偽セキュリティソフト（FakeAV）

• 偽セキュリティソフトは感染すると、ウイルス検出、システム障害など、ユーザの不安を煽るセキュリティ関連の警告メッセージを表示します
• 表示される警告メッセージの内容はまったくの虚偽です。多くの場合、ユーザが警告表示をキャンセルしても執拗に再表示されます
• ユーザが偽セキュリティソフトの警告に従ってウイルス駆除やシステム障害解消などの処理を実行しようとすると「製品版の購入」や「アクティベーション」が必要である旨のメッセージが表示され、製品購入サイトへ誘導されます
• 多くの場合、感染コンピュータ上では一般的なWindows操作や他のプログラムの実行が妨害され、ユーザが状態を解決するためには製品版購入やアクティベーションの名目で金銭を払い込むより他にない状態となります

• 製品版購入もしくはアクティベーションの名目で、ユーザに製品購入サイトから金銭を振り込ませます。多くの場合、偽セキュリティソフトの製品購入サイトでは正規の決済代行システムを利用しており、購入自体は正規の取引となります。しかし、実際にセキュリティソフトとしての機能は無いものを購入させるため、完全な詐欺行為と言えます
• 製品版購入やアクティベーションの名目で製品購入サイトから入力させたクレジットカードなどの決済情報を窃取します
• 多くの場合、感染中はコンピュータの操作が不可となり作業が行えない状態となります。会社などで感染した場合は業務停止の状態となりえます
• 製品版購入やアクティベーションの名目で金銭を支払うことにより一時的に警告メッセージなどは無くなり、表面上解決したように見えます。しかし、別の不正プログラムが侵入するなど被害は継続していきます
• 基本的には、個人ユーザを標的とした攻撃ですが、会社や団体などの組織でも同様の被害リスクがあります

総合的なセキュリティソフトを導入する。

• ウイルス検出機能によりオンライン銀行詐欺ツール本体を検出する
• 外部不正サイトへのアクセスをブロックすることにより、オンライン銀行詐欺ツールによる感染や、認証情報の不正送信を防ぐ
• スパム対策機能により、電子メール経由での不正プログラム侵入を防ぐ
• 脆弱性攻撃に遭わないよう、OSや使用しているソフトウェアを常に最新の状態にする

• エンドポイントへ総合的なセキュリティソフトを導入し、常に最新の状態にする
• エンドポイントのOSやアプリケーションを常に最新の状態にする、あるいは脆弱性への対策を行う
• ネットワーク内部から外部不正サイトへのアクセスをブロックする
• ネットワーク内の不審な通信や挙動を可視化する