「トロイの木馬に感染しています。」
「ビットコインで今すぐ支払ってください。」
このように、暗号資産の送金を要求する内容が書かれたメールが届いて、本当かどうか分からず調べているかと思います。
結論から言うと、そういったメールはほぼ確実に『詐欺』であり、指示に従う必要はありません。
ビットコインが指定されている時点で典型的な脅し文句であり、悪質なプログラムに感染している可能性は極めて低いと考えられます。
この記事では、ビットコインを始め過疎通貨を要求してくる迷惑メールの正体と、トロイの木馬を謳う迷惑メールの対処法について解説します。
【結論】トロイの木馬×ビットコイン要求のメールはほぼ詐欺
トロイの木馬に感染したことを主張し、ビットコインなどの暗号資産を要求してくるメールは、ほぼ確実に詐欺です。
実際、日本サイバー犯罪対策センターでも、同様の脅迫メールが多数確認されていると発表しています。
これらのメールでは、
- あなたのデバイスにトロイの木馬をインストールした
- メールアカウントやPCに不正アクセスした
- 卑猥な動画を撮影した
- 公開されたくなければビットコインを送れ
といった文言を使い、不安を煽って暗号資産を送金させようとする手口が報告されています。
これらの脅迫メールは、不特定多数に一斉送信されている架空請求メールであり、実際にトロイの木馬に感染していたり、個人の行動を監視されていたりするケースは、ほぼありません。
近年はAIの進歩により、自然な日本語かつ内容が具体的なメールを作れるようになったため、メールを受け取る側は注意が必要です。
ただ、請求においてビットコインなどの暗号資産を指定している時点で、典型的な詐欺だと判断して問題ありません。
このようなメールを受信しても、ビットコインを支払ったり返信したりする必要はなく、無視するのが一番です。
そもそも『トロイの木馬』とは？
トロイの木馬とは、一見すると普通のファイルやソフトに見せかけて、実は裏で不正な動作をおこなうマルウェア（悪意のあるソフトのこと）です。
トロイの木馬に感染すると、
- パソコンやスマートフォン内の情報を盗まれる
- 外部から遠隔操作される
- 別のウイルスを勝手にインストールされる
といった被害につながる可能性があります。
ただし、基本的には何もしていないのに勝手に感染するものではありません。
多くの場合、怪しい添付ファイルを開いたり、不正なソフトをインストールしたりしたことが、感染のきっかけになります。
今回のような脅迫メールに書かれている「トロイの木馬に感染した」という文言は、不安を煽るための決まり文句として使われているケースがほとんどです。
暗号資産を狙った迷惑メールで「絶対にやってはいけないこと」
トロイの木馬への感染を主張し、ビットコインなどの暗号資産を要求する迷惑メールを受け取った場合、次の行動は絶対に取ってはいけません。
- メールに添付されたファイルやリンクを開く
- メールの指示通りにソフトやアプリを入れてしまう
- 迷惑メールに返信してしまう
- ビットコインを始め暗号資産を送金してしまう
メールに添付されたファイルやリンクを開く
この手の迷惑メールで最も危険なのが、添付ファイルやリンクを開いてしまうことです。
基本的に、メールが届いた時点ではマルウェアに感染していません。
しかし、添付されたファイルやリンクを開くことで、仕込まれていた本物のマルウェアに感染することがあります。
そのため、実に巧妙な形であなたが開くことを狙っており、例えば以下のような文言で誘発してきます。
- 証拠の動画はこちら
- トロイの木馬の感染状況を確認する
- トロイの木馬を解除するツールをダウンロードする
これらを開いた瞬間に、実際のウイルスに感染してしまうケースがあります。
リンクや添付ファイルを開くことは、詐欺を「現実の被害」に変えてしまう行為です。
内容が気になっても絶対に開かず、そのまま削除してください。
メールの指示通りにソフトを入れてしまう
脅迫メールのなかには「確認ツール」や「セキュリティ対策ソフト」と称して、特定のソフトやアプリのインストールを指示してくるものがあります。
しかし、メールで案内される時点で、それが正規のソフトである可能性はほぼありません。
本当に端末に問題がある場合は、OSや正規のセキュリティソフトから通知が表示されます。
第三者がメールで「このソフトを入れれば解決する」と指示してくるときは、信用してはいけません。
インストールしてしまうと、その時点で実際の被害につながる可能性があります。
個人情報の流出や遠隔操作など、取り返しのつかない状態になるケースも報告されています。
脅迫メールに書かれている「解除」や「保護」といった言葉は、不安を煽るための表現にすぎません。
メールをきっかけにソフトをインストールすること自体が危険だと考えてください。
迷惑メールに返信してしまう
この手の迷惑メールは、返信することも実はリスクに繋がります。
内容に反論したり事実確認したりすることが目的であっても、返信すべきではありません。
返信してしまうと、
- 実在するメールアドレスだと知られる
- 「不安になって反応する相手」だと認識される
- さらに強い脅し文句や、別パターンの詐欺メールが送られてくる
といった流れにつながりやすくなります。
また、あなたからの返信を期待して、より具体的な脅迫文や偽の証拠を送りつけ、不安を煽ってくるケースも珍しくありません。。
内容が気になっても返信せず、そのまま無視することが最も安全な対応です。
ビットコインを始め暗号資産を送金してしまう
脅迫メールに書かれている要求は、全て虚偽です。
そのため、ビットコインなどの暗号資産を請求されても、絶対に送金してはいけません。
ビットコインが指定されるのは、送金を取り消せず、かつ相手を特定しにくいからです。
仮に送金してしまうと返金されることはなく、その時点で金銭的な被害が確定します。
また、支払ったことで「応じる相手」だと判断され、追加の金銭を要求されたり、別の名目で再度脅迫されたりするケースもあります。
要は、一度でも送金してしまうとカモに認定され、二次被害に広がってしまうのです。
「支払えば終わる」や「今回だけは仕方ない」と思わせるのが、こうした詐欺の狙いです。
支払わないことが唯一の正解なので、絶対に送金しないようにご注意ください。
トロイの木馬に感染したか確認する方法
「トロイの木馬」や「ビットコイン」と書かれたメールは、ほぼ詐欺です。
上述した「やってはいけないこと」を守れば、基本的に感染することはありません。
それでも感染の不安が残る場合、以下の3つを確認してみてください。
セキュリティソフトでフルスキャンする
あなたの端末に被害が出ているか確認します。
市販のウイルス対策ソフト、またはOSに標準で備わっているセキュリティ機能を使い、フルスキャンを実行してください。
スキャンの結果、何も検出されなければ、その時点で深刻なマルウェア感染を疑う必要はありません。
少なくとも、メールに書かれているような「すでに端末を完全に支配されている状態」ではないと判断できます。
ここで重要なのは、メールの内容と照らし合わせて判断することです。
「トロイの木馬を仕込んだ」や「全ての行動を監視している」と書かれているにもかかわらず、セキュリティソフトが何も検出しないのであれば、その主張に現実性はありません。
端末に不審な挙動が出ていないか確認する
パソコンやスマートフォンの動きに明らかな異常が出ていないか確認します。
ここで見るべきなのは、日常的に使っていて違和感があるかどうかだけです。
一方で、おかしな挙動というのは、例えばこのようなイメージです。
普段どおり操作できており、勝手に画面が動いたり、見覚えのない警告が頻繁に表示されたりしていなければ、実害が出ている可能性は低いと判断して問題ありません。
トロイの木馬によって本当に遠隔操作や情報窃取されている場合、何らかの異常が継続的に表れます。
セキュリティソフトのスキャン結果に問題がなく、端末の挙動にも明確な異常が見られない場合、この時点で「実害は出ていない」と判断して大丈夫です。
メール内容が「誰にでも当てはまる脅し」か確認する
多くの脅迫メールは、不特定多数に送ることを前提に作られています。
つまり、誰にでも当てはまる表現しか書かれていません。
例えば、以下のような文言です。
- トロイの木馬を仕込んだ
- 全ての行動を監視している
- 卑猥な動画を録画した
一見すると、不安を覚えることでしょう。
しかし「具体的な日時・実際のファイル名・写真や動画」などの客観的な証拠が一切示されていなければ、その脅しは成立していません。
本当に侵害されているのであれば、何らかの具体情報が提示されるはず。
そうした要素がないメールは、最初から「不安にさせること」だけを目的とした定型文です。
内容が曖昧で、読んだ人それぞれが「自分のことかもしれない」と感じる構成になっている場合、それはまさに不特定多数向けの脅迫メールだと判断して問題ありません。
ここまで確認して問題がなければ、今回のメールについてこれ以上気にする必要はありません。
無視して削除し、通常どおり使い続けて大丈夫です。
まとめ
「トロイの木馬」と「ビットコイン」の文言が記載された迷惑メールは、まず間違いなく詐欺です。
このようなメールを受け取っても、
- メールに添付されたファイルやリンクを開かない
- メールの指示通りにソフトやアプリを入れない
- 迷惑メールに返信しない
- ビットコインを送金しない
を守るだけで、被害に遭う可能性はほぼゼロにできます。
重要なのは、メールの内容に振り回されて行動しないことです。
今回のように調べて冷静に判断できている時点で、すでに被害に遭う典型的なパターンからは外れています。
この手の迷惑メールは無視して削除し、通常どおり使い続けて問題ありません。
