「セキュリティのサブスクリプションは明日で有効期限が切れます」は本物?ウイルス?見分け方と止め方

「セキュリティのサブスクリプションは明日で有効期限が切れます」の通知は本物か偽物か、見分け方を解説する見出し画像 PC
スポンサーリンク

※この記事は、当ブログが2021年に書いた「「セキュリティのサブスクリプションは明日で有効期限が切れます」ってポップアップが怖い」を、2026年11月の画面・バージョンに合わせて新しく書き直したものです。元の記事も、そのまま残しています。

パソコンで作業していたら、突然「セキュリティのサブスクリプションは明日で有効期限が切れます」という青い画面が出てきた。どちらかのボタンを押すまで消えず、作業中のソフトも操作できない。同時に、赤い画面で「セキュリティ対策の有効期間が終了しました!」というポップアップまで出てきた——。ウイルスなのか、詐欺なのか、本物なのか、怖くなる表示です。

この記事は、実際にこの表示が出たときの記録に、本物か偽物かの見分け方と止め方を、Microsoft・IPA(情報処理推進機構)・セキュリティ会社の公式の案内をもとに加えたものです(画面やメニューの名前は2026年11月時点のものです)。

結論:出どころで見分ける。体験版の期限なら本物、ブラウザの通知なら偽物を疑う

  • パソコンに最初から入っていたセキュリティソフトの体験版が切れるとき、Windows やそのソフト自身が期限切れの通知を出す。これは本物のことが多い
  • 一方で、ブラウザの通知機能を使って、セキュリティ会社や Windows を装った偽の「期限切れ」「感染」通知を出す手口がある(IPA・セキュリティ会社が注意を呼びかけている)
  • 見分けるには、Windows セキュリティの「プロバイダーの管理」で、実際に入っているソフトと状態を確かめる
  • 偽の通知は、ブラウザの設定で通知の許可を削除すれば止まる
  • 体験版を使わないならアンインストールすれば通知も止まる。Microsoft によると、他社のソフトが期限切れ・削除になると Microsoft Defender が自動で有効に戻る
  • どちらの場合も、表示された電話番号に電話しない・カード番号を入れない

実際に出た2つのポップアップ

このときは、何もしていないのに勝手に表示が出てきました。1つ目は、Windows の通知と同じ青い画面です。

青い画面に「セキュリティのサブスクリプションは明日で有効期限が切れます」と表示され、マカフィー ウイルススキャンが期限切れになった場合はMicrosoft Defenderが有効になります、という説明と、更新とOKのボタンがある

本文には「引き続きお使いのデバイスを保護するには、サブスクリプションを更新してください」「マカフィー ウイルススキャンが期限切れになった場合は、デバイスを安全に保つために Microsoft Defender が有効になります」と書かれていました。ボタンは「マカフィー ウイルススキャンの更新」と「OK」の2つ。どちらかを押さないと消えず、作業中のソフトも操作できませんでした。

同時に、もう1つ赤いポップアップも出てきました。

赤い画面に虫のイラストと「セキュリティ対策の有効期間が終了しました!」「今すぐ更新して保護対策の延長をお勧めします」と表示され、閉じると今すぐ更新のボタンがあるポップアップ

「お客様のパソコンは安全な状態ではありません」という強い言い方に、ウイルスに感染したのではと不安になりました。検索するとマカフィーのページが出てきましたが、そのページが本物なのかどうかも分からず、結局、関連するソフトはアンインストールしたくなった、というのが当時の記録です。

この表示は本物だったのか

1つ目の青い画面は、文面から見るとWindows が出す通知の形です。パソコンに入っているウイルス対策ソフト(このときはマカフィーの製品)の期限が近いことを Windows が知らせ、「期限が切れたら Microsoft Defender に切り替わる」と説明しています。Microsoft の技術資料(Microsoft Learn)にも、他社のウイルス対策製品が期限切れになったり、アンインストールされたりすると、Microsoft Defender ウイルス対策が自動で再び有効になることがあると書かれていて、内容は一致します。

メーカー製のパソコンには、セキュリティソフトの体験版が最初から入っていることがよくあります。体験版の期間が終わる前後に、Windows とソフト自身の両方から期限の通知が出る、という流れだったと考えられます。

ただし、見た目だけで「本物」と決めつけるのは危険です。マカフィー自身も、公式サイトで自社の名前や製品名を騙って購入を促すメールやポップアップに注意するよう呼びかけています(検索で出てきたのは、その注意喚起のページでした)。次の方法で、お使いのパソコンの状態を確かめるのが確実です。

本物と偽物の見分け方

本物の可能性が高い通知と偽の可能性が高い通知の比較。本物はブラウザを閉じていても出て、製品が実際に入っていて、プロバイダーの管理に同じ製品名がある。偽物はブラウザを開いているときだけ出て、URLが見え、不安をあおり、電話番号やカード入力に誘う

1. ブラウザを閉じても出るか

IPA は、Web サイトでブラウザの通知を「許可」させ、その後に「コンピュータが感染した」などの偽の通知を出して不審なサイトへ誘導する手口に注意を呼びかけています。セキュリティ会社や Windows のロゴを無断で使った通知も確認されているそうです。この種類の通知は、ブラウザが動いているときに出て、通知の端にブラウザの名前やサイトの URL が表示されます。ブラウザをすべて閉じても出てくるなら、ブラウザの通知ではありません。

2. Windows セキュリティで、実際に入っているソフトを見る

Microsoft の技術資料によると、いま有効なウイルス対策ソフトはWindows セキュリティ → ウイルスと脅威の防止 →「プロバイダーの管理」で確かめられます。ここに出ている製品名と、通知に出てきた製品名が同じなら、期限の通知は本物の可能性が高くなります。ここに無い製品の「期限切れ」通知は、偽物を疑ってかまいません。

Windowsセキュリティを開き、ウイルスと脅威の防止、プロバイダーの管理、ウイルス対策の欄を見る4つの手順と、体験版のセキュリティソフトが期限切れ、Microsoft Defenderウイルス対策がオンになっている表示の例

3. 電話番号やカード入力に誘っていないか

偽の警告の多くは、表示された電話番号に電話させたり、カード番号を入力させたり、別のソフトを入れさせたりします。IPA には偽のセキュリティ警告の相談が多く寄せられていて、警告画面の閉じ方が分からず、表示された番号に電話してしまう例が多いそうです。正規のソフトの期限通知でも、通知の中のボタンは押さず、スタートメニューから製品のアプリを直接開いて契約状況を確かめると安心です。

止め方1:ブラウザの通知の許可を削除する(偽物の場合)

ブラウザから出ている偽の通知は、過去にどこかのサイトで「通知を許可」したことが原因です。許可したサイトを削除すれば止まります。IPA の案内による手順は次のとおりです。

  • Google Chrome:設定 →「プライバシーとセキュリティ」→「サイトの設定」→「通知」→「許可」欄の怪しい URL を削除
  • Microsoft Edge:設定 →「Cookie とサイトのアクセス許可」→「すべてのアクセス許可」→「通知」→ 許可している URL を削除(バージョンによっては「プライバシー、検索、サービス」→「サイトのアクセス許可」の下にあります)
Google Chromeは設定、プライバシーとセキュリティ、サイトの設定、通知、許可欄の怪しいURLを削除。Microsoft Edgeは設定、Cookieとサイトのアクセス許可、すべてのアクセス許可、通知、許可しているURLを削除する手順の図

通知が次々に出て操作しにくいときは、先にネット接続を切ってから設定すると邪魔されにくい、と IPA は案内しています。今後は、知らないサイトで「通知を許可しますか?」と聞かれたら、必要なとき以外は「ブロック」を選びます。

ブラウザの画面いっぱいに警告が出て閉じられないとき

通知ではなく、Web ページそのものが「ウイルスに感染しています」と全画面で警告し、警告音が鳴ったり、閉じるボタンが効かなかったりする手口もあります。IPA によると、これは偽のセキュリティ警告(サポート詐欺)で、パソコンが本当に感染しているわけではありません。ブラウザを閉じれば表示は消えます。閉じ方が分からないときは、キーボードの Esc キーを長押しして全画面表示を解除してからブラウザを閉じる、タスクマネージャーでブラウザを終了する、といった方法が IPA の案内で紹介されています。IPA は、偽の警告画面を閉じる練習ができる体験サイトも公開しています。

止め方2:使わない体験版はアンインストールする(本物の場合)

通知が本物で、そのソフトを有料で続けるつもりがないなら、アンインストールしてしまうのがいちばん確実です。体験版のまま残しておくと、期限切れの通知や更新のおすすめが出続けることがあります。

  1. Windows 11 は設定 → アプリ → インストールされているアプリ(Windows 10 は「アプリと機能」)を開く
  2. セキュリティソフトの名前を探し、「…」→「アンインストール」。関連するソフトが複数あれば、それぞれ削除する
  3. 普通の方法で消しきれないときは、メーカーが案内している専用の削除ツールを使う(各社の公式サポートに手順があります)
  4. 再起動したら、Windows セキュリティ → ウイルスと脅威の防止で、Microsoft Defender ウイルス対策が「オン」になっているか確かめる
設定、アプリ、インストールされているアプリから製品をアンインストールし、Windowsセキュリティで Microsoft Defender がオンになっているか確かめる流れ。続けて使いたい場合はアプリや公式サイトから契約する

Microsoft の技術資料には、他社のウイルス対策製品が期限切れになったり、アンインストールされたりした場合、自動で無効になっていた Microsoft Defender ウイルス対策が自動的に再び有効になることがあると書かれています。1つ目の青い画面の「Microsoft Defender が有効になります」という説明も、このしくみのことです。体験版を消しても、Windows 標準の保護がなくなるわけではありません。

反対に、そのソフトを続けて使いたい場合は、通知のボタンからではなく、スタートメニューから製品のアプリを開くか、ブラウザで公式サイトを直接開いて契約します。マカフィーの注意喚起でも、メールで届いた場合は送信元のドメインを、購入サイトは自社のサイトかどうかを確かめるよう案内しています。

偽の通知でやってはいけないこと

偽の通知でやってはいけないこと4つ。表示された番号に電話する、カード番号や個人情報を入れる、今すぐ更新から別ソフトを入れる、知らないサイトの通知を許可する。入力や電話をしてしまったらカード会社に連絡し、パスワードを変え、IPAの相談窓口へ
  • 表示された電話番号に電話しない。サポートを名乗る相手に、遠隔操作のソフトを入れさせられることがある
  • カード番号や個人情報を入力しない。正規の購入ページではないことがある
  • 「今すぐ更新」などのボタンから、別のソフトを入れない
  • 知らないサイトの「通知を許可」を押さない

もし電話をかけたり、カード番号を入れたりしてしまった場合は、すぐにカード会社に連絡し、使っているサービスのパスワードを変え、入れてしまったソフトを削除します。判断に迷うときは、IPA の「情報セキュリティ安心相談窓口」に相談できます。

まとめ

  • 「セキュリティのサブスクリプションは明日で有効期限が切れます」は、入っているセキュリティソフトの体験版などが切れるときに Windows が出す通知の形。このときの表示も、文面からはその種類と考えられる
  • ただし、ブラウザの通知を悪用した偽の「期限切れ」「感染」通知もある。ブラウザを閉じても出るか、Windows セキュリティの「プロバイダーの管理」に同じ製品があるかで見分ける
  • 偽物なら、ブラウザの設定で通知の許可を削除する
  • 本物で使わないなら、アンインストール。Microsoft Defender が自動で有効に戻る
  • どちらでも、通知の中のボタン・電話番号・カード入力は使わない。契約はアプリか公式サイトを直接開いて行う

コメント