「私はロボットではありません」を押してしまったけど大丈夫?
チェックを押した後に、キーボード操作や貼り付けを指示されなかったのなら、通常の認証です。
指示が出た場合や、スマホで「通知を許可」やアプリの追加を求められた場合は、認証画面を装った手口として公的機関が注意喚起しています。従わずに画面を閉じます。
パソコンで指示が出たなら、メモ帳で適当な文字をコピーしてクリップボード(コピーした内容の一時置き場)を上書きしておくと安心です。
- 押した「後」に何を求められたかを見る
- 何もない通常の認証。それ以上やることはない
- 操作の指示偽物。従わずタブを閉じる
- 心配なら別の文字をコピーして上書きしておく
- 「Windowsキー+R → 貼り付け → Enter」は実行しない
- 指示に従っていなければ大丈夫
本物の認証と偽画面には同じ見た目が使われているため、押した後に不安になる方は少なくありません。大事なのは、押した「後」に何を求められたかです。
※以下の手順は2026年8月時点の公的機関の資料と各社公式ヘルプに基づきます。OSやブラウザのバージョン、機種により表記が異なる場合があります。
ケース1: 押しただけだった場合
画像を選ぶ画面に答えて先に進めたのなら、通常の認証です。reCAPTCHAの追加確認としてGoogleが案内しているのは画像・音声・QRコードで、パソコン側でコマンドを実行させるものはありません(Googleの説明)。偽画面が心配なら、メモ帳などで適当な文字をコピーしてクリップボードを上書きすれば、誤って貼り付ける事故を防げます。
ケース2: パソコンで操作を指示された場合
- キーボード操作の指示
- コピーした内容の貼り付け
- ダウンロードやインストール
- ESC長押しで全画面解除 → 右上の×
- 閉じられなければタスクマネージャーからブラウザを終了
「Windowsキー+R → Ctrl+V → Enter」のような操作を求められたら偽物です。指示には従わず、タブやブラウザを閉じます。閉じられない時はESCの長押しで全画面表示が解除され、最後はタスクマネージャーからブラウザを終了します(警察庁)。
警察庁が図示するこの手口(ClickFix)でも、感染が成立するのは利用者自身がその操作を実行した後です(サイバー警察局便り2025 Vol.7・Microsoftの解析)。
操作してしまった場合
- ネットから切り離す(Wi-Fiオフ・LANケーブルを抜く)
- 会社のパソコンなら情報システムの担当者へ・個人ならスキャン
- 別の端末で銀行・カードの明細を確認する
- パスワードを変え、警察の相談窓口へ
最初にやるのはネットからの切り離しです(Wi-Fiをオフにするか、LANケーブルを抜きます)。身に覚えのない取引があればカード会社や金融機関に連絡し、会社や学校のパソコンなら自分で対処せず担当者に任せます。
ケース3: スマホで「許可」を求められた場合
IPA(情報処理推進機構)は、不審サイトがCAPTCHA認証を装った画面で「許可」を押させようと誘導すると注意喚起しています。許可すると偽の通知が繰り返し表示され、タップで不審なサイトやアプリへ誘導されることがあります(IPA・2026年3月更新)。
心当たりがあれば通知の許可を取り消します。AndroidのChromeは⋮→設定→通知→アプリ内のその他の設定→「許可されています」の下の見覚えのないURL→もう一度アプリ内のその他の設定→データを削除して権限をリセットです。iPhoneは、ホーム画面とAppライブラリに身に覚えのないアプリやサイトが無いか確認し、あれば長押しでAppを削除です。
課金が残っていないかは → サブスクの課金を確認する
有料のサポート契約や定期購入を申し込んでしまったら、消費者ホットライン188(地域の消費生活相談窓口。通話料はかかります)にも相談できます。
相談できる窓口
- IPA 情報セキュリティ安心相談窓口 — 電話 03-5978-7509(土日祝・年末年始を除く10〜17時)(公式ページ)
- 警察庁 サイバー事案に関する相談窓口 — 都道府県警察の連絡先
それでも不安が残る時は
次に同じ画面が出たら、「チェックの後に操作を求められていないか」だけ見れば切り分けられます。