🔥 この記事の詳細
2026-10-20 更新
C
月内に

Microsoftのテクニカルサポートを装う大規模な詐欺オペレーション

脆弱性🌐 英語ソース
📅 2026-10-20📰 darkread
📌 一言でいうと
Microsoftのテクニカルサポートを装う大規模な詐欺オペレーションが判明しました。この攻撃はロシア系の組織が運営するトラフィック配信システム(TDS)を利用し、数千のCloudflareリンクを悪用して被害者を誘導します。最終的にユーザーに偽のサポート番号へ電話させ、リモートアクセスツールをインストールさせることで金銭を奪う手口です。
🔍該当判定
  • 社員が、Microsoft社を名乗る電話やメールから誘導されたサイトにアクセスしたことがある
  • 社内で、身に覚えのない「PCの不具合」や「ウイルス感染」を警告するポップアップ画面が表示された
  • Microsoftのサポート担当者を自称する人物に、リモート操作ソフト(AnyDeskやTeamViewer等)をインストールして操作を許可した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Microsoftが不意に電話をかけたり、ポップアップで電話番号を提示してサポートを案内することはないことを周知し、不審な警告が表示された場合はブラウザを閉じるよう指導してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Microsoftを装う偽サポート詐欺にご注意ください

お疲れさまです。情報システム担当です。
Microsoftのサポート担当者を名乗り、PCの不具合を理由に電話をかけさせようとする詐欺サイトが確認されています。

ご協力をお願いしたいこと:
1. ブラウザに「ウイルスに感染している」等の警告が出ても、記載された電話番号に絶対に電話しないでください。
2. Microsoftが突然電話をかけたり、ポップアップで電話番号を案内することはありません。不審な画面が出た場合は、すぐにブラウザのタブを閉じてください。
3. 万が一、指示に従ってソフトをインストールしてしまった場合は、すぐにネットワークを遮断し、情シスまで報告してください。

対応期限: 本日中
Subject: [Security Alert] Beware of Fake Microsoft Technical Support Scams

Hi everyone,
We have observed a rise in scam websites that impersonate Microsoft technical support, claiming your computer has an issue and urging you to call a support number.

What you need to do:
1. Never call any phone numbers displayed in browser pop-ups claiming your PC is infected.
2. Please be aware that Microsoft does not send unsolicited pop-up warnings with phone numbers for support. If you see such a screen, close the browser tab immediately.
3. If you have already followed such instructions or installed any software, disconnect your device from the network and report it to the IT team immediately.

Deadline: Immediate