EdgeでMcAfeeを名乗る警告が繰り返し出るときは、警告内のボタンを押さず、まず通知の送信元を確認してください。画面右下にEdgeとサイトのアドレスが表示される通知なら、そのサイトの通知を［ブロック］に変更します。McAfee製品を入れていなくても、WebサイトはMcAfee風の画像や文言を表示できます。
一方、警告が偽物らしく見えることだけでは、パソコンに不正なソフトがないとは判断できません。この記事ではWindows版Edgeを対象に、通知を止める操作と、ダウンロード・支払い・遠隔操作までしてしまった場合の対応を分けて説明します。
最初にすること：警告画面から離れる
- 警告内の［スキャン］［更新］［修復］や電話番号を押しません。画面内に描かれた［×］も使わず、Edgeのタブを閉じます。
- タブを閉じられないときは、Escで全画面表示を抜けられるか確認し、ブラウザーの操作部分から閉じます。
- Edgeが反応しない場合は、スタートボタンを右クリックして［タスクマネージャー］を開き、［プロセス］のMicrosoft Edgeを選んで［タスクの終了］を実行します。
- Edgeを開き直したとき、不審なページを含む前回のタブを復元しないようにします。
タスクの終了では、Edge内の未保存フォームや作業が失われる場合があります。通常のタブ終了で閉じられないときの手段です。Microsoftも、閉じられないポップアップへの対処としてタスクマネージャーでEdgeを終了する方法を案内しています。
本物の通知・サイト通知・ポップアップを見分ける
| 見えている状態 | 最初に確認する場所 |
|---|---|
| 画面右下の通知にEdgeとWebサイトのアドレスがある | Edgeのサイト通知の許可 |
| Webページ全体に大きな感染警告や電話番号がある | 不審なタブを閉じ、ポップアップ設定を確認 |
| インストール済みMcAfeeアプリの契約・更新通知らしい | スタートメニューからMcAfeeアプリを自分で開き、契約や保護状態を確認 |
| ブラウザー以外のアプリが勝手に動く、警告からソフトを実行した | 利用中のセキュリティ製品の検査と、操作内容の確認 |
ロゴ、色、文章の自然さだけでは送信元を判定できません。たとえば「期限切れ」の通知を見ても、その通知から購入画面へ進まず、普段使っている製品のアプリや公式のアカウント画面で契約状況を確認します。製品の宣伝通知と、第三者サイトによるなりすまし通知も区別しましょう。
McAfee自身も、偽の感染警告や悪質なブラウザー通知を説明し、警告内のボタンではなくブラウザーやOSの操作で閉じるよう案内しています。出典：McAfee公式・ポップアップへの対処。
Edgeで不審なサイトの通知をブロックする
- Edge右上の［…］→［設定］を開きます。
- ［プライバシー、検索、サービス］→［サイトのアクセス許可］→［すべてのサイト］へ進みます。画面構成が違う場合は、設定内で「通知」と検索します。
- 通知に表示されていたサイトのアドレスを探して、そのサイトの設定を開きます。
- ［通知］を［ブロック］へ変更します。許可サイト一覧から操作する画面なら、対象サイトのメニューで［ブロック］を選びます。
- 同じ送信元から新しい通知が来なくなったか確認します。
たとえば通知に見知らぬドメインが表示されているなら、その文字列と設定一覧を照合します。サイト名にMcAfeeと書いてあることより、実際の送信元アドレスを手掛かりにしてください。確認のために不審サイトをもう一度開く必要はありません。
通知を使うメールや会議サービスがある場合は、それらまで一括で無効にせず、今回の送信元から変更します。［削除］では許可状態が解除され、再訪時に確認が出ることがあるため、受信したくない送信元は［ブロック］と指定すると意図が明確です。
サイト通知は、Edgeのウィンドウを閉じていても表示されることがあります。「Edgeを閉じたのに通知が来る」だけで別のウイルスと決めつけないでください。出典：Microsoft Support・Webサイト通知の管理。
通知の要求を止める設定との違い
新しいサイトから通知許可を求められた際は、通知を必要としないなら許可しません。「動画を見るため」「人間であることの確認」として通知の許可を求められても、通知が必要な理由を確認しましょう。通知の要求に関する全体設定だけで済ませず、すでに許可した不審サイトの設定も見直します。
別タブやウィンドウが開く場合はポップアップ設定へ
右下の通知ではなく、閲覧中に広告タブや小窓が開く場合は、Edgeの［設定］→［プライバシー、検索、サービス］→［サイトのアクセス許可］→［すべてのアクセス許可］から［ポップアップとリダイレクト］を開き、ブロックする設定を有効にします。
許可するサイトの一覧に不審なサイトがある場合は、その例外も取り除きます。ポップアップのブロックはWebサイト通知とは別の機能で、ページの中に最初から描かれている広告すべてを消す機能でもありません。出典：Microsoft Support・ポップアップのブロック。
すでに押した・入力した・インストールした場合
| 行った操作 | 追加で行うこと |
|---|---|
| 通知を見ただけ／タブを閉じただけ | 送信元をブロックし、再発を確認する |
| ファイルをダウンロードした | 実行せず、利用中のセキュリティ製品で対象ファイルを検査する |
| ソフトを実行した／遠隔操作を許可した | 遠隔接続を終了し、会社の端末なら管理者へ連絡。信頼できる窓口で侵害の確認を進める |
| IDやパスワードを入力した | 信頼できる別の端末から、対象サービスの公式画面でパスワードを変更する。使い回しているサービスのパスワードも変更し、サインイン履歴とセッションを確認する |
| カード情報を入力した／支払った | カード会社の公式窓口へ、入力・支払いの事実を連絡する |
「通知を止めたから、入力した情報も取り消せた」とは考えないことが大切です。何をしたかを、時刻・入力内容の種類・ダウンロードしたファイル名などで整理してください。相談時にパスワードそのものを送る必要はありません。Microsoftのサポート詐欺対策の案内でも、支払い済みの場合のカード会社への連絡などが示されています。
Windowsセキュリティで検査する
スタートメニューで［Windowsセキュリティ］を開き、［ウイルスと脅威の防止］から［クイックスキャン］を実行できます。不審なソフトを実行したなど詳しく確認したい場合は、［スキャンのオプション］で［フルスキャン］を選びます。検出された項目は保護履歴と画面の案内で対応を確認します。
別のウイルス対策製品が保護を担当している場合は、その製品の検査機能を使います。検査結果に脅威が出なくても、偽サイトへ渡したパスワードや支払い情報の対処は別に必要です。出典：Windowsセキュリティの検査機能。
まだ警告が出るときの確認順
- 通知の送信元が別のドメインに変わっていないか確認します。変更したサイト以外にも通知許可が残る場合があります。
- 通知にChromeなど別のブラウザー名が出ている場合は、そのブラウザー側の通知設定を確認します。
- Edgeの複数プロファイルを使っている場合は、通知を許可したプロファイルで変更したか確認します。
- ［…］→［拡張機能］→［拡張機能の管理］で、現象が始まる直前に追加した拡張機能を一時的にオフにして比較します。業務で管理される拡張機能は管理者へ確認します。
確認するのは、通知を閉じた回数よりも「どの送信元を、どの設定で止めたか」です。新しい通知が止まり、ブロック設定も残っているなら、その送信元の通知対策は完了です。過去に通知センターへ届いた表示は、新しく届いた通知と区別してください。
よくある質問
McAfeeをアンインストールすれば止まりますか？
WebサイトがMcAfeeを名乗っている通知なら、McAfeeアプリを削除しても通知許可は解消しません。製品が入っているかどうかと、通知を送っているサイトを分けて確認します。
履歴やCookieを全部消す必要はありますか？
通知スパムを止める目的では、送信元の通知許可を変更するのが先です。全履歴やCookieを削除しても、それが通知ブロックの代わりになるとは限りません。必要のないサイトのログインまで失わないよう、削除するデータを広げる前に設定を確かめます。
今後の偽警告を防ぐEdgeの機能はありますか？
EdgeにはMicrosoft Defender SmartScreenに加え、全画面表示や大きな警告音を使う詐欺ページに対処するスケアウェアブロッカーがあります。利用できる設定はEdgeのバージョンや管理状態で確認してください。こうした保護を有効にしても、不要な通知の許可は避けることが基本です。出典：Microsoft Support・スケアウェアブロッカー。
コメント