教育機関でサポート詐欺被害が相次ぐ — 1カ月で3件、偽警告から遠隔操作までの手口

項目	内容
発生日	2026年6月9日〜7月1日（3件）
対象組織・業界	島根県立高校 / 石垣市（学校） / 東北文化学園大学（教育）
攻撃手法	サポート詐欺（偽セキュリティ警告→電話誘導→遠隔操作）
情報源	Security NEXT（2026年6月22日）、サイバーセキュリティ.com（2026年6月29日）、Security NEXT（2026年7月1日）

概要

1カ月に3件——この頻度は偶然ではありません。

2026年6月中旬から7月初旬にかけて、高校・自治体（学校）・大学という3つの教育関連組織で、サポート詐欺による被害の公表が相次ぎました。いずれも侵入経路はメールではなく、Web閲覧中に表示される「偽のセキュリティ警告」と、その先の「電話」です。

• 島根県立高校（6月9日発生）: 教員が偽警告の「サポートセンター」に電話し、指示に従いプログラムをインストール。端末には生徒69人分の氏名・生年月日・進路希望調査等が保存されていた。約30分後にネットワーク遮断・報告に至った初動は特筆に値します
• 石垣市（6月17日発生）: 教員が校務用ノートPCに遠隔操作ツールをダウンロード・実行。市は個人情報保護委員会への報告・警察相談まで実施
• 東北文化学園大学（7月1日公表）: 教員が偽のセキュリティ警告に騙され、業務用PCを外部から遠隔操作された。個人情報流出の有無を調査中

経緯（手口の共通構造）

3件は同じ4段階をたどっています。

1. 偽警告の表示: Web閲覧中に「ウイルス感染」の全画面警告＋警告音
2. 電話をかけさせる: 画面上の「サポート窓口」へ被害者自身に電話させる（自分からかけた電話は疑いにくい）
3. 遠隔操作ソフトのインストール: 「復旧のため」と正規ツールを入れさせる。マルウェアではないためウイルス対策ソフトは反応しない
4. 端末の掌握: ファイルアクセス、金銭要求等

原因

全段階が「本人の同意と操作」で進むため、技術的な防御層がほぼ機能しない構造にあります。メール訓練で鍛えた「リンクを踏まない」という反射は、全画面警告と警告音によるパニック誘導には転移しません。

対策

組織が学ぶべきこと（訓練で防げる3つの分岐点）

分岐点1: 偽警告で「電話をかけない」: 偽警告の実体はブラウザのタブひとつです。Escキー長押しまたはブラウザ強制終了で消えること、画面の電話番号にかけないことを、知識でなく疑似体験として訓練しておく。

分岐点2: 「遠隔操作ソフトを入れて」で切る: 電話の相手が誰であっても、遠隔操作ソフトのインストール指示が出た時点で一旦切り、情報システム部門に確認する——このルールの周知が最後の防波堤です。

分岐点3: 被害後、ためらわず報告する: 島根の事例は発生から約30分で遮断・報告に至り、被害の限定に寄与したとみられます。「騙されたことを責めない・早い報告を評価する」文化が、組織の実質的な防御力です。

ヤグラの視点 — メール訓練の死角

攻撃チャネルはメールからポップアップ・電話・SMSへ広がっているのに、多くの組織の訓練はメール単発のままです。この非対称が、1カ月3件という頻度の背景にあります。ヤグラの アウェアネス はメール・SMS・AI音声を含むマルチチャネル攻撃訓練を提供しており、サポート詐欺のような「電話を介する攻撃」を疑似体験できます。報告の受け皿としては、サポート詐欺の報告にも対応した PhishAI が、報告から影響分析までを自動化します。

今後の対応

教育機関を狙った同種事案の発生を継続監視し、新たな事例が確認され次第、本記事を更新します。

更新履歴

日時	内容
2026-07-14	第一報を公開（3事案の類型整理）