勝手にカーソルが動いてAmazonで買い物しようと

質問

ここ一ヶ月、自分のPCで変なことが起こります。

少しPCを離れて戻ってくると、勝手にマウスカーソルが動いていて、勝手にブラウザを開き、Amazonで買い物しようとしているということが何度かありました。

先程もプレイステーションのオンラインチケットを３万円分、カートに入れてるところを見かけて、即削除しました。
こちらがマウスを操作すると普通に動かせるようになるんですが、なぜこんな事になってるのかがわかりません。

ただおかしなのは、うちは置きてる間は１日中、PCをつけっぱなしなので、もしかしたら外出中とか風呂に入ってる間に買い物されてるかもしれないと心配になってクレジットカードの明細を確認してみましたが、特に見覚えのない買い物はありませんでした。

ということは、今までのほんのちょっとトイレに行ったり水を飲みに行ったりと少しの間、離れたときにだけ起こってるということです。

そもそもアカウント乗っ取りではなく、こんな方法で買い物したら注文履歴に残るし、購入完了のメールも飛んでくるしでバレバレですよね。
パソコンが乗っ取られてる割には必ず見つかるようなタイミングで買い物を始めます。

これって何が考えられますか？

Windows10なんですが、何か過去のカーソルの軌跡を自動で辿るような機能とかあるんでしょうか？
ただ、プレイステーションのオンラインチケットなんて買ったことがないんですが・・・

回答No.4

EXIST2090

もし自分だったら、
・LANケーブルを抜き、インターネットにつながる無線もオフにする
・↑が出来たら外付けHDDなどにデータをすべて移し、重要なパスワードユーザー名もバックアップを取っておく
・大事なデータすべて逃がしたら初期化する
コレをやりますね

補足

あ～、すみません。
その辺の基本的な対処方法は知っています。

対処方法ではなくて、「遠隔操作と考えるにはおかしなところが多いので、他にどんな原因が考えられるか？」を聞きたくて質問しています。

回答No.3

kimamaoyaji

リモートディストップの禁止設定
https://atmarkit.itmedia.co.jp/ait/articles/0412/11/news018.html
を行ってみる事で、何が原因か解るかと思います。
もしリモート操作だとすると、ウイルスにより、貴方のPCのパスワード等が流出していることになります。
確実な解決方法は、内臓のHDD（SSD)を取り外し、新品に交換し別のPCでWindowsのインストールUSBを作成し。
PCにWinowsをインストールする、取り外したHDD（SSD)をUSBアダプターで接続し、ウイルス駆除を行い
その後、データーの救出を行うという方法になります。
無論パスワード等、全く別のものに変える必要があります、尚クレカ等の情報が抜かれている恐れがあるなら、
クレカの再発行が必要になります（リモートでアマゾンのログインが出来るという事は、クレカの情報を見ることが可能かと思います、スキル等があれば可能）。

お礼

リモートデスクトップは違うと思います。
Windowsのリモートデスクトップって画面を共有する機能はないんですよ。
自分はその機能をあえて使ってることもあって、１ユーザーしかログインできないようにも設定していますし、リモートで入ってきたら今入っていたユーザーは追い出されてロック画面になります。

そういうのは一切なくて、見てる目の前でカーソルが動いていくんですよね。
サポートなどで画面共有して操作を預ける機能みたいなもの。

ただ、今までそういうサポートを受けたこともなく、そういうソフトも入れてないので、何か自動で動く機能でもうっかりONにしてしまったのかなと思いまして。

OSの再インストールは考えていますが、これがもしウィルスとかでないならまたうっかり自分でその状態にしてしまいそうなので原因が分かればと思って質問しました。

回答No.2

GENESIS

乗っ取られて遠隔操作されている可能性があります（あくまでも可能性ですが）。以下のページが参考になりませんか？。

パソコンが遠隔操作で乗っ取られたらどうなる？症状や対処方法を解説
https://www.4900.co.jp/smarticle/25126/

パソコンが遠隔操作されたら？兆候から対策・対処法まで徹底解説
https://digitaldata-forensics.com/column/cyber_security/876/#パソコンが遠隔操作されている場合の対策・対処法

パソコン乗っ取られたらどうなる？乗っ取り手口と対処方を徹底解説
https://cybersecurity-info.com/column/14017/

お礼

この辺の話は知ってるんですが、なんか遠隔操作の割にはタイミングなどがお粗末なんですよね。
普通は２４時間つけっぱなしのPCとかで、寝ているであろう深夜にこっそりやりませんか？

メーラーとかいろんなアプリとか開いている状態でまだ浸かってると分かりきってる状態で、画面そのままで買い物始めるんで、逆に遠隔操作の面は消えるのかなと。

そもそもAmazonでギフト券なら分かるんですが、頑なにプレイステーションのオンラインチケットって・・・

他のショップとかはないですし、開いてるアプリを触られた形跡もないし、クレジットカード情報を抜かれてるならその情報で普通に買い物した方が早いですよね。

回答No.1

m5048172715

動機や原因等は不明だが、怪しい事は確かだ。リモート操作か？

OSクリーンインストール後に、クリーンを保ったまま暗号化するのが良いかもしれないな。

お礼

リモート操作かとも思いましたが、その割にはタイミングとかお粗末なので、何か自動で動くような設定とかしてしまって席を離れるときにうっかりそれを起動するキーに触れて動き出してるのかなとも思いまして。

まあ、クリーンインストールするしかないとは思いますが、原因は何なのかなと。