偽の「私はロボットではありません」に注意 操作する前と実行後の対処
静岡県警察は2026年1月、偽のCAPTCHA認証やエラー画面を使い、利用者自身に不正な操作をさせる「クリックフィックス」を注意喚起しました。大阪府警察も、偽の認証やエラー画面を装って利用者に不正な操作を促す手口を案内しています。認証のためとして端末の実行画面へ内容を貼り付けるよう求められたら操作を止め、すでに実行した場合はネットワークから切り離して職場の担当者や専門窓口に相談してください。
- Web閲覧中に突然認証画面を見た人
- 認証の指示に従って操作してしまった人
公開資料に記載された対象と対応を確認しています。製品の利用状況や設定、契約によって確認方法や影響は異なります。
身近な事例を知る
いつもの人間確認のような画面で、端末の操作を求められた
Webページが「ロボットではないことを確認する」と表示し、キーボード操作や内容の貼り付けを続けるよう促しています。
あなたならどうする？
まず一つ以上選んでから確認してみてください。
推奨される行動- 操作を止めてページを閉じ、必要なら公式窓口に確認する
選んだカードの表示を見ながら、今回はどの行動が安心につながるか確認できます。
表示を見ただけ、貼り付けた、実行した、といった操作段階を記録し、実行していなければ続きを行わずページを閉じます。実行した場合はネットワークから切り離し、組織の担当者や専門窓口へ相談します。
確認ポイント
人間確認を装って不正操作を促す
静岡県警察は、偽CAPTCHAや偽エラー画面で利用者自身に不正なコードを実行させる手口を説明しています。
通常の認証と端末の実行操作は異なる
大阪府警察は、Web上の人間確認を装い、端末内の操作を指示する偽画面の手口を説明しています。
偽エラーや更新画面も入口になる
大阪府警察は、偽CAPTCHAに加え、偽エラー画面やアップデート通知を装う例も案内しています。
実行した場合の初動
不正な操作を実行した場合は、端末をネットワークから切り離し、職場の担当者や専門窓口に相談します。IPAは情報漏えい時にパスワードの変更や多要素認証の利用を案内しています。
感染や被害の確定は画面だけではできない
表示を見ただけか、貼り付けや実行まで進んだかを分けて、組織の担当者や相談窓口に伝えます。
現時点での見立て
不審な手順は進めず、実行済みの場合は安全な端末から必要なアカウントの保護を進めます。
安全な対処方法
安心につながる行動
- コマンドの貼り付けや実行を求められたら、操作を止めてページを閉じる人間確認を装った不正操作の可能性があります。
- 実行まで進んだ場合は端末をネットワークから切り離し、職場の端末なら情報セキュリティ担当者へ連絡する被害拡大の防止と調査に必要な対応を優先します。
- 画面や時刻、行った操作を記録して相談先に伝えるどこまで操作したかで対応が変わります。
- アカウントを使った可能性がある場合、別の安全な端末からパスワード変更と二要素認証を検討するIPAはパスワードが漏えいした場合の変更と、多要素認証の設定を案内しています。
避けたい行動
- 内容が分からないまま、認証の指示に従って貼り付けや実行を続ける正当な認証を装う攻撃の場合があります。
- スキャンが一度終わっただけで被害や情報流出がなかったと断定する端末やアカウントの状態について、必要に応じて専門家の確認が必要です。
AIの前向きな活用
操作段階を分けて相談する
見ただけの場合は不審な操作を続けず、実行した場合は端末の隔離とアカウント保護を進めます。
- 画面の指示を止める
- 操作段階を記録
- ネットワークを切断
- 安全な別端末でアカウントを確認
今回、覚えておきたいこと
人間確認を装って端末での貼り付けや実行を求められたら操作を止める。
情報源
- クリックフィックス攻撃が急増中！（外部リンク） 静岡県警察 その他
- 急増するサイバー攻撃「クリックフィックス」！（外部リンク） 大阪府警察 その他
- 自分の個人情報等が漏えいした際の「対処」と「日頃の対策」（外部リンク） 情報処理推進機構（IPA） その他
誠主任からひとこと