名前を相談先へ伝えます。スタートアップ一覧だけですべての変更を発見できるわけではありません。

AnyDeskは無人アクセスと保存済みトークンに注意する

AnyDeskには、接続先で毎回承諾しなくても接続できる「無人アクセス」があります。「次は許可ボタンを押さなければ大丈夫」と考えて、すぐネットワークを戻すのは避けてください。

今後も正規の用途で使う必要がある場合は、管理者や正規サポートに無人アクセス設定と保存済みログイントークンの失効を相談します。「Clear all tokens」を選ぶか、無人アクセス用パスワードを変更すると、保存済みトークンが失効します。新しくログイン情報を保存する許可を外すだけでは、既存トークンは残ります。

これらは公式文書の機能名です。表示・設定場所はバージョンにより異なります。使う必要がない場合は、設定変更だけで残すより終了・削除を進めてください。トークン失効も、PCに加えられたほかの変更を取り消す操作ではありません。

復旧判断スキャン・復元・初期化でできることを分ける

Microsoftは、誘導されて入れたアプリの削除、フルスキャン、更新、パスワード変更を案内し、端末へのアクセスを許した場合はリセットの検討を勧めています。復旧方針が決まるまでは、疑わしいPCを普段の買い物や銀行取引へ戻さないでください。

IPAは、遠隔操作の影響を判断できない場合の安全な対処として「システムの復元」を推奨し、実行できなければ初期化を推奨しています。必要な調査・相談と記録保存の後、PCメーカーの案内に沿って進めてください。

• 終了・削除は、そのソフトを使った接続経路への対処です。相手が別のアプリや設定を追加した可能性までは、削除だけでは確認できません。
• フルスキャンは不正プログラムを調べる工程です。「検出なし」でも、画面を見られたか、情報を持ち出されたかの証明にはなりません。
• システムの復元は以前の状態へシステムを戻す機能です。復元先を確認して使い、すでに相手へ渡った認証情報への対処は別に行います。
• 初期化・再インストールは、アプリやデータの消去を伴い得ます。証拠、個人データ、BitLocker回復キーなどの準備を相談してから進め、復旧後に不審な実行ファイルを戻さないでください。

遠隔ソフトの終了・削除と復旧方針が決まる前に再接続しないでください。更新・スキャンのため通信が必要な場合も、先に接続経路の処置を済ませ、判断できなければPCメーカーへ相談します。復旧後もログイン・決済履歴を確認してください。

相談先支払い・技術・被害相談の窓口を使い分ける

相手に連絡して返金を待つより、支払い手段の公式窓口へ先に連絡してください。番号はカード裏面、金融機関の公式アプリ・公式サイトから調べます。停止・返金ができるかは個別の状況で変わります。

• カード会社・電子マネー管理会社へ、詐欺で支払ったことを伝え、支払い停止や救済措置を相談します。カード情報だけ伝えた場合も利用停止・再発行の要否を相談します。
• 銀行へ、不正送金やログイン情報を見られた可能性を伝えます。送金済みなら振込先銀行と警察にも連絡します。
• IPA 情報セキュリティ安心相談窓口は技術相談の窓口です。03-5978-7509、10時〜17時（土日祝日・年末年始を除く）。個別端末の調査代行や返金交渉の窓口ではありません。
• 消費者ホットライン188は地域の消費生活相談窓口へつなぐ番号です。サポート契約や支払いについて相談します。
• 警察相談専用電話#9110、または最寄りの警察署は、緊急でない被害相談に使います。事件・事故の緊急通報は110です。

「遠隔操作を許可したか」「何を見せた・伝えたか」「支払い手段と金額」「すでに行った処置」を相談先へ伝えてください。金銭被害の連絡はPCの復旧完了を待たず進めます。

FAQ遠隔操作を許可した後によくある疑問

まとめ切断後もPCの復旧と情報・決済の保護を続ける

遠隔操作を許可したら、通話を切り、Wi-Fiと有線LANを切断します。記録を残し、安全な別端末でアカウントを保護してください。支払い・ネットバンキング利用があれば、金融機関への連絡も至急進めます。

削除・スキャン・復元・初期化は、漏れた情報を回収する操作ではありません。必要な調査や相談を済ませ、端末を復旧する工程とアカウント・取引を確認する工程を両方続けてください。

あわせて読みたい

トラブル・設定

ゲーミングPCのウイルス対策と基本設定

トラブル・設定

Windows 11のクリーンインストール前の準備と手順

対処情報の確認日：2026年10月25日。出典：IPA 段階別対処（2024年公開・2025年更新）／IPA 遠隔操作と切断／Microsoft サポート詐欺対処／AnyDesk 無人アクセス／警察庁 サポート詐欺対策／NCSC アカウント復旧／IPA 技術相談窓口／消費者庁 188／警察庁 相談案内。