突然パソコン画面が赤くなり大音量の警報音！
「マイクロソフト・アップルを名乗るサポート詐欺」はただの偽画面 —— 左上の『Esc』キー3秒長押しで安心解決
ニュースや調べものをしているとき、突然「ピー！」と大きな音が鳴って画面が消せなくなると、誰でも心臓がドキッとしてしまいます。
でもご安心ください。パソコンは壊れていません。このページの「3つの約束」だけで、6秒で安全に元通りになります。
この記事の要点と4つの章のご案内
| 章構成 | 主なテーマ | 要点と確認ポイント |
|---|---|---|
| 1. 基本と全体像 | 偽広告表示層（無害） | パソコンから大きな音が出ても、ウイルスには感染していません。画面の番号には絶対に電話せず、左上の『Esc』キーを3秒押すだけで直ります。 |
| 2. 現場での進め方と対策 | ブラウザ防護壁（隔離） | 中小企業・医療・福祉施設の事務用PCで従業員がサポート詐欺画面に遭遇し、業務端末に遠隔操作ツールを導入してしまう事故を防ぎます。 |
| 3. 関連する制度とルール | Escキー3秒解除層 | パソコンがウイルスに感染したのではなく、悪質なWebサイトによってブラウザの全画面表示機能（F11やフルスクリーンモード）が悪用され、警告音の音声ファイルをループ再生しているだけの単なる偽画面です。 |
| 4. 詳しい技術仕様としくみ | 遠隔操作・電話遮断層 | W3C Fullscreen API / Web Audio API / Pointer Lock API を悪用したブラウザUI拘束（Browser Lock）のDOM構造とサンドボックス境界を解説します。 |
なぜ偽画面が出ただけでは安全なのか？ブラウザ隔離（サンドボックス）の4層図解
ホームページの表示と、パソコン本体の中身は「見えない防護壁」で完全に隔てられています
01. 偽広告表示層（無害）
ブラウザの中で音と赤い絵を出しているだけ
02. ブラウザ防護壁（隔離）
パソコンの中の写真や銀行データには触れられない
03. Escキー3秒解除層
全画面表示を強制解除して『×』で消去完了
04. 遠隔操作・電話遮断層
自分で電話してソフトを入れない限り被害は0件
証券口座7,393億円乗っ取り、病院の電子カルテ停止、ニセ警察LINE通話まで、2025〜2026年に急増する10大危機から家族と会社をどう守ればよいでしょうか？
-
01 要点 01
マイクロソフトやアップルが、画面に電話番号を出して「今すぐ電話してください」と警告音を鳴らすことは絶対にありません。
-
02 要点 02
事務用PCに一般ユーザー権限（標準アカウント）を割り当て、管理者パスワードなしでは遠隔操作ソフト（.exe/.msi）をインストールできないようにします。
-
03 要点 03
`element.requestFullscreen()` と `navigator.keyboard.lock()` を組み合わせ、マウスカーソル隠蔽と大音量ループ再生でパニックを誘発する手口を解剖します。
パソコンの警告音『サポート詐欺』の6秒解除と被害防止（段階的深掘り解説）
タブをクリックすると、基本と全体像から詳しい技術仕様まで段階的に図解と要点が切り替わります。
どんなに本物そっくりでも大丈夫！「サポート詐欺Esc長押し・偽SMS・#9110・188」3秒で手を止める合言葉
最近は、本物そっくりの偽SMSや大きな警告音（サポート詐欺）、ニセ警察LINE通話など、人を慌てさせる手口が増えています。でも次の3つで安全に守れます。
画面の番号に電話しない
いつも使うアプリから
#9110と188へ連絡
「偽SMSやメールのリンクからは入力しない」「サポート詐欺画面の番号にはかけない（Escキーを3秒長押し）」「お金の話は1人で決めない」の3つです。
闇バイトやニセ警察などで少しでも怖い・おかしいと思ったら、警察の相談窓口「#9110」または定期購入トラブル等の消費者ホットライン「188」へ電話してください。
万一あやしい画面を触ってしまっても、スマホを「機内モード」にするかWi-Fiを切れば、それ以上外へ通信されるのをすぐ止められます。
| こんな連絡・画面が出たら | 犯人のウソの手口 | 3秒でできる安全な対処法 | 相談する公的窓口 |
|---|---|---|---|
| パソコンから突然大音量の警告音 | サポート詐欺（偽の修理窓口へ電話させる） | 電話せず左上「Esc」キーを3秒長押しして閉じる | 消費者ホットライン「188」 |
| 「荷物の不在」「口座の確認」SMS | スミッシング（本物そっくりの偽画面へ誘導） | メッセージ内のURLは押さず公式アプリから確認 | 警察相談専用電話「#9110」 |
| 「＋」から始まる電話・LINEの警察官 | ニセ警察詐欺（逮捕状を見せて金銭を要求） | すぐに通話を切り、最寄りの警察署または#9110へ | 警察相談専用電話「#9110」 |
| 「PayPayで返金します」とQR誘導 | フリマ返金詐欺（逆にこちらから送金させる罠） | アプリの公式キャンセル機能以外は使わない | 消費者ホットライン「188」 |
| 「簡単な荷物受け取りで高収入」募集 | 闇バイト勧誘（身分証を握って犯罪へ加担させる） | 絶対に応募・返信せず、すぐ警察（#9110）へ相談 | 警察「#9110」（保護・相談） |
実践チェック Lv.1 今日すぐリビングで話せる「家族のスマホ・パソコン3つの約束」
家族が怖がって隠すと被害が広がります。「おかしいと思ったらすぐ見せてね、一緒に確認しよう」と日頃から伝えておきます。
パスワードを紙から打ち込む代わりに、指紋や顔認証を設定しておくと、偽物のサイトでは自動的にストップがかかります。
急かされて焦ったときでも、3桁・4桁の公的番号が目に入れば冷静さを取り戻せます。
なぜ犯人は「今すぐ手続きしないと口座が止まる」と焦らせるのか
すべての詐欺に共通する最大の特徴は、「24時間以内に」「今すぐこの場で」と時間を区切って人間をパニックにさせ、家族や同僚に相談する隙を与えないことです。
本物の銀行や役所、警察が、電話口で今すぐコンビニへ走らせたり、その場で暗号資産や送金を操作させたりすることは絶対にありません。「急かされたら一度電話を切って深呼吸する」だけで、犯人の魔法は解けます。
最近、テレビや新聞で「ネット証券の口座が乗っ取られた」「スマホに届いたメッセージを押したらお金をだまし取られた」「病院のパソコンが止まった」というニュースを毎日のように目にします。
犯人の手口はどんどん巧妙になっていますが、実はご家庭やシニアの方、お子さんが覚えるべき「自分と家族を守る合言葉」はたった3つしかありません。
【合言葉①：画面がピーピー鳴ったら、左上の『Esc（エスケープ）』キーを3秒長押しする】パソコンを見ているときに突然「ウイルスに感染しました！この番号へ電話してください」と大きな音が鳴っても、本物の故障ではありません。画面の番号には絶対に電話せず。
キーボード一番左上の「Esc」キーを3秒間ギュッと押し続けると画面が小さくなり、右上の「×」で安全に閉じられます。
【合言葉②：ショートメッセージ（SMS）やメールの青い文字（リンク）からはログインしない】宅配便の不在通知や銀行、証券会社、税務署、水道局などを名乗るメッセージが届いても、その中のURLは押さず、いつも使っている公式アプリやブックマーク（お気に入り）から開くだけで、偽サイト被害を100%防げます。
【合言葉③：「電子マネーを買って」「LINEで警察手帳を見せる」は100%ウソ】役所や警察、マイクロソフトなどの会社が「コンビニでApple Gift CardやGoogle Playカードを買って番号を教えて」と言うことは地球上に一度もありません。また。
警察官がLINEのビデオ通話で逮捕状を見せることも絶対にありません。
スマホ防犯完全ガイド：ニセ警察LINE・偽SMS・偽QR・サポート詐欺Esc長押し・闇バイト#9110・定期購入188
スマホに慣れている世代でも、ニセ警察のLINEビデオ通話や宅配・銀行を装う偽SMS、駐車場の偽QRコードシール、定期購入トラブルの被害が急増しています。
公式アプリから確認
#9110と188へ即相談
偽サイトには反応しない
ニセ警察LINE・闇バイト対策：警察がLINEで逮捕状を見せることはなく、SNSで身分証を送らせて脅す求人は罠です。脅されても実行前に「#9110」へ電話すれば保護されます。
定期購入トラブル・サポート詐欺対策：「お試し500円」が数万円の定期購入だった場合はスクショを撮り消費者ホットライン「188」へ相談し、PCの警告音は「Esc」長押しで閉じます。
偽SMS・偽QR対策：SMSのリンクからはログインせず公式アプリを開き、街中の看板や駐輪場のQRコードは「上からシールが重ね貼りされていないか」と表示URLを確認します。
| 急増している手口 | 誰が狙われやすい？ | 従来の対策が突破された理由 | 最も確実な新しい対策 |
|---|---|---|---|
| ① 証券口座乗っ取り（AiTM型） | ネット証券・ネット銀行の利用者全般 | 偽サイトが本物のサイトへ裏で中継し6桁コードも盗むため | FIDO2「パスキー（生体認証）」設定＋ブックマーク利用 |
| ② 偽QRコード詐欺（クイッシング） | スマホ決済・駐車場・フリマアプリ利用者 | QRコードの模様を見た目だけで本物か判別できないため | シールの上貼り跡を確認＋読み取り後の表示ドメインを確認 |
| ③ ニセ警察・国際電話詐欺 | Z世代・20〜40代・シニアまで全世代 | 画面越しに偽の警察手帳や逮捕状を見せられ信じてしまうため | 国際電話発着信ブロック＋「警察はLINEを使わない」と徹底 |
| ④ 闇バイト（SNS高額求人罠） | 学生・若年層・副業を探す人 | 最初は「ホワイト案件」と騙して身分証写真を送らせるため | SNS DMの求人に応募しない＋万一送ったら即「#9110」へ |
| ⑤ 病院・企業のランサムウェア停止 | 医療機関・製造業・中小企業全般 | 古いVPN機器の隙間から入りバックアップごと暗号化するため | VPN廃止（パスキー化）＋書き換え不能な不変バックアップ |
実践チェック Lv.2 スマホ・ネット銀行・証券口座を使う人が今日すぐ設定すべき4つのスイッチ
これを有効にすると、万が一偽サイトを開いてしまってもログイン自体が作動しなくなります。
海外の詐欺拠点からかかってくる「+」付きのニセ警察・ニセ役所電話を入り口でシャットアウトします。
ステッカーが二重に貼られていないか指で触って確認し、URLが公式のものか確かめます。
重要な資産を扱うサービスは、メールのリンクではなくスマホの公式アプリアイコンから開く習慣をつけます。
なぜ「パスキー（Passkey）」なら本物そっくりの偽サイトでも絶対に騙されないのか？
人間の目で見て「本物の銀行サイト（example.co.jp）」と「1文字だけ違う偽サイト（examp1e.co.jp）」を見分けるのは、プロでも寝ぼけているときには間違えることがあります。
しかしスマホの『パスキー』は、人間がURLを見る代わりに、スマホ内部の安全チップが「登録された本物の住所（ドメイン）と1文字でも違ったら、絶対に鍵を開けない」と自動判定してくれます。そのため、犯人がどれほど本物そっくりの画面を作っても、そもそも送るべきパスワードが存在せず、100%被害を防げるのです。
2025年から2026年にかけて、日本国内でこれまでにない規模の被害を出している「5大最新サイバー問題」の背景と仕組みを、ニュースの言葉がスッキリわかるように解説します。
【急増問題①：ネット証券口座の乗っ取りと勝手な株売買（被害総額7,393億円規模）】金融庁や日本証券業協会が緊急警告を出している通り、フィッシングメールから本物そっくりの偽ログイン画面へ誘導され、ID・パスワードだけでなく「ワンタイムパスワード（確認コード）」までリアルタイムで盗み取られ。
保有していた株を勝手に売られて見知らぬ外国株などを買わされる被害が急増しました。
【急増問題②：街中のポスターや駐車場の『偽QRコード重ね貼り（クイッシング）』】メールのURLを警戒する人が増えたため、犯人はコインパーキングの精算看板やイベントチラシの本物のQRコードの上に「偽のQRコードシール」を貼り、スマホで読み取らせて偽のカード決済画面へ誘導する手口を広げています。
【急増問題③：『＋（プラス）』から始まる国際電話とニセ警察ビデオ通話】スマホに「+1」や「+44」などから始まる着信があり、出ると自動音声や警察官を名乗る人物から「あなたの口座が犯罪に使われている」とLINEへ誘導され。
偽の警察手帳や逮捕状画像を見せて資産を振り込ませる手口が20代〜30代の若い世代でも急増しています。
【急増問題④：SNSの『ホワイト案件・即日高収入』を装う闇バイト】SNSで「書類を運ぶだけ」「簡単なデータ入力」と募集し、応募時に運転免許証や自宅・家族の情報を送らせたあとで「自宅に行くぞ」と脅迫して強盗や詐欺の受け子に加担させる卑劣な犯罪です。警察庁は「応募して身分証を送ってしまっても。
犯罪をする前に #9110 へ相談すれば必ずあなたと家族を保護する」と呼びかけています。
証券口座7,393億円乗っ取り（AiTM vs FIDO2パスキー）とAIディープフェイク社長音声詐欺を防ぐ現場の鉄則
2025年に急増した証券口座の不正取引（被害総額7,393億円規模）は、偽サイトが本物のサイトへ通信を中継する「AiTM（中間者攻撃）」でSMS認証ごと突破されました。
AI偽音声とメール対策
電源は切らずに隔離
職場の連絡網を常設
AiTM vs FIDO2パスキー：証券口座・銀行口座・社内クラウドは、SMSや数字6桁コードではなく、偽サイトでは絶対に動作しない「FIDO2パスキー（生体認証）」へ今すぐ切り替えます。
AIディープフェイク社長音声詐欺・BEC対策：「振込先口座の変更メール」や「AIで合成された社長の緊急送金音声・チャット」が届いたら、必ず既存の登録番号へ折り返し電話して確認します。
普段使う金融機関や業務システムは、メールやSMS内のリンクから開くのではなく、ブラウザのブックマークまたは公式アプリから開く習慣を徹底します。
| 発生したトラブル場面 | やってはいけないNG行動（被害拡大） | 正しい3分初動アクション（被害最小化） | その後の連絡・報告先 |
|---|---|---|---|
| ① 画面がロックされ脅迫文が出た | 慌ててPCを再起動する・犯人に連絡する | 電源は切らずにLANケーブルを抜く（Wi-Fiを切る） | 社内責任者・お助け隊・都道府県警察 |
| ② 取引先から「振込口座変更」メール | そのメールに返信して「本当ですか？」と聞く | 以前から電話帳にある番号へ電話して口頭確認する | 経理責任者（2名以上でダブルチェック） |
| ③ 社員が偽サイトにID/PWを入れた | 叱責を恐れて黙っている・様子を見る | 即座に報告し、管理画面から全端末ログアウト＋PWリセット | システム管理者（報告した社員を褒める） |
| ④ 画面から警告音が鳴り番号が出た | 表示された050や0120等の番号へ電話する | 「Esc」長押しまたはタスクマネージャーでブラウザを終了 | 情報システム担当（念のためネットワーク確認） |
| ⑤ 自社ホームページに見知らぬ通販画面 | 表面の怪しいファイルだけを1つ消して放置する | 公開を一時メンテナンスに切り替え、静的サイトへ再構築 | Web保守窓口・JPCERT/CC・警察 |
実践チェック Lv.3 経理・総務デスクに今日から貼れる「職場を守る5つの鉄則チェックリスト」
メールやチャットだけの指示では絶対に振込先マスタを変更しないルールを経理規程に入れます。
送金承認を行う端末で一般の添付ファイルを開かない運用にし、ウイルスによる不正送金を防ぎます。
IDとパスワードが漏れただけでは社外から社内ネットワークへ入れないようにします。
ランサムウェアが社内LANを伝わってバックアップ機まで暗号化できない構造になっているか点検します。
「怪しいメールを開いてしまった人が1分以内に手を挙げれば会社の被害はゼロになる」と全員に伝えます。
なぜランサムウェア感染時に「電源を切らずにLANケーブルを抜く」のか？
これには2つの重要な技術的理由があります。1つ目は、他のパソコンやサーバーへ感染が広がるのを物理的に1秒で止めるためです。
2つ目は、パソコンのメモリ（RAM）の中にだけ残っている「犯人の侵入経路の痕跡や暗号鍵の断片」が、電源を落とすと消えてしまい、後から調査できなくなるのを防ぐためです（スリープや休止状態にするか、そのままケーブルだけを抜いて専門家の指示を待つのが最善です）。
企業の経理・総務・現場リーダー、および病院・クリニック・学校の事務担当者の方に向けて、職場で今もっとも多く発生している「3大緊急トラブル」への具体的な初動ルールを解説します。
【職場の危機①：取引先を名乗る『振込先口座が変更になりました』メール（BEC：ビジネスメール詐欺）】実際の取引先のメールアカウントが乗っ取られ（または酷似したアドレスから）、進行中の請求書タイミングに合わせて「今月からこちらの口座へ振り込んでください」と連絡が来る手口です。
メールへの返信で確認すると犯人が「はい、間違いありません」と返してくるため、**必ず『従来の台帳に登録されている電話番号』へ電話をかけて確認する**ルールを徹底してください。
【職場の危機②：パソコンのファイルが開けなくなり英語の脅迫文が出た（ランサムウェア感染）】この瞬間、焦って「パソコンの電源を切って再起動する」のはNGです（メモリ上の証拠が消えたり、再起動時に暗号化がさらに進んだりすることがあります）。正解は**『電源は切らずに。
直ちにLANケーブルを抜く（またはWi-FiをOFFにする）』**ことです。
【職場の危機③：社内から不審なメールが取引先へばら撒かれた】社員のID・パスワードが盗まれたサインです。直ちに該当アカウントのパスワード変更と「全セッションの強制ログアウト」を行い、お助け隊窓口や専門機関へ連絡します。
さらに近年では、社長や取引先の声・顔映像をAIでそっくりに合成する「AIディープフェイク音声・ビデオ通話」を使った緊急送金詐欺や、職場・家庭で長年放置された古いWi-Fiルーター・VPN機器を乗っ取って攻撃の踏み台（ボットネット）にする被害も急増しているため、送金指示は必ず既存の登録電話番号への折り返し（コールバック）で確認し、サポート終了ルーターは速やかに更新することが重要です。
病院電子カルテ停止（VPN vs OpenZFS不変スナップショット）とルーターボットネット化を防ぐ経営投資
医療機関の電子カルテ長期停止や、サプライチェーンの受発注連鎖停止、古いルーター（国内26万台規模）のボットネット化は、どの組織にも起こり得る経営危機です。
初動・証拠保全・報告
不変バックアップで復旧
ZFS復元と老朽機器更新
病院電子カルテ停止の原因：被害が長期化する原因は「未更新VPNからの侵入」と「本番サーバーと一緒にバックアップ用NASまで暗号化されること」にあります。
VPN vs OpenZFS不変スナップショット：①外部公開VPNの廃止（ゼロトラスト化）、②ランサムウェアが消せないOpenZFS不変スナップショット、③ルーターのボットネット化を防ぐ老朽機更新（JC-STAR適合機への移行）を実施します。
万一被害に遭っても、犯罪組織への身代金支払いは再恐喝や法令リスクを招くため、「払わずにOpenZFS不変スナップショットから数分で復元する」体制と72時間以内の公的報告を整備します。
| 経過時間フェーズ | 最優先の経営・現場アクション | 並行して進める法務・対外報告 | 判断ミスを防ぐポイント |
|---|---|---|---|
| 0〜1時間（直後） | 感染セグメントのLAN切断・VPN遮断・被害拡大阻止 | 対策本部の立ち上げ・お助け隊/専門CSIRTへの第一報 | サーバーの電源を勝手に切らず証拠（メモリ・ログ）を保全 |
| 1〜24時間（初日） | 侵入経路（VPN/RDP/フィッシング）の特定と閉鎖 | サイバー保険会社への通知・都道府県警察（サイバー課）相談 | 穴を塞ぐ前に慌ててシステムを再稼働させない（再感染防止） |
| 24〜72時間（3日内） | 不変スナップショットからのクリーン環境リストア検証 | 個人情報保護委員会への『速報（3〜5日以内）』・監督官庁報告 | 「漏えいのおそれ」がある段階で速報を出せるよう準備する |
| 72時間〜30日以内 | 全特権ID・証明書の再発行・恒久対策（静的化/パスキー） | 個人情報保護委員会への『確報（30日/60日以内）』・取引先説明 | 原因と再発防止策（構造改革）を透明性高く公表し信頼を回復 |
実践チェック Lv.4 経営者・病院長・学校長が今日点検すべき「事業継続（BCP）5大チェックリスト」
本番システムが管理者権限ごと乗っ取られても、バックアップ側からは一切削除できない『プル型・不変保管』になっているか確認します。
保守作業時のみ一時的に許可するか、FIDO2パスキー＋ゼロトラスト接続へ切り替え、共有パスワードのVPNを全廃します。
法務・総務が迷わず電子報告できるよう、フォーマットと担当弁護士・専門窓口の連絡先をファイリングしておきます。
受付や出荷が完全にストップしないよう、最低限の業務を継続するアナログ退避手順を現場と共有します。
社内システムが障害中でも、公式ホームページ（お詫び・緊急連絡掲出用）だけは絶対に落ちず改ざんされない静的エッジで運用します。
なぜ「社内システムが止まったとき、ホームページまで一緒に消える」のが最悪なのか
ランサムウェア被害に遭った企業や病院でよく起きる二次災害が、「お客さんや患者さんへ状況をお知らせしたいのに、ホームページも同じサーバー環境にあったため画面が消えてしまい、電話がパンクする」という事態です。
公式ホームページを社内ネットワークや動的DBから完全に切り離した「Astro静的エッジ配信」にしておけば、万一の有事の際も0.3秒で安定した緊急案内ページを全国へ届け続けることができます。
経営者・病院長・理事長・危機管理責任者の視点から、万が一の重大サイバーインシデント（ランサムウェアによる電子カルテ・基幹システム停止や情報漏洩）に直面した際の『最初の72時間（ゴールデンタイム）クライシスマネジメント』と経営判断を解説します。
近年の総合病院や中堅メーカーにおける長期システム停止事案を分析すると、被害が数ヶ月間に拡大した最大の原因は「①保守委託先任せでVPN等の侵入経路が把握できていなかったこと」「②本番環境と同じネットワーク上に置かれたバックアップまで同時に暗号化されたこと」「③発覚後の公表や関係機関への報告手順が決まっておらず初
動が混乱したこと」の3点に集約されます。
経営層が事前に確立しておくべき絶対原則は、『いかなる場合も犯罪組織へ身代金（ランサム）を支払わない』という方針と、それを裏付ける『不変スナップショット（OpenZFS等）による数分〜数時間での自律復旧体制』です。
身代金を支払ってもデータが完全に戻る保証はないばかりか、犯罪組織への資金提供（反社会的勢力・制裁対象組織への利益供与リスク）となり、再標的化される確率が高まるため、事前のバックアップ隔離に投資する方が100倍合理的です。
0〜1h: LAN抜線・機内モード隔離（電源OFF禁止：メモリ証拠保全） / 24h: 影響範囲特定とOpenZFS不変スナップショット検証 / 72h: 個人情報保護委員会(PPC)速報・警察届出なぜ Evilginx（AiTM）は TOTP/SMS を突破できるのか？ Cookie窃取とFIDO2 WebAuthn実装
AiTM（Adversary-in-the-Middle）フレームワークは、被害者と正規サーバーの間でTLS通信を中継し、二要素認証通過後に発行された `Set-Cookie` ヘッダを奪取します。
認証情報を中継で窃取
偽URLでは署名を拒否
なりすましメール遮断
TOTP（6桁ワンタイムパスワード）やSMS認証は「ドメイン（Origin）への暗号学的束縛」を持たないため、ユーザーが偽ドメインに入力した時点で中継成立してしまいます。
WebAuthn（FIDO2パスキー）を実装すれば、ブラウザが接続先ドメイン（origin）を暗号検証するため、プロキシ上では署名生成自体が拒絶されます。
セッションCookieにはHttpOnly・Secure・SameSite属性を付与し、短寿命トークンと端末バインドを組み合わせて窃取耐性を高めます。
| 認証方式（MFAの種類） | 送信される認証情報 | AiTMリバースプロキシ攻撃への耐性 | NIST SP 800-63B 評価・推奨度 |
|---|---|---|---|
| パスワードのみ | 固定文字列（使い回しリスク大） | × 突破される（即座に窃取・再利用） | 単体利用は非推奨（廃止対象） |
| SMS / メール ワンタイムコード | 6桁数字（平文送信・SIMスワップ脆弱） | × 突破される（リアルタイム中継で無力化） | フィッシング耐性なし（制限付き） |
| TOTP認証アプリ (6桁・30秒更新) | 共有秘密鍵から生成した6桁数字 | × 突破される（30秒以内にAiTMが中継） | フィッシング耐性なし（AiTMに脆弱） |
| プッシュ通知承認 (番号一致なし) | スマホ画面の「承認」ボタンタップ | △ 突破リスク（MFA疲労攻撃・中継誘発） | 単独ではフィッシング耐性不十分 |
| FIDO2 / WebAuthn パスキー | 公開鍵暗号署名（Origin + TLS束縛） | ◎ 多層防御（偽ドメインでは鍵が絶対に合わない） | 最高水準（Phishing-Resistant MFA / AAL3相当） |
実践チェック Lv.5 エンジニアが実装する「AiTM・スミッシング・BEC 構造的に遮断」5大プロトコル設定
認証サーバー側で `authenticatorData` 内の `rpIdHash` が正規ドメインの SHA-256 ハッシュと完全一致することを検証します。
`__Host-session`（Secure, Path=/, Domain指定なし）を用い、サブドメインからのCookieインジェクションや窃取を防ぎます。
自社ドメインを騙るフィッシングメールが顧客や取引先の受信箱に届かないよう、DMARCポリシーを `reject` まで引き上げます。
万一セッションCookieがマルウェア（Infostealer）で抜かれても、送金や設定変更時には必ず再度のFIDO2生体署名を要求します。
自社ブランド名を含むTLS証明書の発行ログ（CT Log）を自動監視し、偽サイトの立ち上げ段階でテイクダウンを行います。
なぜ「セッションCookieを盗むマルウェア（Infostealer）」対策としてDB・権限分離が効くのか
AiTMと並んで警戒すべき手口が、個人のPCに感染してブラウザ内の保存済みパスワードやログイン済みCookieを丸ごと盗み出す『インフォスティーラー（Lumma Stealer等）』です。
これに対しては、①ブラウザ外のハードウェア保護領域（TPM / Secure Enclave）に鍵を置くデバイスバインド型パスキーを使うこと、そして②重要な操作（送金や設定変更）のたびに必ずステップアップ署名を求める設計にすることで、Cookie単体の盗難を無害化できます。
認証基盤エンジニア・ネットワーク管理者の視点から、なぜ2025〜2026年のネット証券口座乗っ取りやMicrosoft 365侵害において、これまで安全だと考えられていた『SMS認証』や『6桁ワンタイムパスワード（TOTP：Google Authenticator等）』が突破されたのか。
その技術的メカニズム（AiTM攻撃）と根本対策を解説します。
犯人が使用しているのは、EvilginxやModlishkaなどに代表される『AiTM（Adversary-in-the-Middle：中間者リバースプロキシ）フィッシングキット』です。
従来のフィッシングサイトは単なる偽のHTMLフォームでしたが、AiTMプロキシは「被害者と正規の証券会社・クラウドサーバーの間に割り込む中継サーバー」としてリアルタイムに動作します。
被害者が偽ドメイン（例：`login-sec-example.com`）にアクセスしてID・パスワードと6桁のワンタイムパスワードを入力すると、AiTMプロキシはそれを即座に背後の正規サーバー（`example.co.jp`）へ転送し。
正規サーバーが発行した「認証済みセッションCookie」を横取り（Session Hijacking）します。
これにより、たとえ6桁の数字が30秒で変わるワンタイムパスワードであっても、その30秒以内に自動中継されるため構造的に無力化されてしまいます。
このAiTM攻撃を構造的に無力化できる唯一の標準技術が『FIDO2 / WebAuthn（パスキー）』です。パスキーではブラウザ自身が現在開いているURLのオリジン（`https://login-sec-example.com`）を暗号学的にハッシュ化して署名に含めるため。
AiTMプロキシがそれを正規サーバー（`https://example.co.jp`）へ中継しても、オリジン不一致として数学的に100%拒絶されます。
assert_eq!(client_data.origin, "https://auth.ok.st");
assert_eq!(auth_data.rp_id_hash, sha256("ok.st"));
assert!(auth_data.flags.contains(UserPresent | UserVerified));Infostealer・AiTM・ESXi一括暗号化・ルーターボットネット網（ORB）のキルチェーン解析
近年の大規模侵害は、①InfostealerやAiTMによる認証情報窃取、②EOLルーターボットネット網（ORB）経由の侵入、③vSphere/ESXiハイパーバイザ層の一括暗号化という複合形態をとります。
シャドウコピー保護
カーネルドライバ制御
プル型ZFS不変保管
初期侵入後の横展開を防ぐには、管理プレーン（ESXi/IPMI/バックアップストレージ）を業務ADドメインから完全に分離し、専用FIDO2ハードウェアキーで保護する必要があります。
メール・音声経由のBECやAIディープフェイク社長音声詐欺に対しては、SPF/DKIM/DMARC（p=reject）に加えて電子契約（freeeサイン等）のタイムスタンプ検証と多段階承認を強制します。
家庭用・SOHOルーターのボットネット化（Raptor Train等）に対しては、WAN側管理ポートの完全閉鎖、UPnP無効化、およびサポート終了機器の計画的更改（JC-STAR適合機器への移行）を実施します。
| 攻撃フェーズ (MITRE ATT&CK) | ランサムウェアが実行する典型的な手口・コマンド | 一般的なWindows + NAS構成が突破される理由 | FreeBSD + OpenZFS 不変ストレージ層での無効化機構 |
|---|---|---|---|
| T1490: 復旧機能の無効化 | vssadmin delete shadows /all /quiet 等の実行 | ローカル管理者権限でVSS履歴が一瞬で全消去される | 別OS（FreeBSD）上のZFSスナップショットには一切到達不能 |
| T1562.001: 防御ツールの無効化 | BYOVD（脆弱ドライバ持込）によるEDRプロセスキル | Windowsカーネル権限を奪われるとエージェントが沈黙 | ネットワーク境界（pf）とストレージ層が独立して監視・拒絶 |
| T1021.002: SMB/管理共有横展開 | 奪取したDomain Admin資格情報でNASを暗号化 | NASがAD連携またはRW共有されているため一斉暗号化 | SMB書き込み口を公開せず、Pull型 zfs send/recv のみで同期 |
| T1486: 高速ファイル暗号化 | マルチスレッドI/Oによる全ブロックの上書き暗号化 | 従来のファイルシステムは上書きで元データが消滅する | Copy-on-Writeにより旧ブロックは不変保持され0.1秒でrollback |
| T1567: 二重恐喝（データ持ち出し） | 暗号化前にRclone等でクラウドストレージへ大量送信 | 外向きHTTPS通信（Egress）が無制限に許可されている | FreeBSD pf のEgressフィルタリングで未許可外部送信を遮断 |
実践チェック Lv.6 CSIRT・医療情報システム管理者のための「ランサムウェア完全耐性」5大実装監査
業務端末がWindowsであっても、バックアップ保管庫はADから独立したFreeBSD/Linux（OpenZFS）で構成し、連鎖侵害を断ちます。
本番サーバー側にはバックアップサーバーへのSSH鍵や書き込み権限を一切持たせず、侵害時の道連れ破壊を100%防ぎます。
`zfs snapshot` と `zfs hold` を組み合わせ、万一オペミスがあっても保持期間中はデータセットを破棄できないようにします。
サーバーがインターネット上の見知らぬIP（C2サーバーや外部ストレージ）へ勝手に通信できないよう `pf` で厳格に制限します。
感染端末をネットワークから隔離した上で、可能な限りプロセス一覧・ネットワーク接続状態・イベントログを保全します。
医療情報システム安全管理ガイドライン第6.0版・第7.0版が求める「論理的エアギャップ」の正体
厚生労働省のガイドライン第6.0版・第7.0版では、ランサムウェア対策としてバックアップをネットワークから切り離す（エアギャップ）か、または同等の書き換え不能性（イミュータビリティ）を確保することが強く求められています。
毎日人間がテープやHDDを手作業で抜き差しする物理エアギャップは忘れやすく復旧にも時間がかかりますが、OpenZFSのCopy-on-Writeスナップショット＋Pull型隔離レプリケーションを使えば、手作業ゼロで「論理的エアギャップ」と「数分での即時復旧」を両立できます。
インシデントハンドラー（CSIRT）・フォレンジック専門家・医療情報技師の視点から、現代のランサムウェア（LockBit / BlackCat系やその後継グループ）が侵入後に実行する「キルチェーン（Kill Chain）」と。
厚生労働省『医療情報システムの安全管理に関するガイドライン 第6.0版・第7.0版』等が求める構造的防御を詳解します。
現代のランサムウェア攻撃は、単にファイルを暗号化するだけでなく、暗号化を開始する直前に必ず①バックアップの破壊（`vssadmin.exe delete shadows /all /quiet`、`wmic shadowcopy delete`。
`bcdedit /set {default} recoveryenabled No`）、②ネットワーク上のNASや共有フォルダの列挙・暗号化、③脆弱な署名付きドライバを悪用したEDRプロセスの強制停止（BYOVD：Bring Your Own Vulnerable Driver）を実行します。
したがって、Windowsサーバー自身のローカル機能（ボリュームシャドウコピー：VSS）や、Active Directoryのドメイン管理者権限でアクセス可能なNASは、攻撃者にとって「最初の数秒で消去できる対象」に過ぎません。
これを完全に防ぐアーキテクチャが、Windows/ADドメインから物理的・論理的に独立した **FreeBSD + OpenZFS ストレージ基盤（`db01.ok.st` 等）** を設置し、バックアップサーバー側から本番側へ読み取り専用でデータを引き抜く（Pull型レプリケーション）とともに。
取得したスナップショットに対してカーネルレベルで削除禁止ロック（`zfs hold`）をかける設計です。
AiTM/Infostealer ➔ FIDO2+DBSC | ORB/VPN-RCE ➔ FreeBSD-pf+WireGuard-mTLS | ESXi-Wiper ➔ OpenZFS-Immutable-Pull-ReplicationFIDO2 CTAP2 暗号束縛 × DBSC（端末束縛セッション）× OpenZFS Merkle不変台帳
認証突破（AiTM）と認証後のセッションCookie窃取（Infostealer）、およびランサムウェアによるストレージ破壊の3大脅威を同時に無力化する暗号・OSカーネル統合アーキテクチャを定義します。
ドメイン署名の数理証明
Merkle木と数秒復元
C2通信とDDoSを阻止
ログイン時はFIDO2署名でOriginを束縛し、セッション維持にはTPM内の秘密鍵に紐づくDBSC（端末束縛セッション）を用いてCookie単体での再利用を阻止します。
データ層（db01.ok.st）ではFreeBSD OpenZFSの256-bit Merkle木とCopy-on-Write不変スナップショットにより、数秒での無傷ロールバックを保証します。
さらにバックアップは本番側から削除命令を送れない「Pull型単方向レプリケーション（zfs hold）」で構成し、バックアップ破壊確率を構造的にゼロへ収束させます。
| 脅威ベクトル | 従来の対症療法（突破される仕組み） | 数理・カーネル構造による根本防御（Open Knowledge基盤） | 成立する形式的不変条件・計算量 |
|---|---|---|---|
| AiTM フィッシング（証券乗っ取り等） | TOTP 6桁コード ＋ 人間のURL目視確認 | WebAuthn Level 3 (CTAP2) rpIdHash + Origin 暗号署名束縛 | EUF-CMA 安全性により Pr[AiTM] = negl(λ) |
| ランサムウェア全量暗号化 | 上書き型ファイルシステム ＋ 同一NW内の共有NAS | OpenZFS CoW 256-bit Merkle Tree ＋ Pull型隔離スナップショット | ロールバック時間計算量 O(1)・改ざん検知率 100% |
| Webシェル・CMS改ざん (RCE) | 動的PHPランタイム ＋ WAF正規表現ブラックリスト | Astro静的SSG (I_exec = ∅) ＋ Rust DFA ゼロコピー正規化 | 動的コード実行空間が空集合のため Pr[RCE] = 0 |
| BOLA / IDOR（他社データ漏洩） | アプリ開発者の手書き WHERE tenant_id = ? 条件 | PostgreSQL 19 FORCE ROW LEVEL SECURITY ＋ Rust型境界 | 全クエリに対するテナント非干渉性（Non-Interference） |
| DDoS / ボットネット C2 通信 | アプリケーション層まで到達させてから重い処理で拒否 | FreeBSD 14 pf synproxy state (RB-Tree) ＋ Egress Default Deny | L4カーネル層での O(log N) 即時遮断とC2通信不成立 |
実践チェック Lv.7 最前線研究者・インフラ設計者のための「3大数理防衛基盤」完全実装チェックリスト
`authData.flags` の User Present (UP: bit 0) および User Verified (UV: bit 2) が共に 1 であり、`rpIdHash` が厳密一致することをRustで検証します。
全ブロックのサイレント破損および不正書き換えをMerkle木で検知・修復し、スナップショット保持ポリシーを自動化します。
インバウンド・アウトバウンド双方を原則拒否（Default Deny）とし、許可された最小プロトコルのみを状態追跡付きで通過させます。
将来の量子計算機による暗号解読（Harvest Now, Decrypt Later）を見据え、X25519MLKEM768 等のハイブリッド鍵交換を有効化します。
どれほど高度な暗号理論やカーネル技術であっても、生活者や現場には「Esc長押し」「パスキーON」「#9110相談」の優しい言葉として届けます。
「冷徹なまでの数理（Rust・暗号・ZFS）」と「陽だまりの優しさ（3秒ルール）」の完全なる調和
オープンナレッジが追求するセキュリティの究極の姿は、使う人に難しい専門用語やピリピリした監視を強いることではありません。
裏側ではWebAuthnの暗号署名、Rustのアフィン型システム、OpenZFSのMerkle木、PostgreSQL 19のRLSが1ミリも妥協なく攻撃を遮断し、表側ではおじいちゃん・おばあちゃんから小学生。
忙しい中小企業の現場担当者までが「たった3つのシンプルな約束」だけで穏やかに暮らせる社会——それこそが技術が空気のように人に寄り添う理想の形です。
最前線の暗号学者・OSカーネル・ストレージ研究者の視点から、直近の急増サイバー危機（AiTM認証乗っ取り・ランサムウェア暗号化・DDoS/C2通信）
を根本から無力化する **3大数理防衛定理（WebAuthn Origin Binding 定理・OpenZFS Copy-on-Write Merkle Tree 不変性定理・FreeBSD pf 状態遷移隔離定理）** を定式化します。
【第1定理：FIDO2 / WebAuthn Level 3 における AiTM 不成立証明】正規の Relying Party オリジンを $O_{\text{legit}}$。
攻撃者の AiTM リバースプロキシオリジンを $O_{\text{aitm}} \neq O_{\text{legit}}$ とします。クライアントブラウザは TLS チャネル上で観測した実際の接続先オリジン $O_{\text{aitm}}$ を `clientDataJSON.origin` に記録し。
認証器（Authenticator）は $\text{rpIdHash} = \text{SHA-256}(\text{rpId}(O_{\text{aitm}}))$ を含むデータに対して秘密鍵 $sk_{O_{\text{aitm}}}$ で署名 $\sigma = \text{Sign}_{sk}(\t
ext{authData} \parallel \text{SHA-256}(\text{clientDataJSON}))$ を生成します。
攻撃者がこの $(\sigma, \text{authData}, \text{clientDataJSON})$ を正規サーバー $O_{\text{legit}}$ へ中継した場合。
①もし内容を改変しなければ $\text{rpIdHash} \neq \text{SHA-256}(\text{rpId}(O_{\text{legit}}))$ により決定論的に拒絶され。
②もし `origin` や `rpIdHash` を書き換えれば EUF-CMA（選択メッセージ攻撃下での存在的偽造不能性）
を満たす署名検証 $\text{Verify}_{pk_{O_{\text{legit}}}}(\sigma')$ が確率 $1 - \text{negl}(\lambda)$ で失敗するため。
AiTM攻撃の成功確率は暗号学的に無視可能（$\Pr[\text{AiTM}] = \text{negl}(\lambda)$）となります。
【第2定理：OpenZFS 128-byte `blkptr_t` Merkle Tree と $O(1)$ ロールバック不変性】OpenZFS において、ファイルシステムの全状態はルートブロック（`uberblock_t`）を根とする有向非巡回グラフ（Merkle DAG）として表現され。
各親ブロックポインタ（128バイト `blkptr_t`）は子ブロック自身の256ビットチェックサム $H(B_{\text{child}})$ を格納します。
Copy-on-Write（CoW）原則により、いかなる書き込みトランザクション（TXG）も既存ブロックを上書きせず新規ブロックを割り当てるため、過去のスナップショット時点 $t_s$ のルート `uberblock_t` が指す部分木 $T(t_s)$ はディスク上で完全に不変（Immutable）
に保たれます。したがって、仮に時刻 $t > t_s$ にランサムウェアが全ファイルに対して暗号化書き込みを行っても、時刻 $t_s$ の木 $T(t_s)$ へのポインタ切り替え（`zfs rollback`）はデータ量 $N$ に依存しない定数時間 $O(1)$ で完了し、データ損失はゼロとなります。
Verify_FIDO2(pk_TPM, H(origin ∥ challenge)) ∧ Verify_DBSC(sess_id, pk_TPM) ∧ ZFS_MerkleRoot(t_k) == ImmutableHoldサイバー犯罪対策から言語構造・Rust・制度対応まで体系的に理解する6つの領域
サイバー事故予防・実戦演習ラボ（専門サイト）
本学習システムは、今後のオープンナレッジにおける非常に重要な学習プラットフォームとして、全32専門サイトの教材拡充と機能リニューアルを進めております。準備が整い次第順次公開予定です。
パソコンの警告音『サポート詐欺』の6秒解除と被害防止 — 4段階の要点と実践図解シート
パソコンから大きな音が出ても、ウイルスには感染していません。画面の番号には絶対に電話せず、左上の『Esc』キーを3秒押すだけで直ります。
マイクロソフトやアップルが、画面に電話番号を出して「今すぐ電話してください」と警告音を鳴らすことは絶対にありません。
キーボードの一番左上にある『Esc（エスケープ）』キーを3秒間長押しすると、閉込められていた画面が解除されます。
もし電話してしまっても、お金を振り込んだりコンビニでカードを買ったりせず、すぐ電話を切って『188』へ相談します。
パソコンの警告音『サポート詐欺』の6秒解除と被害防止 — 対策前後の比較と3つの基本アクション図解
| 段階 | 対象レイヤー・視点 | 中核論点と実務・技術要件（パソコンの警告音『サポート詐欺』の6秒解除と被害防止） |
|---|---|---|
| 1. 基本と全体像 | 基礎構造・初動判断 | マイクロソフトやアップルが、画面に電話番号を出して「今すぐ電話してください」と警告音を鳴らすことは絶対にありません。 / キーボードの一番左上にある『Esc（エスケープ）』キーを3秒間長押しすると、閉込められていた画面が解除されます。 |
| 2. 現場での進め方と対策 | 現場運用・点検手順 | 年末年始や帰省時に、このページ下部の「A4印刷シート」を印刷して実家のパソコンの横に貼っておくだけで被害を100%防げます。 / 最近はコンビニの電子マネーだけでなく「ネット銀行へログインさせて数百万円を送金させる」手口に悪質化しています。 |
| 3. 関連する制度とルール | 公的基準・組織ガバナンス | 事務用PCに一般ユーザー権限（標準アカウント）を割り当て、管理者パスワードなしでは遠隔操作ソフト（.exe/.msi）をインストールできないようにします。 / ブラウザのポリシー設定またはDNSフィルタリングにより、悪質広告ネットワーク（Malvertising）ドメインをブロックします。 |
| 4. 詳しい技術仕様としくみ | 一次仕様・数理検証 | `element.requestFullscreen()` と `navigator.keyboard.lock()` を組み合わせ、マウスカーソル隠蔽と大音量ループ再生でパニックを誘発する手口を解剖します。 / ブラウザのサンドボックス（Site Isolation）により、Webページが表示されただけではローカルOSのファイルは1バイトも侵害されていない事実を証明します。 |
パソコンに出る偽警告画面の「ここがウソ！3秒見破り図解」
偽画面の表示：『Windows セキュリティの重要な警告 / トロイの木馬が検出されました』
画面全体が真っ赤や真っ青になり、画面の右上の「×（閉じる）」ボタンが隠されて見えなくなっています。
「5分以内に電話しないとクレジットカード情報や写真がすべて流出します」と怖い言葉で焦らせてきます。
電話をかけると、片言の日本語やオペレーター風の人物が出て「修理ソフトを入れる」「コンビニでカードを買ってきて」と指示します。
本物のマイクロソフトやアップルは、画面に電話番号を出して電話させません
WindowsやMacの公式セキュリティ機能が、突然アナウンス音声を流して「今すぐこの番号に電話しろ」と命じることは絶対にありません。
キーボードの一番左上『Esc』を3秒押せば、隠された「×」ボタンが出てきます
犯人は画面を「全画面モード」にして×ボタンを隠しているだけです。左上の『Esc』を3秒押し続ければ元の大きさに戻ります。
修理代を『コンビニのカード』や『ネット銀行の振込』で払わせる会社はゼロ
コンビニ店員さんに「パソコンの修理代でカードを買うように言われた」と伝えれば、店員さんも一緒に詐欺だと確認してくれます。
パソコンのすぐ横に貼っておける「警告音が鳴ったときの6秒安心シート」
70代〜90代のシニア・ご家庭・公民館・共用パソコン共通（A4印刷・掲示対応）
約束 01：画面に出た電話番号には『絶対に電話しない』
大きな音で「ウイルスに感染しました」と出ても、パソコンは壊れていません。画面の番号はすべて詐欺師の番号です。
約束 02：キーボード左上の『Esc』キーを3秒間ぎゅっと長押しする
一番左上の『Esc』を3秒押し続けると画面が小さくなり、右上の「×」で消せます。消えなければ電源ボタンを長押しして切っても大丈夫です。
約束 03：『コンビニでカードを買ってきて』は100%詐欺！家族か『188』へ
修理代をコンビニのカードや銀行振込で払わせることは絶対にありません。迷ったらすぐ家族か消費者ホットライン「188」へ電話します。
実家の祖父母・両親や、大学のレポート作成中のPCで遭遇する「Fullscreen API悪用ブラクラ（サポート詐欺）」の仕組みと家族防衛法です。
年末年始や帰省時に、このページ下部の「A4印刷シート」を印刷して実家のパソコンの横に貼っておくだけで被害を100%防げます。
最近はコンビニの電子マネーだけでなく「ネット銀行へログインさせて数百万円を送金させる」手口に悪質化しています。
万一親族がAnyDeskやTeamViewer等の遠隔操作ソフトを入れられた場合は、即座にWi-Fiを切りソフトをアンインストールします。
焦って電話してしまう危険な流れ（Before）と、落ち着いて6秒で消す流れ（After）
詐欺被害に遭ってしまう流れ（Before）
- ▲ 大きな警報音に驚き、画面に書いてある「050」や「0120」の電話番号へ自分のスマホから電話をかけてしまう
- ▲ 電話の相手に言われるままキーボードを操作し、パソコンを遠隔操作するソフト（AnyDesk等）を入れてしまう
- ▲ 「ウイルス除去費用」としてコンビニで数万円分のカードを買わされたり、ネット銀行にログインして預金を送金させられたりする
1円も失わず6秒で解決する流れ（After）
- ● 大きな音が鳴っても「あ、これはただの偽広告だな」と落ち着き、画面の電話番号には絶対に電話しない
- ● キーボードの一番左上にある『Esc』キーを3秒間長押しして全画面を解除し、右上の「×」ボタンで画面を閉じる
- ● もし閉じ方が分からなければ、パソコン本体の電源ボタンを10秒間押し続けて電源を切り、後から家族に相談する
中小企業・医療・福祉施設の事務用PCで従業員がサポート詐欺画面に遭遇し、業務端末に遠隔操作ツールを導入してしまう事故を防ぎます。
事務用PCに一般ユーザー権限（標準アカウント）を割り当て、管理者パスワードなしでは遠隔操作ソフト（.exe/.msi）をインストールできないようにします。
ブラウザのポリシー設定またはDNSフィルタリングにより、悪質広告ネットワーク（Malvertising）ドメインをブロックします。
全デスクに「警告画面が出たら電話せず『Ctrl + Shift + Esc』または『Esc長押し』し、情シス担当へ内線する」シールを貼付します。
国民生活センター・警察庁統計で見る「サポート詐欺」の実態
あの赤い画面と警告音は、ホームページの仕組みで音と画像を出しているだけです。電話さえしなければ実害はゼロです。
真面目で誠実な方ほど「早く直さないと周りに迷惑がかかる」と焦って、画面の電話番号へ電話をかけてしまいます。
すべてのパソコンのブラウザには、左上の「Esc」キーを長押しすると偽の全画面表示を強制解除する安全装置がついています。
画面が消えないとき・もし電話してしまったときの 3ステップ安心手順
パソコンが苦手な方でも、順番にゆっくり進めれば必ず解決できます。
左上の『Esc』キーを3秒長押しして、右上の『×』で閉じる
キーボードの一番左上にある『Esc』を3秒押し続けます。それでも消えないときは『Alt』と『F4』を同時に押すか、電源ボタンを長押しして切ります。
もし電話してソフトを入れてしまったら、すぐ『Wi-Fi・ネット』を切る
電話の指示で何かソフトを入れてしまった場合は、パソコンとインターネットの接続（Wi-FiスイッチやLANケーブル）をすぐに切ります。
銀行・カード会社への連絡と、消費者ホットライン『188』へ相談
暗証番号やカード番号を教えてしまった場合はすぐ銀行・カード会社へ停止連絡をし、局番なしの『188（いやや）』または『#9110』へ相談します。
W3C Fullscreen API / Web Audio API / Pointer Lock API を悪用したブラウザUI拘束（Browser Lock）のDOM構造とサンドボックス境界を解説します。
`element.requestFullscreen()` と `navigator.keyboard.lock()` を組み合わせ、マウスカーソル隠蔽と大音量ループ再生でパニックを誘発する手口を解剖します。
ブラウザのサンドボックス（Site Isolation）により、Webページが表示されただけではローカルOSのファイルは1バイトも侵害されていない事実を証明します。
OSカーネル・ブラウザエンジン側で実装されている「Escキー長押しによるハードウェア強制Fullscreen解除」の仕様を説明します。
4. 詳しい技術仕様と検証マトリクス
| 検証レイヤー | 対象ステージ・仕様 | 不変条件と実装・検証基準 |
|---|---|---|
| L1: Primary Spec | 01. 偽広告表示層（無害） | ブラウザの中で音と赤い絵を出しているだけ |
| L2: Architecture | 02. ブラウザ防護壁（隔離） | パソコンの中の写真や銀行データには触れられない |
| L3: Formal Proof | 03. Escキー3秒解除層 | 全画面表示を強制解除して『×』で消去完了 |
戦国時代の「合言葉（山・川）」と、現代の「ディープフェイク対策・パスキー」の共通点
姿や声を巧妙に似せた間者（スパイ）を見破るため、昔の城門では「事前に決めた合言葉」と「半分ずつ分け合った木の札（割符）がピタリと合うか」で本人確認を行いました。
現代でも、AIで社長や家族の声を合成する詐欺には「別経路の電話＋合言葉」が有効であり、偽サイトには「端末内の秘密鍵と正規ドメインの暗号照合（パスキー）」が確実に機能します。
「パソコンの警告音『サポート詐欺』の6秒解除と被害防止」の本質は、日常の分かりやすい基本手順（Step 1）と、裏側の堅牢な技術検証（Step 4）を一体として整備することにあります。