突然「McAfeeがウイルスを検出した」「今すぐ更新」「期限切れ」と表示されても、画面内のボタン、電話番号、ダウンロード、支払いリンクを押さないでください。ブラウザーのタブまたはウィンドウを通常の操作で閉じ、同じ警告がWindowsの通知領域に繰り返し出るなら、Edgeなどのサイト通知許可を取り消します。その後、Windows Securityまたは現在有効な正規セキュリティ製品を更新してスキャンします。警告が出ただけで感染確定ではありませんが、クリック、ダウンロード、実行、情報入力の有無で対応を分ける必要があります。
偽McAfee警告をクリックしてしまった時の確認表
クリックしたという事実だけで、ファイル実行や支払いまで行ったとは限りません。画面を閉じた後、次のうち実際に行った操作を確認して、該当する節へ進んでください。新たな警告内の「修復」「購入」ボタンは使わず、正規アプリ・公式サイトから確認します。
| 行った操作 | 次に確認・対応すること |
|---|---|
| リンクを押してページを開いただけ | 疑わしいページを閉じ、ダウンロード一覧と通知許可を確認。感染とは断定しない |
| 「通知を許可」を押した | 通知の送信元のサイトを特定し、Edge/Chromeでそのサイトをブロック |
| ファイルをダウンロードしたが実行していない | 開かずに正規製品でその項目をスキャン。個人PCでは不審な入手元のファイルを使わない |
| ファイルを実行・アプリを導入した | フルスキャンと導入対象の確認へ。管理端末は社内窓口の手順に従う |
| パスワードやカード情報を入力・支払いした | 信頼できる別端末で公式アカウントを確認し、対象のパスワード変更/金融機関へ連絡 |
| 相手に遠隔操作を許可した | 接続を切り、正式な窓口へ相談。このPCから重要なログインや取引を続けない |
Microsoftのサポート詐欺対策では、相手の指示で導入したアプリの確認、フルスキャン、パスワード変更、支払い済みならカード会社への連絡が案内されています。表示を消せたことだけで、入力済み情報や支払いの問題まで解決したと判断しません。参照：Microsoft：サポート詐欺後の対応。
最初の数分で行うこと
- 警告ページ内をクリックせず、表示された電話番号へ連絡しない
- タブまたはブラウザーを閉じ、疑わしいタブを復元しない
- クリック、ダウンロード、実行、パスワード入力、支払いの有無をメモする
- 業務端末ならネットワーク切断や削除を独断で進めず、社内窓口へ連絡する
ページが全画面表示でも、警告内の偽の閉じるボタンではなく、ブラウザーのタブの閉じる操作またはWindowsの Alt+F4 でウィンドウを閉じます。閉じられない場合は、Windowsのタスクマネージャーから該当ブラウザーを終了し、次の起動時に前回の疑わしいタブを復元しません。未保存の他タブは失われる可能性があるため、強制終了は通常の終了ができない場合だけにします。
警告の出どころを三種類に分ける
第一はWebページ内のポップアップで、閲覧中のタブ、別タブ、別ウィンドウに出ます。第二はWebサイト通知で、画面右下や通知センターに表示され、Edgeを閉じていても届くことがあります。第三は実際にインストールされたアプリの通知です。通知を開かず、表示の送信元名、ブラウザー名、URLのドメイン、インストール済み製品を確認します。McAfeeを契約していないのにMcAfee名義で支払いを急がせる表示は、特に疑うべきです。
偽警告に共通する特徴を確認する
McAfee公式は、短時間のスキャンを装って多数の感染を断定する、カウントダウンで急がせる、直ちに支払いやダウンロードを要求する、という表示を偽ウイルス対策ソフトの典型として挙げています。ブラウザー上のWebページがPC全体を完全スキャンしたように見せても、その主張だけを信用しません。実在企業のロゴ、色、製品名が使われていても本物の証明にはなりません。
本物か確認する必要がある場合は、警告内のリンクを使わず、契約書、購入履歴、正規アプリ、企業の公式サイトを自分で開いて確認します。電話番号も警告に表示されたものではなく、公式サイトや契約書の窓口を使います。
Edgeのサイト通知を取り消す
右下へ繰り返し出る通知で、送信元にEdgeや不審なサイト名が表示される場合は、Microsoft公式手順に沿ってサイト通知を見直します。Edgeの設定からプライバシー、検索、サービス、サイトのアクセス許可、すべてのサイトへ進み、心当たりのない送信元を選び、通知をブロックまたは許可から削除します。現行版で名称が少し異なる場合は、公式の「Webサイトの通知を管理する」案内を確認してください。
どのサイトか分からないからといって、既存の許可をすべて消す前に一覧を記録します。仕事や学校で必要な通知まで止めないよう、不審なドメインだけを対象にします。通知を止めることと、ウイルスを削除することは別です。通知が原因なら表示は止まりますが、ファイルを実行した場合は続けてスキャンが必要です。
Chromeの通知を消す場合
- Chrome右上のメニューから［設定］を開く。
- ［プライバシーとセキュリティ］→［サイトの設定］→［通知］へ進む。
- 送信元のドメインを確認し、［通知の送信を許可しないサイト］の追加欄でそのアドレスを指定する。
- 通知を許可していた送信元と一致するかを再確認する。必要なサイトをまとめてブロックしない。
Googleはサイトごとの通知ブロックを案内しています。通知許可と［ポップアップとリダイレクト］は別設定です。Windows側でChrome全体の通知を止めても、今回のサイト通知を許可した状態や、実行したファイルの問題まで消えるわけではありません。参照：Google：Chromeのサイト通知設定。
ポップアップと不審な拡張機能を確認する
閲覧中のタブだけで開く場合は、Edgeのポップアップとリダイレクトの保護が有効か確認します。特定サイトだけで再現するなら、そのサイトを開かず、履歴からも不用意に戻らないでください。どのサイトでも新しい広告タブが開く場合は、最近追加された拡張機能を確認します。名前だけで削除せず、導入日、配布元、要求権限、用途を見て、不要なものをまず無効化します。
無効化後にEdgeを再起動し、警告が止まるか確認します。止まった場合は、正規ストアの配布ページと開発元を確認した上で削除します。ブラウザーフォルダーやレジストリを手作業で消す方法は、正常なプロファイルや同期データを壊すため避けます。
Windows Securityでスキャンする
Windows Securityを開き、ウイルスと脅威の防止で保護の更新状態を確認します。まずクイックスキャンを行い、ファイルをダウンロードまたは実行した、見覚えのないアプリが増えた、ブラウザー以外でも広告が出る場合はスキャンのオプションからフルスキャンを検討します。検出結果は、脅威名、対象ファイル、実行した処置を記録し、推奨される隔離または削除を選びます。
別会社の正規ウイルス対策製品が有効なPCでは、Microsoft Defender Antivirusが自動的に無効な状態になる場合があります。その場合は有効な製品の正規アプリから更新とスキャンを行います。 Windows Securityの［設定］→［プロバイダーの管理］でウイルス対策の担当を確認できます。保護を停止して通知だけを消す必要はありません。参照：Microsoft：現在のセキュリティ製品を確認する、Microsoft：ウイルスと脅威の防止・スキャン。複数の常駐ウイルス対策製品を同時に追加したり、偽警告が勧めるツールをインストールしたりしないでください。
ファイルをダウンロードした場合
ダウンロードしただけで実行していないなら、ファイルを開かず、正規セキュリティ製品でその項目をスキャンします。Microsoft Defenderが有効な場合は、エクスプローラーで対象を右クリック→［その他のオプションを確認］→［Microsoft Defenderでスキャンする］から個別確認できます。参照：Microsoft：Windows Securityで項目をスキャンする。検出されなくても、入手元が偽警告なら利用せず削除します。業務端末では証拠保全が必要な場合があるため、自分で削除する前にセキュリティ担当へ連絡します。
実行またはインストールした場合
実行した場合はインターネット接続を一時的に切り、フルスキャンを行います。Windowsのインストール済みアプリ一覧を導入日で確認し、直後に追加された不審なアプリがあれば、正規のアンインストール手順を使います。ファイルやサービスを手作業で消すと一部が残り、調査も難しくなります。管理端末では隔離したまま社内窓口へ報告し、再イメージ化や追加調査の判断を任せます。
スキャン後もブラウザーが勝手に開く、セキュリティ設定が変更される、未知の管理表示が出る、アカウントへ不審なログインがある場合は、自己判断で復旧を続けず、Microsoftまたは組織の正式サポートへ相談します。
パスワードやカード情報を入力した場合
入力した可能性がある場合は、疑わしいPCとは別の信頼できる端末から、対象サービスの正規サイトを直接開いてパスワードを変更します。同じパスワードを使い回しているサービスも順に変更し、多要素認証を有効にし、最近のサインインとセッションを確認します。カード番号や銀行情報を入力した場合は、カード会社または金融機関の公式窓口へ直ちに連絡し、利用停止、取引確認、必要な届出の案内に従います。
遠隔操作ソフトを入れ、相手に画面を見せた場合は、何を操作されたか分からない前提で扱います。ネットワークを切り、金融取引やパスワード変更をそのPCで行わず、専門窓口へ相談してください。
警告が続く時は再現条件を調べる
再発時刻、表示場所、送信元、開いていたサイト、Edgeを閉じた状態でも出るかを記録します。Edgeを閉じても右下へ出る場合はサイト通知も確認しますが、実際の送信元を見てアプリ通知と分けます。特定サイトだけならページ広告、複数サイトで別タブが開くなら拡張機能やインストール済みアプリも確認対象になります。Windows Securityの保護履歴と、最近インストールされたアプリも照合します。原因を絞る前にPC初期化へ進む必要はありません。
解決したかを検証する
- Edgeを閉じた状態で不審な通知が出ない
- Edgeを起動しても疑わしいタブが復元されない
- 通知許可一覧に不審サイトが残っていない
- 不要な拡張機能とアプリが無効または正規手順で削除されている
- 正規セキュリティ製品が最新で、スキャン結果に未処理項目がない
- 重要アカウントとカードに不審な利用がない
ロールバックと復旧の考え方
誤って必要なサイト通知を止めた場合は、正規サイトを自分で開き、サイト情報から通知許可を戻します。不審サイトの許可は戻しません。必要な拡張機能を無効にした場合は、正規配布元と権限を再確認してから有効化します。Windows Securityが業務ファイルを隔離した場合は、自己判断で復元せず、検出名とファイル入手元を管理者へ伝え、誤検知と確認できた時だけ正式手順で戻します。
再発を防ぐ設定と習慣
Windows、Edge、正規セキュリティ製品を更新し、Microsoft Defender SmartScreenや望ましくないアプリの保護を無効にしないでください。Webサイトが「続行するには通知を許可」と要求しても、通知が本当に必要なサイト以外では許可しません。ソフトウェアは広告や警告からではなく、Microsoft Storeまたは開発元の公式サイトから取得します。家族で共用するPCでは、偽警告は急がせるほど疑い、画面に出た電話番号へ連絡しないというルールを共有します。
よくある質問
警告が出ただけでウイルス感染していますか
表示だけでは感染しているか判断できません。Webページやサイト通知だけのこともあります。ただし、クリック、ダウンロード、実行をした場合は正規セキュリティ製品で確認してください。
McAfeeを入れていないのに通知が出るのはなぜですか
実在企業の名前を悪用したWeb広告やサイト通知の可能性があります。通知の送信元を確認し、不審サイトの許可を取り消します。
Windows Defenderだけで確認できますか
Windows Securityで更新とスキャンができます。ただし別の正規ウイルス対策製品が有効なら、その製品が主な保護を担当していることがあります。現在有効な製品を確認してください。
確認に使った公式情報
- McAfeeによる偽ウイルス対策ソフトの見分け方
- EdgeでWebサイト通知を管理する
- 望ましくないソフトウェアからPCを守る
- Windows Securityで項目をスキャンする
- テクニカルサポート詐欺から身を守る
まとめ
偽McAfee警告では、画面内を押さずにブラウザーを閉じ、表示元がWebページ、サイト通知、アプリのどれかを分けます。通知なら不審サイトの許可を取り消し、拡張機能とアプリを確認して、正規の保護機能を更新・スキャンします。ダウンロード、実行、情報入力、支払いをした場合は対応を一段上げ、アカウントや金融機関、組織の窓口へ連絡します。レジストリ削除や保護機能停止ではなく、記録、最小変更、検証、必要時の正式な復旧という順序で進めてください。
コメント