怪しいサイトを開いてしまったら？大丈夫なケースと、すぐ対処が必要なケース

01この記事でわかること（3行まとめ）

• サイトを見ただけで、何も押さず、何も入力していないなら、多くの場合は閉じれば大丈夫です。IPAが被害につながるとしているのは、個人情報の入力、不審なアプリのインストール、不審な通知のクリックです。
• 「許可」を押した、ファイルが落ちてきた、何か入力した、アプリを入れたなら、やることがあります。下の4段階で、自分がどこかを確かめてください。
• 手順の多くは、設定画面から数分でできます。通知の許可、カレンダー、プロファイルは、自分で消せます。

02大丈夫なケースと、すぐ対処が必要なケース

怪しいサイトで起きたことは、次の4段階に分けられます。段階が進むほど、やることが増えます。

このほか、警告が出て消えない、勝手に別のページへ飛ぶ、通知がたくさん来るといった「画面がおかしい」症状がある人は、後の節「画面がおかしいとき」も見てください。多くは段階②（通知などを許可した）か④（何かが入った）とつながっています。

03見ただけ・すぐ閉じたとき

段階①なら、まず落ち着いてください。IPAは、URLリンクを押したあと被害につながるのは、誘導された偽サイトで個人情報を入力したときや不審なアプリをインストールしたとき、そして不審な通知をクリックしたときだと説明しています。何も押さず、何も入れずに閉じたなら、この3つは避けられています。

念のため、次の2つだけ確かめておきましょう。

• 「許可」や「OK」を押していないか：あわてて押したかどうか覚えていない人は、次の節の手順で、通知を許可したサイトの一覧を見てみてください。一覧に心当たりのないサイトがなければ大丈夫です。
• 同じサイトを開き直さない：気になっても、履歴から開き直さないでください。

IPAは、画像の中にリンクが仕込まれている場合もあると注意しています。「ボタンではなく画像を押しただけ」でも、別のページが開いたなら、そこで何もしていないかを同じように確かめてください。

04通知を許可してしまったとき（スマホ・パソコン別の消し方）

怪しいサイトでよくあるのが、「ロボットではないことを確認するには［許可］を押してください」といった画面で、ブラウザの通知を許可させる手口です。IPAによると、許可すると、ブラウザを開いていないときでも「ウイルスに感染しています」「スマホを掃除してください」といった偽の警告が通知で届くようになります。押すと、偽のセキュリティソフトの購入や、不審なアプリのインストールに誘導されます。IPAは、こうした警告には根拠がないとしています。

対処は通知の許可を取り消すことです。通知そのものは押さないでください。メニューの名前はバージョンで変わることがあり、IPAも、見つからないときはブラウザのヘルプを確かめるよう案内しています。通知が次々に出て操作しにくいときは、IPAは先にネットから切り離してから設定するよう案内しています。

パソコンのChrome

1. 右上のその他アイコン（縦の3点）から「設定」を開きます。
2. 「プライバシーとセキュリティ」→「サイトの設定」→「通知」と進みます。
3. 通知を許可しているサイトの一覧で、心当たりのないサイトの横のメニューから「削除」します（IPAの手順）。Googleのヘルプでは、同じ画面で「通知の送信を許可しないサイト」に追加してブロックする方法も案内されています。

パソコンのEdge

Microsoftの案内では、右上の「設定など」から「設定」を開き、「サイトのアクセス許可」で怪しいサイトを選んで、「通知」を「ブロック」にします。

Androidのスマホ（Chrome）

IPAの手順では、Chromeのメニュー（縦の3点）→「設定」→「通知」と進み、許可されているサイトの中から心当たりのないURLを選んで、「データを削除して権限をリセット」を押します。Googleのヘルプでは、Chromeが不正やスパムの通知を見つけると警告を出すことがあり、そのときは通知の画面で「登録解除」を選ぶと「Chrome にスパムを報告」も選べる、と説明しています。

iPhone

iPhoneのSafariで、ふつうのWebページから通知が届くことはありません。Appleの開発者向けの説明では、Webの通知（プッシュ通知）が使えるのは、iOS 16.4以降でホーム画面に追加したWebアプリです。もし怪しいサイトをホーム画面に追加してしまい、そこから通知が来るなら、「設定」→「通知」で、そのWebアプリを選び、「通知を許可」をオフにします。iPhoneで身に覚えのない警告が出る場合は、次の節のカレンダーやプロファイルを確かめてください。

MacのSafari

Appleの案内では、アップルメニュー→「システム設定」→「通知」の「アプリケーションの通知」でそのWebサイトを選び、「通知を許可」をオフにします。一覧から消したいときは、Safariの「設定」→「ウェブサイト」→「通知」で、そのサイトを拒否にします。

05iPhoneでカレンダーやプロファイルを入れてしまったとき

iPhoneでは、通知の代わりにカレンダーが使われることがあります。IPAによると、主にアダルトサイトなどの不審なサイトで「照会」などを押すと、外部のカレンダーがiPhoneに追加され、「ウイルスに感染している可能性があります」といった予定が通知されるようになります。IPAは、こうしたサイトで「照会」「許可」「承認」「はい」「OK」を不用意に押さず、「キャンセル」を押すかブラウザを閉じるよう呼びかけています。予定の中のURLも押さないでください。

カレンダーを消す

Appleの案内（iOS 26以降）では、次の手順です。

1. カレンダーアプリで、画面の「カレンダー」ボタンをタップします。
2. 心当たりのないカレンダーの横の情報ボタンをタップします。
3. 「カレンダーを削除」または「照会を解除」をタップし、確認の画面でもう一度タップします。

個別の予定は、その予定をタップして「イベントを削除」で消せます。知らない相手からの参加依頼は、削除の前にスパムとして報告することもできます。IPAは、知らない参加依頼に「参加」「欠席」を不用意に返さないよう注意しています。

プロファイルを確かめる

構成プロファイルは、iPhoneの設定をまとめて変えるためのファイルです。Appleは、会社や学校のネットワークを使うための設定を定めるもので、Webページからダウンロードしたものをインストールするよう求められる場合がある、と説明しています。インストール済みのプロファイルは、「設定」→「一般」→「VPNとデバイス管理」で確認できます。

身に覚えのないプロファイルがあれば、そこから削除します。Appleによると、プロファイルを削除すると、そのプロファイルに関連付けられたすべての設定、アプリ、データも削除されます。会社や学校から渡されたiPhoneには正規のプロファイルが入っていることがあるので、その場合は自分で消さず、管理している担当者に確かめてください。

06ファイルやアプリを入れてしまったとき

ここからは段階④です。「ダウンロードが始まっただけ」と「開いた・入れた」で、やることが違います。

ダウンロードされたが、開いていない

Googleによると、Chromeは危険なダウンロードを自動でブロックし、ブロックされた場合はそれ以上の操作は必要ありません。警告が出たのに保存されたファイルは、開かずに削除してください。Chromeの「閲覧履歴データを削除」でダウンロード履歴を消しても、ファイル自体はパソコンに残る点に注意します。ファイルはダウンロードフォルダから直接消します。

パソコンで開いた・ソフトを入れた

• ウイルス対策ソフトで全体を調べる：Windowsなら「Windows セキュリティ」の「ウイルスと脅威の防止」から。Microsoftは、感染が疑われるときはすべての場所を調べる「フル スキャン」をすすめています。消えにくいものには「Microsoft Defender オフライン」が必要な場合があるとしています。ウイルス対策ソフトの選び方はウイルス対策ソフトの比較にあります。
• 入れたソフトを消す：Googleの案内では、Windowsは「設定」→「アプリ」→「インストールされているアプリ」から「アンインストール」、Macは「アプリケーション」フォルダから「ゴミ箱に移動」して「ゴミ箱を空にする」です。
• ブラウザを元に戻す：Chromeは「設定」→「設定のリセット」→「設定を元の既定値に戻す」で元に戻せます。

Androidでアプリを入れた

IPAは、偽のアプリを入れてしまった場合、機内モード（Wi-Fiもオフ）にして、設定のアプリ一覧からそのアプリを削除し、そのうえで初期化することをすすめています。影響がどこまで及んだか分からないためです。初期化でSMSが消えるので、その前にキャリア決済の請求などを確かめます。くわしい流れは変なメールの記事のAndroidの節にまとめています。あわせて、Playストアの「Play プロテクト」で、アプリのスキャンがオンになっているかも確かめましょう。

会社のパソコンやスマホなら、ここまでの作業を自分で進める前に、まず担当者に連絡してください。IPAは「対処を自分一人で判断せず、会社・組織の対応ルールに従い、落ち着いてシステム管理者（または上司）に連絡してください」としています。

07入力・支払いをしてしまったとき

段階③はいちばん急ぎます。ここでは要点だけ書きます。

• ID・パスワードを入れた：警察庁は、そのIDやパスワードを使っているすべてのサービスで、すぐにパスワードを変えるよう案内しています。乗っ取りの防ぎ方は乗っ取り・不正ログインの対策、二段階で確かめる仕組みは多要素認証の解説にあります。
• カード番号を入れた・カードで払った：国民生活センターは、すぐにカード会社に連絡し、利用明細も確かめるよう呼びかけています。
• 銀行振込で払った：国民生活センターは、すぐに振込先の金融機関の窓口に連絡し、振り込め詐欺救済法による救済を求めること、あわせて警察に届け出ることを案内しています。

パスワードを変える画面は、さっきのサイトのリンクからではなく、公式アプリかブックマークから開きます。認証コードを入れた場合や、Apple Account・携帯電話会社のIDを入れた場合の細かい手順は、変なメールの記事の「入力してしまったとき」の節で説明しています。偽サイトに誘い込んで情報を盗む手口はフィッシングの解説をご覧ください。

08画面がおかしいとき（警告・勝手に移動・通知の嵐）

Googleは、パソコンに不要なソフトが入っているサインとして、次のような症状を挙げています。

• ポップアップ広告や新しいタブがしつこく表示される
• ホームページや検索エンジンが勝手に変わる
• 消した拡張機能やツールバーがまた出てくる
• 心当たりのないページや広告が勝手に表示される
• ウイルスや感染に関する警告が表示される

当てはまるなら、前の節の「ソフトを消す」「ブラウザを元に戻す」を試してください。通知がたくさん来るなら、通知の許可を消す節の手順です。

画面いっぱいに「ウイルスに感染しました」と出て、電話番号が書かれている場合は、偽の警告の可能性が高いです。書かれた番号には電話しないでください。消し方と、電話・支払いをしてしまったときの対処は「ウイルスに感染しています」の警告が消えないときにまとめています。