YouTube偽サイトで遠隔操作された場合の対処法｜個人情報やアカウントを守るために確認すべきこと

YouTubeを利用している際に偽サイトへ誘導され、表示された電話番号へ連絡してしまったり、遠隔操作ソフトを使われたりするトラブルが発生しています。特にサポート詐欺と呼ばれる手口では、偽の警告画面から電話を促し、パソコンを操作されるケースがあります。

もし遠隔操作まで許可してしまった場合でも、適切な手順で確認や対策を行えば被害を最小限に抑えることができます。この記事では、YouTube偽サイトによる遠隔操作被害に遭った場合の確認ポイントや、2段階認証が突破されたように見える理由について解説します。

YouTube偽サイトによる遠隔操作詐欺とは

YouTubeの偽サイトや偽広告を利用した詐欺では、本物のYouTubeやパソコンのセキュリティ警告に見せかけた画面を表示し、「ウイルスに感染しています」「サポートへ電話してください」などと不安をあおります。

表示された電話番号へ連絡すると、サポート担当者を装った人物から遠隔操作ソフトのインストールや認証コードの入力を求められることがあります。

しかし、正規のMicrosoftやGoogleなどのサポートが、突然表示された警告画面から電話を要求したり、遠隔操作を求めたりすることは通常ありません。

遠隔操作された可能性がある場合、まずはパソコンをインターネットから切断することが重要です。Wi-Fiを切る、LANケーブルを抜くなどして、相手が操作を続けられない状態にします。

その後、遠隔操作用ソフトがインストールされていないか確認してください。代表的なものには、AnyDesk、TeamViewer、Chrome Remote Desktopなどがあります。

一時的に利用しただけの場合でも、今後勝手に接続される可能性をなくすため、不要な遠隔操作ソフトはアンインストールしておくことをおすすめします。

パソコンを初期化した場合、多くの不正な設定やソフトウェアは削除されます。そのため、初期化は有効な対策のひとつです。

ただし、初期化後も以下の確認を行うと、さらに安全性を高められます。

特に銀行、メール、SNS、Googleアカウントなどは、不審なログイン履歴がないか確認しておくと安心です。

遠隔操作中に2段階認証が必要なサイトへログインされた場合、「2段階認証は意味がないのでは」と不安になるかもしれません。

しかし、多くの場合は2段階認証を突破されたのではなく、すでにログイン済みの状態を利用された可能性があります。

例えばGoogleアカウントやネット通販サイトでは、ブラウザにログイン状態が保存されている場合があります。遠隔操作をした相手は、新しくログイン情報を入力することなく、開いているブラウザ上のサービスを操作できることがあります。

つまり、2段階認証はログイン時の本人確認を強化する仕組みであり、ログイン済みの端末を第三者に操作されることまで完全に防ぐものではありません。

遠隔操作後にパスワードを変更した判断は正しい対応です。ただし、変更する際には感染している可能性があるパソコンからではなく、安全なスマホや別の端末を利用するとより安心です。

また、同じパスワードを複数サービスで使い回していた場合は、特に優先して変更してください。

変更後は以下の設定も確認しましょう。

遠隔操作中にネットショッピング画面や銀行関連の情報を開いていた場合は、念のため利用履歴を確認してください。

特にクレジットカード番号、銀行情報、本人確認書類などを入力した場合は、カード会社や金融機関へ相談することも検討してください。

一方で、単にパソコン画面を操作されたのみで、重要情報を入力していない場合は、必ずしも金銭被害につながるわけではありません。落ち着いて確認作業を進めることが大切です。

偽サイトやサポート詐欺を防ぐには、突然表示される警告を信用しないことが重要です。

「ウイルス感染しています」「今すぐ電話してください」「遠隔操作が必要です」といった表示は、詐欺でよく使われる手口です。

困った場合は、表示された電話番号ではなく、公式サイトに掲載されている問い合わせ窓口を自分で確認して連絡するようにしましょう。

YouTube偽サイトから電話をかけ、遠隔操作まで許可してしまった場合でも、適切な対応を行えば被害を抑えることができます。

パソコンの初期化、パスワード変更、ログイン履歴の確認、2段階認証の設定などは有効な対策です。

また、2段階認証は万能ではなく、ログイン済みの端末を操作されるケースでは防げない場合があります。そのため、知らない相手にパソコン操作を許可しないことが最も重要な防御策になります。