無料会員登録
スマートフォンで、勝手に画面が動く、身に覚えのないログイン通知が届く、知らないアプリが増えている、不正な請求が発生しているといった異常が起きると、「スマホがハッキングされたのではないか」と不安になることがあります。スマホには、写真や連絡先だけでなく、メール、SNS、Apple AccountやGoogleアカウント、銀行・カード情報など多くの重要な情報が集約されています。
ただし、端末の発熱や電池消費が増えたといった症状だけでは、ハッキングされたと断定することはできません。一方で、不審なアプリ、知らないログイン、登録情報の変更、SMS転送、不正決済など複数の異常が重なっている場合は、端末やアカウントが侵害されている可能性を考えて対応する必要があります。
また、原因を確認したい場合は、慌てて端末を初期化したり、不審なアプリを削除したりすると、侵害の痕跡が失われる恐れがあります。まず被害拡大を止めつつ、必要な証拠を残し、メールなど重要なアカウントを別の安全な端末から保護することが重要です。
そこで本記事では、スマホがハッキングされた可能性を疑う主なサイン、今すぐ行うべき初動対応、iPhone・Androidで確認したい項目、金銭・アカウント被害への対処、フォレンジック調査で原因や被害範囲を確認する方法までわかりやすく解説します。
スマホがハッキングされたかもしれないときの主なサイン
スマホのハッキングは、必ずしも分かりやすい警告として現れるとは限りません。端末の異常だけでなく、メールやSNS、金融サービスなどの変化もあわせて確認することが重要です。
身に覚えのないログイン通知が届く
Apple Account、Googleアカウント、LINE、Instagram、メールなどから、自分ではログインしていない時間帯や端末について通知が届いた場合は注意が必要です。
不審なログインが実際に成功している場合、パスワードだけでなく、復旧用メールアドレスや電話番号なども変更される可能性があります。
知らないアプリやプロファイルがある
自分でインストールした覚えのないアプリがある場合や、見慣れないプロファイル・MDM設定などが追加されている場合は確認が必要です。
特に、SMSリンクやQRコード、偽のセキュリティ警告などをきっかけにアプリや設定を追加した直後から異常が始まっている場合は、その操作が関係している可能性があります。
勝手な操作・設定変更が発生している
自分では変更していないのに、アカウント設定、通知設定、連携アプリ、復旧情報などが変わっている場合は、不正アクセスを疑う必要があります。
ただし、端末の誤動作やアプリの不具合だけで勝手な操作が起きたように見える場合もあります。単一の症状だけで判断せず、複数の記録を確認することが重要です。
SMSやメールの転送設定に異常がある
第三者が認証コードやメールを取得するため、メール転送やフィルタ、委任設定などを変更する場合があります。
メールアカウントの転送先に見覚えのないアドレスが登録されていないか、SMSや通知に関連する不審な設定がないか確認します。
不正決済や金融サービスの異常がある
銀行、クレジットカード、キャリア決済、証券口座などに身に覚えのない利用がある場合は、端末侵害だけでなく認証情報が悪用されている可能性があります。
この場合は、端末の調査より先に金融機関やカード会社へ連絡し、利用停止や不正利用申告を進める必要があります。
発熱・電池消費・通信量の増加が続いている
スマホが何もしていないのに熱くなる、バッテリーが急激に減る、通信量が増えているといった症状が現れることがあります。
ただし、これらはOS更新、バックグラウンド処理、劣化したバッテリーなどでも起きるため、ハッキングの決定的な証拠にはなりません。不審ログインや知らないアプリなど、他の異常とあわせて確認します。
スマホの発熱や電池消費だけでは侵害とは判断できません。一方で、知らないログイン、アプリ、設定変更、不正決済などが同時に起きている場合は、端末やアカウントが侵害されている恐れがあります。
スマホがハッキングされた疑いがあるときにまず行うこと
侵害が疑われる場合は、外部との通信を止めて被害拡大を防ぎつつ、後から原因や被害範囲を確認できるよう証拠を残します。
機内モードを有効にして通信を止める
まず、スマホを機内モードにし、Wi-Fi・Bluetoothもオフにします。
端末が第三者のサーバーと通信している場合、ネットワークを切ることで追加の情報送信や遠隔操作を抑えられる可能性があります。
ただし、端末の電源は切らず、現在の状態を維持します。調査が必要な場合、再起動によって失われる記録がある可能性があるためです。
- 機内モードを有効にします。
- Wi-Fiをオフにします。
- Bluetoothをオフにします。
- 必要な証拠を保存するまで再起動・初期化を避けます。
不審な画面や通知を保存する
ログイン通知、不審なSMS、見覚えのないアプリ、設定画面、不正請求などは、削除する前にスクリーンショットで保存します。
不審なアプリ名、通知時刻、送信元、アクセス元の地域などが分かる状態で残しておくと、後から状況を整理しやすくなります。
- 不審なSMSやメールを保存します。
- ログイン通知を保存します。
- 見覚えのないアプリや設定画面を保存します。
- 不正決済や取引履歴を保存します。
発生日時と直前の操作を記録する
「いつから異常が始まったか」「直前に何をしたか」を時系列でメモします。
具体的には、不審なアプリのインストール、QRコードの読み取り、SMSリンクのクリック、プロファイルやMDMの登録、公共Wi-Fiの利用、第三者へ端末を渡したことなどを整理します。
初期化・アプリ削除・OS更新を急がない
不審なアプリを見つけるとすぐ削除したくなりますが、原因を詳しく調べたい場合は証拠が消える可能性があります。
また、OS更新や初期化を行うことで、操作履歴や設定情報などが変化する場合があります。被害が大きい場合や警察・調査会社への相談を検討する場合は、先に証拠を保全します。
安全な別端末から重要アカウントを保護する
パスワード変更は、侵害が疑われるスマホではなく、別の安全なパソコンやスマートフォンから行うことが重要です。
最初に保護したいのは、Apple AccountやGoogleアカウントの復旧にも利用されるメールアカウントです。その後、Apple Account・Googleアカウント、SNS、銀行・カード、会社アカウントなどへ確認範囲を広げます。
- メールアカウントのパスワードを変更します。
- MFAを有効化または再確認します。
- 知らないログイン端末をログアウトさせます。
- 復旧用メール・電話番号を確認します。
- メール転送や連携アプリを確認します。
iPhoneがハッキングされた疑いがある場合に確認するポイント
iPhoneでは、不審なアプリだけでなく、Apple Accountのログイン端末や構成プロファイル、VPNなども確認します。
Apple Accountのログイン端末を確認する
Apple Accountに紐づく端末一覧を確認し、自分が所有していないiPhone、iPad、Macなどが登録されていないか確認します。
知らない端末がある場合は、不正アクセスの可能性を考えてアカウント保護を進めます。
見覚えのないアプリを確認する
ホーム画面や設定から、インストールした覚えのないアプリがないか確認します。
ただし、証拠として調査したい場合は、見つけたアプリをすぐ削除する前にアプリ名や設定内容を記録します。
VPN・デバイス管理を確認する
不審なプロファイルやMDM、VPN設定などが登録されている場合、通信や端末管理に影響する可能性があります。
過去に会社や学校の管理プロファイルを利用していた場合もあるため、見覚えの有無を確認します。
Apple Accountの復旧情報を確認する
復旧用の電話番号や信頼できる端末などに、不審な変更がないか確認します。
Apple Accountが侵害されている場合は、スマホ本体だけではなくiCloudなどのデータへアクセスされる可能性もあります。
Androidがハッキングされた疑いがある場合に確認するポイント
Androidでは、インストール済みアプリ、権限、デバイス管理、アクセシビリティなどの設定を確認します。
見覚えのないアプリを確認する
インストール済みアプリの一覧から、追加した覚えのないアプリがないか確認します。
SMSリンクからAPKをインストールした、不審なセキュリティアプリを追加したなどの心当たりがある場合は、そのアプリ名や導入日時を記録します。
アプリの権限を確認する
不審なアプリがSMS、連絡先、通知、マイク、カメラなどへアクセスできる設定になっていないか確認します。
権限があることだけで悪意のあるアプリとは断定できませんが、アプリの用途と比べて不自然な権限が付いている場合は注意が必要です。
アクセシビリティ・デバイス管理を確認する
アクセシビリティやデバイス管理者権限を不審なアプリへ与えると、画面操作や設定変更などに影響する可能性があります。
見覚えのないサービスが有効になっていないか確認します。
Googleアカウントのログイン端末を確認する
Googleアカウントのセキュリティ画面から、自分が利用していない端末やログインがないか確認します。
知らない端末がある場合は、別の安全な端末からパスワード変更やセッションの切断を進めます。
スマホのハッキングでアカウント被害が疑われる場合の対処法
スマホ本体だけでなく、メール、SNS、Apple Account、Googleアカウントなどに異常がある場合は、アカウント側の封じ込めも必要です。
メールアカウントを最優先で保護する
メールは、多くのサービスでパスワード再設定や本人確認に使われます。
そのため、メールが侵害されていると、他のアカウントまで次々に乗っ取られる可能性があります。別の安全な端末からパスワードを変更し、MFA、転送設定、復旧先、不審な端末を確認します。
Apple Account・Googleアカウントを確認する
Apple AccountやGoogleアカウントは、端末バックアップ、写真、連絡先など多くのデータに関連します。
知らない端末、復旧情報の変更、身に覚えのないログインがないか確認します。
SNS・LINEなどのログイン履歴を確認する
LINEやInstagramなどでも、見覚えのないログイン、DM送信、設定変更などがないか確認します。
第三者が本人になりすまして連絡している場合は、周囲への注意喚起も必要になります。
会社アカウントを利用している場合は社内へ連絡する
スマホから会社のメール、VPN、Microsoft 365、Google Workspaceなどを利用している場合は、個人だけで対応せず情報システム部門やCSIRTへ連絡します。
業務アカウントの認証情報が漏れている場合は、会社側でセッション失効やログ調査などが必要になることがあります。
不正決済・銀行・カード被害がある場合は調査より先に止める
スマホのハッキングが疑われる状況で実際の金銭被害が発生している場合は、原因調査よりも先に資金移動を止める対応を進めます。
クレジットカード会社へ連絡する
身に覚えのないカード利用がある場合は、カード会社の公式窓口へ連絡し、利用停止や再発行、不正利用申告について確認します。
銀行・証券会社へ連絡する
銀行口座や証券口座に身に覚えのないログインや取引がある場合は、各社へ早急に連絡します。
調査結果を待っている間に追加取引が発生する可能性があるため、資金保護を優先します。
キャリア決済・電子決済を確認する
キャリア決済や各種決済アプリにも不審な利用がないか確認します。
不正利用が確認された場合は、それぞれの事業者へ申告します。
不正取引の証拠を保存する
取引日時、金額、ログイン通知、SMSなどをスクリーンショットで保存します。
金融機関や警察へ相談するときに、被害の時系列を説明しやすくなります。
実際の金銭被害が発生している場合は、スマホの原因調査より先に、利用停止・不正利用申告・資金保護を優先することが重要です。
スマホがハッキングされた疑いがあるときに避けたいこと
被害を早く解決しようとして行った操作が、後の調査を難しくする場合があります。
すぐに初期化する
初期化すれば不審なソフトを除去できる場合がありますが、侵害の原因や操作履歴を確認したい場合は証拠まで消える可能性があります。
金銭被害や業務情報の流出など、後から事実関係を確認する必要がある場合は、初期化前に調査方針を決めます。
不審アプリを記録せず削除する
見覚えのないアプリを見つけた場合は、アプリ名や権限、インストール状況などを記録してから対応することが重要です。
感染が疑われる端末でパスワードを変更する
端末側に認証情報を窃取する仕組みが残っている場合、新しいパスワードまで取得される可能性があります。
アカウント保護は別の安全な端末から行います。
ログイン通知やSMSを削除する
不審な通知は、発生時刻や侵害対象を確認するための重要な手掛かりです。
必要なスクリーンショットを保存してから整理します。
スマホのハッキングをフォレンジック調査で確認する方法
スマホに異常があっても、症状だけでは本当にハッキングされたのか判断できない場合があります。端末やアカウントに残る記録を詳しく確認したい場合に利用されるのがフォレンジック調査です。
不審なアプリや設定変更を確認する
スマホがハッキングされたか正確に確かめるには、端末内のアプリや設定、各種記録を客観的に確認する必要があります。その手法として有効なのがフォレンジック調査です。
フォレンジック調査では、端末の状態や残された記録を確認し、不審なアプリ、設定変更、アクセス権限などを整理します。
ハッキングが疑われる前後の操作履歴を確認する
異常が始まった時刻と、その前後に行われた操作を時系列で整理します。
たとえば、不審なSMSリンクへのアクセス、アプリ導入、設定変更などが発生していないかを確認することで、侵害のきっかけを整理できる場合があります。
アカウントへの不正アクセスと関連を確認する
端末の異常と同時に、Google、Apple、LINE、メールなどへ不審なログインが発生している場合は、それぞれの記録を時系列で確認します。
これにより、端末侵害とアカウント不正利用が関連している可能性を整理しやすくなります。
情報流出の可能性を整理する
スマートフォンには連絡先、写真、メール、認証情報など多くのデータが保存されています。
実際にどこまで確認できるかは端末やログの状態によって異なりますが、端末やアカウントに残る記録から、情報流出の可能性や影響範囲を整理できる場合があります。
フォレンジック調査会社に相談する
不審な兆候を確認した場合、フォレンジック調査会社への相談を検討できます。フォレンジック調査会社では、スマートフォンが実際に不正アクセスを受けていた可能性があるか、不審なアプリや設定変更がなかったか、関連アカウントに異常がないかなどを調査できます。
特に、不正決済が発生している、仕事用アカウントがスマホに登録されている、知らないアプリや設定が見つかった、第三者へ端末を渡した直後から異常が起きたといった場合は、原因と被害範囲を整理する必要性が高まります。
また、警察への相談や社内報告を見据える場合は、初期化やアプリ削除を先に行わず、現在の端末状態やスクリーンショット、ログイン通知などを保全しておくことが重要です。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
スマホがハッキングされた疑いがある場合は、まず機内モードを有効にし、Wi-FiやBluetoothを停止して外部との通信を抑えます。端末の電源は切らず、不審なSMS、ログイン通知、アプリ、設定、不正決済などをスクリーンショットで保存します。
あわせて、「いつから異常が始まったか」「直前にどのアプリやURLを利用したか」「QRコードやプロファイルを追加したか」などを時系列で記録します。原因を詳しく調べたい場合は、証拠を確保する前に初期化や不審アプリの削除、OS更新を急がないことが重要です。
アカウント被害が疑われる場合は、侵害の可能性があるスマホではなく、別の安全な端末からメール、Apple Account、Googleアカウントなどのパスワード変更、MFA、ログイン端末、復旧情報を確認します。金銭被害がある場合は、調査より先に銀行、カード会社、決済事業者などへ利用停止・不正利用申告を行います。
スマホが本当にハッキングされたのか、どのアプリや操作が原因だったのか、アカウントやデータへどこまで影響した可能性があるのかを詳しく確認したい場合は、端末の状態を残したままフォレンジック調査を検討する方法があります。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
