「違法行為によりデバイスがブロックされました」が表示された時の対処法とサポート詐欺の見分け方

Windows PC を使っていると、突然「違法行為によりデバイスがブロックされました」「Your device has been blocked due to illegal activity by the State of Contact」などと画面いっぱいに表示され、パニックになってしまう人が増えています。この記事では、このような警告の正体と、安全に解除する具体的な手順、今後だまされないための対策までを詳しく解説します。

目次

「違法行為によりデバイスがブロックされました」は何者か?

まず結論から言うと、画面に

Your device has been blocked due to illegal activity by the State of Contact

といったメッセージが突然出て、ブラウザが閉じられなくなった場合、そのほとんどは サポート詐欺(ブラウザロッカー) と呼ばれる偽警告です。Microsoft や政府機関が、本当にあなたの PC を違法行為のせいでロックしているわけではありません。

このタイプの詐欺の目的は、ユーザーを焦らせて電話をかけさせたり、偽のサポート料金を支払わせたり、遠隔操作ツールをインストールさせて、パソコン内の情報やお金を盗み取ることです。

本物の警告と偽物の警告の違い

本物の Windows や Microsoft の警告と、ブラウザロッカーによる偽警告には、いくつかはっきりとした違いがあります。代表的なポイントをまとめると次のようになります。

項目偽警告(サポート詐欺)本物の Microsoft / Windows の警告
表示される場所ブラウザのタブ内・Webページ内で表示されるデスクトップ手前に通知バナー / Windows セキュリティ画面など
連絡先の表示電話番号やチャット番号が大きく表示され、電話を促す電話番号は基本的に表示されない。公式サポートページへのリンク程度
メッセージの口調「今すぐ電話しないとデータを削除する」「違法行為で逮捕される」など脅迫的落ち着いた文言。「推奨される操作」や「詳細情報」など冷静な表現
操作の強要指定の番号へ電話・入金・ギフトカード購入・リモート操作ツールのインストールを指示Windows Update 実行・スキャンの実行など、OSやアプリ内で完結する操作
画面の閉じ方×ボタンを押しても閉じにくいが、タスクマネージャーからブラウザを終了すれば消える通常のウィンドウと同じように閉じられる。再起動で復旧することが多い
日本語や英語の質誤字脱字・不自然な日本語・「State of Contact」など意味不明な英語基本的に自然な日本語・正しい英語

特に重要なのは、電話番号やリモート操作アプリのインストールを強く求めてくるかどうかです。Microsoft 正規サポートが突然ポップアップで電話番号を出して「今すぐ電話しろ」と迫ってくることはありません。

絶対にやってはいけないこと

画面がロックされたように見えると、つい焦ってしまいますが、次の行動は絶対に避けてください。

  • 画面に表示されている 電話番号に電話しない
  • 表示されているチャット・メールアドレスに連絡しない
  • 言われるままに クレジットカード番号や銀行口座情報を伝えない
  • コンビニなどで ギフト券・プリペイドカード を買って番号を教えない
  • 遠隔操作ソフト(AnyDesk, TeamViewer など) をインストールしない
  • 「身分証の写真」「免許証」「マイナンバーカード」などの画像を送らない

一度でも遠隔操作を許可してしまうと、バックグラウンドで挙動を変えられたり、パスワードやクレジットカード情報を盗まれる危険があります。見覚えのない相手に決して PC の操作権を渡さないようにしてください。

第一段階:ブラウザロックを解除する応急処置

本物かどうかを考える前に、まずは落ち着いて ブラウザを強制的に終了 し、音やポップアップを止めましょう。

タスク マネージャーからブラウザを強制終了する

  1. Ctrl + Shift + Esc キーを同時に押して「タスク マネージャー」を開きます。
  2. 一覧の中から、今使っているブラウザ(例:Microsoft Edge / Google Chrome / Firefoxなど)を探します。
  3. ブラウザ名をクリックして選択し、右下の 「タスクの終了」 ボタンを押します。
  4. ブラウザのウィンドウがすべて閉じれば、偽警告も消えているはずです。

タスク マネージャー自体がなかなか開かない場合は、Ctrl + Alt + Del を押してメニューを出し、「サインアウト」や「再起動」を選んでも構いません。

必要に応じてネットワークを切断する

偽警告のページが激しいアラーム音声や読み上げを流していたり、自動で何かをダウンロードしようとしている場合は、一時的にインターネット接続を切るのも有効です。

  • ノート PC なら、画面右下の Wi‑Fi アイコンをクリックし、Wi‑Fi をオフ にする
  • デスクトップ PC や有線接続の場合は、LAN ケーブルを抜く

ネットワークを遮断すると、偽サイトからの追加の読み込みや音声再生が止まるため、落ち着いて次の手順に進めます。

第二段階:ブラウザをクリーンな状態に戻す

ブラウザを強制終了しても、次に起動したときに「前回のページを復元」してしまうと、また同じ偽警告ページが開いてしまうことがあります。ここでは、再発を防ぐためのブラウザ設定の見直し を行います。

起動時に開くページを「新しいタブ」に変更する

Edge / Chrome 共通の考え方です。

  1. ブラウザを起動します(偽警告が出そうで不安な場合は、ネットワークを切ってから起動しても構いません)。
  2. 右上の「…」ボタン(メニュー) → 「設定」を開きます。
  3. 「起動時」(または「起動時の設定」)という項目を探します。
  4. 設定を次のいずれかに変更します。
    • 「新しいタブページを開く」
    • もしくは「特定のページを開く」にして、信頼できるページ(会社のポータルサイトや検索サイト)だけを指定

これで、ブラウザ起動時にいきなり怪しいページを開くリスクが減ります。

閲覧データ(キャッシュ・Cookie)を削除する

偽警告のページが残したデータをキレイに消すために、一度閲覧データを削除しておきましょう。代表的なブラウザの手順は次の通りです。

ブラウザ設定画面までの流れ削除する項目の例
Microsoft Edge… → 「設定」 → 「プライバシー、検索、サービス」 → 「閲覧データをクリア」「キャッシュされた画像とファイル」「Cookie とその他のサイトデータ」にチェック
Google Chrome︙ → 「設定」 → 「プライバシーとセキュリティ」 → 「閲覧履歴データの削除」同じく「キャッシュされた画像とファイル」「Cookie と他のサイトデータ」
Firefox≡ → 「設定」 → 「プライバシーとセキュリティ」 → 「Cookie とサイトデータ」「データを消去」で Cookie・キャッシュを選択

Cookie の削除により、一部のサイトからは再ログインが必要になりますが、安全性を優先するなら一度きれいに消してしまうのがおすすめです。

不要・不審な拡張機能(アドオン)を削除する

ブラウザの動きがおかしい場合、偽の拡張機能が入り込んでいるケースもあります。次のポイントでチェックしましょう。

  • インストールした覚えのない拡張機能がないか
  • 広告ブロックをうたっているのに逆に広告を増やしているものがないか
  • 名前が「Update」「Security」「Helper」などあいまいで、開発元が不明なものがないか

拡張機能の管理画面の開き方の例:

ブラウザ拡張機能ページの開き方
Microsoft Edge… → 「拡張機能」 → 「拡張機能の管理」
Google Chrome︙ → 「その他のツール」 → 「拡張機能」
Firefox≡ → 「アドオンとテーマ」 → 「拡張機能」

怪しいものはまず 「無効化」 し、それでも問題なければ完全に「削除」してしまいましょう。

通知の許可サイトを整理する

最近はブラウザの「サイト通知」を悪用して、詐欺ページに誘導するケースも増えています。「○○からの通知を許可しますか?」と出て、うっかり「許可」を押してしまった経験がある人は要注意です。

通知許可サイトの確認例:

  • Edge:設定 → 「Cookie とサイトのアクセス許可」 → 「通知」
  • Chrome:設定 → 「プライバシーとセキュリティ」 → 「サイトの設定」 → 「通知」

ここで、見覚えのないドメイン・明らかに怪しいサイトは「許可」から削除しておきましょう。

ホームページ・既定の検索エンジンを確認する

ブラウザハイジャッカーと呼ばれる種類のソフトにより、気づかないうちにホームページや検索エンジンが不審なサイトに変更されていることがあります。

  • 設定 → 「外観」や「起動時」などからホームページの URL をチェック
  • 設定 → 「検索エンジン」から、既定の検索エンジンが見慣れないものになっていないか確認

よく知らない検索サイト名になっている場合は、「削除」または「他の検索エンジンを既定に設定」 して元に戻してください。

動作が不安定なときはセーフモードで確認する

ここまでの対応でほとんどのケースは解決しますが、

  • PC の動作が極端に重くなった
  • ブラウザ以外のアプリも急に落ちる / フリーズする
  • よくわからないソフトが自動で起動する

といった症状が出ている場合は、念のため Windows をセーフモードで起動して確認 しておくと安心です。

Windows 10/11 をセーフモードで起動する手順

  1. Shift キーを押しながら、「スタート」 → 「電源」 → 「再起動」をクリックします。
  2. 青い画面が出たら「トラブルシューティング」 → 「詳細オプション」 → 「スタートアップ設定」 → 「再起動」を選びます。
  3. 再起動後に番号付きのメニューが表示されるので、4(セーフモード) または 5(ネットワーク有効のセーフモード) を選択します。

セーフモードでは最低限のドライバーとサービスだけが起動するため、余計なソフトの影響を受けにくくなります。

セーフモードで確認しておきたいこと

  • 最近インストールされた不審なアプリがないか(「アプリと機能」からインストール日順に並べ替え)
  • スタートアップに怪しいプログラムが登録されていないか
  • 後述のウイルススキャン(フルスキャン・オフラインスキャン)を実行

明らかに身に覚えのないアプリがあれば、開発元や名前を検索して安全かどうかを確認し、不要であればアンインストールしておきましょう。

Windows セキュリティ(Defender)でのマルウェア対策

ブラウザロッカー型の偽警告は、多くの場合「ページを見ただけ」では PC に深刻な被害を与えませんが、別のサイトやファイル経由でマルウェアに感染している可能性 もゼロではありません。安心のためにも、Windows 標準の「Windows セキュリティ」でスキャンしておくことをおすすめします。

Windows セキュリティの開き方

  1. 「スタート」 → 「設定」 を開きます。
  2. 「プライバシーとセキュリティ」 → 「Windows セキュリティ」 をクリックします。
  3. 「Windows セキュリティを開く」をクリックし、「ウイルスと脅威の防止」を選びます。

おすすめのスキャンの順番

スキャン種別概要実行タイミング
クイックスキャンよく狙われる場所(システム領域など)を中心に短時間でチェックまず最初に実行。数分で終わることが多い
フルスキャンPC 内のすべてのファイル・フォルダを詳細にチェッククイックスキャンで不審がなくても、時間のあるときに実行
Microsoft Defender オフラインスキャンWindows を一時的に再起動し、OS 起動前の状態でスキャンを実行しつこいマルウェアが疑われるときに実施するとより確実

スキャンの前に、「ウイルスと脅威の防止」画面の「保護の更新」で 最新の定義ファイルに更新 してから実行すると効果的です。

アカウントと個人情報を守るための設定見直し

偽警告ページに個人情報を入力していない場合でも、念のため重要なアカウントの保護を強化しておくこと をおすすめします。

Microsoft アカウントのパスワードを変更する

  • 12 文字以上
  • 英大文字・英小文字・数字・記号を混ぜる
  • 他のサイトと使い回さない

といった条件を満たす、強力なパスワードに変更しましょう。可能であれば、パスワードマネージャーの利用も検討すると管理が楽になります。

多要素認証(2 段階認証)を有効にする

Microsoft アカウントだけでなく、Gmail や主要なクラウドサービスも含めて 多要素認証(2FA, MFA) を有効にしておくと、万が一パスワードが漏えいしても、不正ログインのリスクを大きく下げられます。

最近のサインイン履歴を確認する

Microsoft アカウントの「最近のアクティビティ」画面などでは、

  • どの国・地域からアクセスがあったか
  • どのデバイス・ブラウザからログインされたか

を確認することができます。心当たりのないサインイン履歴がある場合は、そのデバイスからのアクセスをブロックし、該当サービスのパスワードも変更しておきましょう。

本当にロックされているケースとの見分け方

ここまで見てきたように、ブラウザロッカーは単なる Web ページに過ぎません。しかし、次のようなケースでは、本当にシステムレベルでロックされている可能性 もあります。

症状想定される原因取るべき行動
企業/学校支給の PC で、「組織により無効化されています」などと表示され、Windows にサインインできない会社や学校の IT 管理者が、Intune などの管理ツールから端末ロックを実施所属組織のヘルプデスク・IT 部門に連絡。自分では解除できない
突然デスクトップ上のファイル拡張子が一斉に変わり、開けなくなる。身代金要求メモが表示され続けるランサムウェア感染の可能性ネットワークを即切断し、専門家へ相談。むやみにシャットダウンしない。バックアップからの復旧を検討
Windows 起動時に「この PC は保護されています」などと表示され、特定の機能にアクセスできないペアレンタルコントロール・セキュリティソフト・企業向けポリシーなど正規の制限保護者・管理者・IT 部門に確認。設定の変更には権限が必要

ブラウザだけが固まっている、あるいは タスクマネージャーからブラウザを終了すると普通に PC が使える 場合は、ほぼ確実に偽警告です。本当に OS レベルでロックされているケースでは、そもそも Windows のログオン画面に到達できないことが多いです。

うっかり電話してしまった / 遠隔操作を許可してしまった場合

「すでに電話してしまった」「相手に PC をリモート操作させてしまった」というケースでも、ここからの対応次第で被害を最小限に抑えることが可能 です。思い当たる方は、以下の手順を順番に実行してください。

1. まずは接続を切る

  • PC をインターネットから切断(Wi‑Fi オフ、LAN ケーブル抜線)
  • 遠隔操作ツールが起動している場合は、アプリを閉じるか、タスクマネージャーから強制終了

2. 遠隔操作ソフトをアンインストール

相手に指示されてインストールしたソフト(AnyDesk, TeamViewer, UltraViewer など)がある場合は、「アプリと機能」からアンインストールします。

3. 別の安全な端末からパスワードを変更

操作された PC ではなく、別の端末(スマホなど)から、以下のアカウントのパスワードを変更します。

  • Microsoft アカウント
  • メール(Gmail・プロバイダメールなど)
  • 主要なネットショッピングサイト(Amazon、楽天など)
  • オンラインバンキング・クレジットカード関連のサイト

4. クレジットカード会社・銀行へ連絡

カード番号やセキュリティコードを相手に伝えてしまった場合は、カード会社の窓口に連絡して利用停止・再発行 を相談してください。オンラインバンキングの情報を伝えてしまった場合も、銀行への連絡が必須です。

5. 相談窓口へ相談する

被害額が大きい・個人情報を多く渡してしまった場合などは、消費生活センターなど公的な相談窓口への相談も検討してください。状況に応じて、警察への相談が必要になるケースもあります。

Microsoft や関係機関への報告

このようなサポート詐欺サイトは、ユーザーからの通報によって徐々にブロックの精度が高まります。可能であれば、偽警告が表示されたサイトの URL やスクリーンショット を記録し、Microsoft などの公式窓口へ報告すると、他のユーザーの被害防止にもつながります。

  • Microsoft 公式サイトで「サポート詐欺 報告」と検索し、専用フォームから報告する
  • 利用しているセキュリティソフトの「不正サイト報告」機能から通報する

報告は任意ですが、「同じ目にあう人を減らす」という意味で非常に有効です。

日頃からできる再発防止チェックリスト

最後に、このような偽警告に二度とひっかからないために、日常的に見直しておきたいポイントをチェックリスト形式でまとめます。

チェック項目ポイント
OS / ブラウザは最新に更新しているかWindows Update、Edge/Chrome の更新を定期的に適用する
Windows セキュリティの保護機能は有効かリアルタイム保護・クラウド提供の保護などをオンにしておく
SmartScreen / セーフブラウジングを有効にしているか危険なサイトを自動的にブロックしてくれる仕組み。基本はオンにしておく
ブラウザの通知許可サイトを定期的に見直しているかよくわからないサイトに「通知を許可」していないか確認し、不要なものは削除
重要なデータのバックアップをとっているか外付け HDD・NAS・クラウドなどを活用し、複数の場所に保管する
家族・同僚にもサポート詐欺の存在を伝えているか特に PC に不慣れな人ほど狙われやすいため、事前に情報共有しておく

家族・職場での情報共有も重要

サポート詐欺は、PC に詳しくない人ほど狙われやすい傾向があります。自分が知識を得たら、ぜひ家族や職場のメンバーにも以下のポイントを共有してください。

  • 画面にどれだけ怖い文言が出ても、いきなり電話しない
  • ブラウザを閉じても PC 自体が普通に動くなら、まず偽物を疑う
  • 「リモート操作させてください」と言われたら、その時点で電話を切る

簡単なメモやプリントを作って PC のそばに貼っておくだけでも、いざというときの冷静な判断につながります。

まとめ:この警告はほぼ偽物。落ち着いて対処を

「Your device has been blocked due to illegal activity by the State of Contact」などのメッセージは、ほぼ間違いなく サポート詐欺による偽警告 です。実際に Windows や Microsoft が違法行為を理由に、ブラウザ内のポップアップで端末をロックしてくることはありません。

最も大切なのは、

  • 画面の電話番号に連絡しない
  • 指示されたソフトを入れない・遠隔操作を許可しない

という 2 点です。そのうえで、

  1. タスクマネージャーでブラウザを終了する
  2. ブラウザの起動設定・通知・拡張機能を見直す
  3. Windows セキュリティでスキャンを実行する
  4. 重要なアカウントのパスワードや多要素認証を見直す

といった手順を踏めば、多くのケースは安全に解決できます。「これは偽物かもしれない」と一度疑うクセをつけておくことが、サポート詐欺から自分と周囲の人を守る一番の対策です。

この記事を書いた人

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows/Office(Teams・Excel)からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。

コメント

コメントする

目次