2025年7月2日、山形大学が発表した付属中学校でのサポート詐欺事件。幸い情報流出の可能性は「極めて低い」との調査結果でしたが、この事件は教育機関だけでなく、個人や中小企業にとって非常に重要な教訓を含んでいます。
現役のCSIRTメンバーとして、これまで数多くのサポート詐欺事件の調査に携わってきました。今回の山形大学の事例を通じて、サポート詐欺の実態と効果的な対策について詳しく解説します。
山形大学サポート詐欺事件の概要
5月26日に発生した今回の事件は、典型的なサポート詐欺の手法が使われました：
- 発端：教員が業務用パソコン操作中に偽の警告表示が出現
- 被害：遠隔操作ソフトのインストールを促され、実行してしまう
- 結果：外部者による不正アクセス可能な状態に
- 発覚：約1週間後の6月3日に大学が公表
調査の結果、個人情報の改ざんや流出の痕跡は発見されませんでしたが、この「発覚まで1週間」という時間差が重要なポイントです。
サポート詐欺の巧妙な手口を分析
私がこれまで調査した事例では、サポート詐欺の手口は年々巧妙化しています。特に教育機関や中小企業を狙った手口には以下のような特徴があります：
1. 心理的プレッシャーの利用
「あなたのコンピューターがウイルスに感染しています」「今すぐ対処しないと重要なデータが失われます」といった緊急性を煽るメッセージで、冷静な判断を奪います。
2. 権威性の演出
Microsoft社やApple社などの有名企業を騙り、「公式サポート」を装って信頼性を演出します。
3. 遠隔操作の悪用
TeamViewerやAnyDeskなどの正規の遠隔操作ソフトを悪用し、被害者のPCを直接操作します。
実際の被害事例：中小企業での深刻なケース
昨年、ある製造業の中小企業で発生したサポート詐欺事件では、以下のような被害が発生しました：
被害の詳細
- 初期被害：経理担当者のPCに偽警告が表示
- 拡大被害：遠隔操作で社内ネットワークに侵入
- 情報窃取：顧客情報約3,000件が流出
- 金銭被害：偽のサポート料金として50万円を支払い
- 業務停止：システム復旧まで3日間の営業停止
被害拡大の原因
この企業では、以下のセキュリティ対策が不十分でした：
- 従業員へのセキュリティ教育が不足
- 信頼性の低いアンチウイルスソフト
を使用 - ネットワーク接続時のVPN
未使用
- インシデント対応マニュアルの未整備
効果的なサポート詐欺対策
現役CSIRTの経験から、以下の対策が特に効果的であることが分かっています：
1. 技術的対策
高性能なアンチウイルスソフト の導入
最新のサポート詐欺手法に対応できる高性能なアンチウイルスソフト
は必須です。特に以下の機能を持つ製品を選択することが重要：
- リアルタイム保護機能
- Webフィルタリング機能
- 不正な遠隔操作ソフトの検出機能
- 定期的な自動更新機能
安全なネットワーク環境の構築
外部からの不正アクセスを防ぐため、信頼性の高いVPN
の使用を強く推奨します。特に以下の場面では必須：
- 公共Wi-Fi使用時
- テレワーク時の社内システムアクセス
- 重要なデータの送受信時
2. 組織的対策
従業員教育の充実
技術的対策だけでは限界があります。以下の教育を定期的に実施することが重要：
- サポート詐欺の手口と見分け方
- 疑わしい警告への対処法
- 遠隔操作ソフトの危険性
- インシデント発生時の報告手順
インシデント対応体制の構築
被害を最小限に抑えるため、以下の対応体制を整備：
- 24時間対応可能な連絡体制
- システム緊急停止手順
- 外部専門機関との連携体制
- 定期的な対応訓練の実施
サポート詐欺を見分ける具体的なサイン
以下のサインが現れた場合は、サポート詐欺の可能性が高いです：
画面上のサイン
- 突然の警告ポップアップ
- 音声による警告メッセージ
- 「今すぐ電話してください」といった緊急性を煽る文言
- 不自然な日本語表記
電話対応時のサイン
- 遠隔操作ソフトのインストールを求める
- クレジットカード情報の提示を求める
- 個人情報の詳細な聞き取り
- プリペイドカードでの支払いを求める
被害に遭ってしまった場合の対処法
万が一被害に遭ってしまった場合は、以下の手順で対処してください：
即座に実行すべきこと
- ネットワークの切断：LANケーブルを抜く、Wi-Fiを切断
- 電源の切断：PCの電源を強制的に切断
- 関係者への連絡：IT管理者、上司への即座の報告
- 証拠保全：画面のスクリーンショット、通話記録の保存
その後の対応
- 専門機関への相談：警察サイバー犯罪相談窓口、消費生活センター
- システム診断：信頼できるIT専門業者による詳細診断
- 再発防止策：セキュリティ対策の見直しと強化
- 従業員教育：事例を基にした社内教育の実施
まとめ：多層防御でサポート詐欺から身を守る
山形大学の事例が示すように、サポート詐欺は誰にでも起こりうる脅威です。しかし、適切な対策を講じることで、被害を防ぐことは十分可能です。
重要なのは、技術的対策と人的対策を組み合わせた「多層防御」のアプローチです。高性能なアンチウイルスソフト
と安全なVPN
による技術的な防御と、従業員教育による人的な防御を組み合わせることで、サポート詐欺の脅威から効果的に身を守ることができます。
特に個人や中小企業の場合、限られたリソースで最大の効果を得るためには、信頼性の高いセキュリティ製品の選択と、定期的な教育の実施が不可欠です。
今回の山形大学の事例を他人事として捉えず、自社や個人のセキュリティ対策を見直すきっかけとして活用していただければと思います。
一次情報または関連リンク
