無料会員登録
スマートフォンの送信履歴を確認したときに、自分では送っていないSMSが残っていたり、知らない海外番号へ大量のSMSが送信されていたりすると、端末や電話番号が不正利用されているのではないかと不安になることがあります。
身に覚えのないSMS送信は、不審なAndroidアプリによる送信、SIM・eSIMの不正利用、Apple AccountやGoogleアカウントの侵害など複数の原因が考えられます。特に海外番号への大量送信や高額なSMS料金が発生している場合は、端末だけを調べるのではなく、携帯キャリアへ早急に確認することが重要です。
また、送信履歴や不審なアプリをすぐ削除したり、端末を初期化したりすると、不正送信の原因や被害範囲を確認する証拠が失われる恐れがあります。まずは追加送信を止めながら、SMS履歴、利用明細、アカウントのログイン状況などを残す必要があります。
そこで本記事では、身に覚えのないSMSが勝手に送信される主な原因、今すぐ行うべき初動対応、Android・iPhone別の確認方法、アカウントやSIMの保護、フォレンジック調査で原因と被害範囲を確認する方法までを解説します。
身に覚えのないSMSが勝手に送信される主な原因
自分では送っていないSMSが送信されている場合、単純な操作ミスだけでなく、端末や電話番号、アカウントの不正利用が関係している可能性があります。
不審なアプリがSMSを送信している
特にAndroidでは、SMSにアクセスできる権限を持つ不審なアプリが、利用者の知らないところでSMSを送信する可能性があります。
最近インストールしたアプリ、Google Play以外から入れたAPK、用途不明のアプリなどがある場合は、SMS権限やアクセシビリティ権限を確認する必要があります。
SIM・eSIMが不正利用されている
SIMカードやeSIMの再発行・切り替えが不正に行われると、電話番号を第三者に利用される可能性があります。
圏外になる、突然SMSが使えなくなる、キャリアから身に覚えのないSIM再発行通知が届くなどの症状がある場合は、携帯キャリアへの確認を優先してください。
Apple Account・Googleアカウントが侵害されている
Apple AccountやGoogleアカウントに第三者がアクセスしている場合、端末や関連サービスへ不正な操作が行われる可能性があります。
見覚えのない端末、ログイン通知、セキュリティ設定変更などがないか確認することが重要です。
端末管理・アクセシビリティ権限が悪用されている
不正アプリが端末管理者やアクセシビリティ権限を取得すると、利用者の操作を補助する正規機能を悪用して、SMS送信や画面操作を行う場合があります。
削除できないアプリや、見覚えのない管理権限が有効になっている場合は注意が必要です。
SMS送信を伴う詐欺・マルウェア被害が起きている
不正アプリやマルウェアが、連絡先やランダムな番号へ詐欺SMSを大量送信することがあります。
自分の電話番号からフィッシングURLや不審な文面が送信されている場合は、知人や第三者への二次被害も考慮する必要があります。
海外番号や大量送信がある場合は早急に対応する
海外番号へのSMSや大量送信が発生している場合は、高額な通信料金につながる可能性があります。
この場合は、端末の確認より先に携帯キャリアへ発信停止や利用状況の確認を依頼することが重要です。
身に覚えのないSMSが送信されていたときにまず行うこと
不正送信に気づいた場合は、原因を調べる前に追加送信を止め、後から確認できる情報を残します。
送信履歴・利用明細を保存する
SMSの送信先、本文、送信日時、件数が分かる画面をスクリーンショットで保存します。
携帯キャリアの利用明細やSMS明細も保存し、不審な送信がいつから、どの程度発生しているのか確認できるようにしておきます。
SIM再発行通知、不審なログイン通知、不明なアプリなども削除せず記録してください。
端末の通信を一時遮断する
機内モードを有効にし、必要に応じてWi-FiやBluetoothも切ります。
不審なアプリが外部サーバーと通信したり、さらにSMSを送信したりする可能性を一時的に抑えるためです。
携帯キャリアへ連絡する
携帯キャリアへ「身に覚えのないSMS発信がある」と伝え、送信履歴、料金、SIM・eSIMの再発行履歴などを確認してもらいます。
状況に応じて、SMS発信の一時停止、SIM・eSIMの無効化や再発行、国際SMSの制限などを相談します。
不審アプリや設定を確認する
最近追加したアプリや、自分で入れた覚えのないアプリを確認します。
特にSMS権限、アクセシビリティ、端末管理、VPNなど強い権限を持つアプリは重点的に確認します。
別の安全な端末からアカウントを保護する
感染や端末侵害が疑われるスマートフォン上でパスワードを変更すると、新しい認証情報まで盗まれる可能性があります。
別の安全な端末からApple Account、Googleアカウント、メールなどのパスワードを変更し、見覚えのないセッションを失効させます。
- SMS送信履歴と利用明細をスクリーンショットで保存します。
- 端末を機内モードにして通信を止めます。
- 携帯キャリアへ不正送信・SIM利用状況を確認します。
- 端末内の不審アプリ・権限を確認します。
- 別の安全な端末から重要アカウントを保護します。
不正送信を確認した場合は、送信履歴を消してから原因を調べるのではなく、まず現在の状態を記録することが重要です。いつ・どこへ・何件送られたのかは、キャリアへの相談や被害調査でも重要な情報になります。
Androidで身に覚えのないSMSが送信された場合の確認方法
Androidでは、SMS権限を持つアプリやアクセシビリティ、端末管理者などの強い権限が不正利用されていないか確認します。
SMS権限を持つアプリを確認する
設定の権限管理から、SMSへのアクセスを許可されているアプリを確認します。
用途が分からないアプリや、SMSを扱う必要がないアプリに権限が付与されている場合は注意が必要です。
最近インストールしたアプリを確認する
症状が始まる直前に導入したアプリや、Google Play以外からインストールしたAPKがないか確認します。
不審なアプリを見つけた場合は、送信履歴やアプリ情報を記録したうえで削除を検討します。
アクセシビリティ・端末管理者権限を確認する
悪意のあるアプリがアクセシビリティや端末管理者権限を取得すると、利用者の画面操作や設定変更を悪用する可能性があります。
見覚えのないアプリへ強い権限が付与されていないか確認してください。
Googleアカウントのログイン状況を確認する
Googleアカウントのセキュリティ画面から、ログイン中の端末や最近のセキュリティイベントを確認します。
見覚えのない端末がある場合は、別の安全な端末からパスワード変更とセッション失効を行います。
Google Play Protectでスキャンする
Google Play Protectでインストール済みアプリをスキャンします。
検知結果が正常でも、それだけで不正送信がなかったと断定することはできないため、SMS権限やアカウントログもあわせて確認します。
iPhoneで身に覚えのないSMSが送信された場合の確認方法
iPhoneでは、Androidのように一般アプリへSMS送信権限を個別に与える仕組みとは異なるため、Apple Account、構成プロファイル、SIM・eSIMなどを重点的に確認します。
Apple Accountの登録端末を確認する
Apple Accountに紐づいている端末を確認し、自分のものではないiPhone、iPad、Macなどがないか確認します。
不明な端末がある場合は、別の安全な端末からApple Accountのパスワードを変更します。
VPN・構成プロファイルを確認する
「設定」「一般」「VPNとデバイス管理」などから、見覚えのないVPN、構成プロファイル、MDMが追加されていないか確認します。
会社支給端末では正規のMDMが導入されていることがあるため、自己判断で削除せず管理者へ確認してください。
SIM・eSIMの状態をキャリアへ確認する
SIMやeSIMの再発行・切り替えが不正に行われていないか、携帯キャリアへ確認します。
海外SMSなどの利用がある場合は、料金や発信停止についてもあわせて相談してください。
不審なアプリを確認する
最近インストールしたアプリや、用途が分からないアプリがないか確認します。
偽警告やフィッシングサイトからアプリを入れた直後に異常が出ている場合は、導入経路も記録しておくことが重要です。
iOSを最新状態へ更新する
証拠保全が必要な案件でなければ、状況確認後にiOSをサポート中の最新版へ更新し、既知の脆弱性が修正された状態にします。
身に覚えのないSMS送信があった場合のアカウント保護
不正送信が端末だけの問題とは限りません。Apple AccountやGoogleアカウント、メールなども同時に確認します。
Apple Account・Googleアカウント
別の安全な端末からパスワードを変更し、ログイン中の端末やセッションを確認します。
可能であれば二要素認証やパスキーなども有効化してください。
メールアカウント
メールアカウントが侵害されると、他サービスのパスワード再設定メールを横取りされる可能性があります。
パスワード変更だけでなく、自動転送、受信ルール、回復用メールアドレス、電話番号なども確認します。
金融・決済サービス
銀行、証券、決済アプリなどで身に覚えのないログインや取引がないか確認します。
SMS認証を利用しているサービスでは、電話番号の不正利用が認証に影響していないかも確認する必要があります。
SNS・通販・その他重要サービス
同じメールアドレスやパスワードを使っているSNSや通販サービスも確認します。
見覚えのないログインがある場合は、パスワードを固有のものへ変更し、全セッションを失効させます。
身に覚えのないSMS送信があったときにやってはいけないこと
被害を止めようとして急いで操作すると、原因調査に必要な情報を消してしまう場合があります。
送信履歴をすぐ削除する
宛先、本文、送信日時、件数は、不正利用の経緯を確認する重要な情報です。
まずスクリーンショットなどで保存してから対処してください。
端末をすぐ初期化する
初期化すると、不審アプリ、設定変更、操作履歴などが失われる可能性があります。
金銭被害や継続的な不正送信がある場合は、初期化前に証拠保全を検討してください。
不審なSMSに返信する
送信先が詐欺者などの場合、返信することで現在も利用中の電話番号だと相手へ伝わる可能性があります。
SMS本文のURLを開く
送信済みSMSに不審なリンクが含まれていても、確認のために自分で開くことは避けてください。
フィッシングや追加マルウェアの配布先である可能性があります。
感染が疑われる端末でパスワードを変更する
情報窃取型マルウェアなどが動作している場合、変更したばかりのパスワードも取得される可能性があります。
重要な認証情報は別の安全な端末から変更してください。
身に覚えのないSMS送信で確認すべき証拠
不正送信が継続している場合や、高額請求、SIM乗っ取り、アカウント侵害などが疑われる場合は、原因調査に必要な情報を保全します。
SMSの送信履歴
宛先、本文、送信日時、件数などを保存します。
携帯キャリアの利用明細
国際SMSや大量送信による料金が発生していないか確認し、明細を保存します。
不審アプリ・設定の画面
見覚えのないアプリ、SMS権限、アクセシビリティ、管理者権限、VPN、構成プロファイルなどを記録します。
アカウントのログイン通知
Apple、Google、メール、金融サービスなどから届いた不審なログイン通知を保存します。
SIM・eSIM関連の通知
SIM再発行、eSIM切り替え、キャリアアカウントへのログインなど、身に覚えのない通知があれば保存します。
不正送信が続く場合は端末とSIM・アカウントを横断して確認する
SMSの不正送信は、端末内のアプリだけが原因とは限りません。SIM・eSIM、Google・Appleアカウント、メールなど複数の経路を確認する必要があります。
特に高額請求や不正ログインがある場合は、端末単体ではなく被害全体を確認することが重要です。
身に覚えのないSMS送信の原因をフォレンジック調査で確認する方法
不正送信が一度だけで終わり、原因となるアプリも特定できている場合は、必ずしも専門調査が必要とは限りません。一方、不正送信が繰り返される、SIMやアカウント侵害も疑われる、金融被害がある場合は、端末内の痕跡を詳しく確認する必要があります。
不審アプリの導入・実行履歴
端末の状態に応じて、不審なアプリがいつ導入され、どのような権限を持っていた可能性があるかを確認します。
SMS送信や設定変更の痕跡
SMS送信履歴や端末設定などを確認し、不正送信が発生した時間帯や関連する操作を整理します。
アカウント侵害に関係する痕跡
Apple AccountやGoogleアカウントなどのログイン状況と端末側の記録を組み合わせ、第三者による操作がなかったかを確認します。
情報流出や外部通信の可能性
不審アプリや端末侵害が確認された場合は、SMS送信だけでなく、連絡先や認証情報などが外部へ送信されていないかも確認対象になります。
SMSの不正送信をフォレンジック調査会社に相談する
身に覚えのないSMSが送信されている場合、端末内の不審アプリだけでなく、SIM・eSIMやApple Account・Googleアカウントなど複数の原因が考えられます。
不正送信が繰り返される場合や、海外SMSによる高額請求、見覚えのないログイン、金融サービスの異常などが発生している場合は、単純なアプリ削除だけでは原因を十分に確認できないことがあります。
端末を初期化したり履歴を削除したりすると、不正送信の原因を確認する証拠が失われる恐れがあります。被害の原因や影響範囲を明らかにしたい場合は、現在の状態を保全したうえでフォレンジック調査会社へ相談することをおすすめします。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
身に覚えのないSMSが自分の電話番号から送信されている場合は、不審アプリ、SIM・eSIMの不正利用、Apple Account・Googleアカウントの侵害など複数の原因が考えられます。海外番号への大量送信や高額な料金が発生している場合は、まず携帯キャリアへ連絡して追加送信を止めることが重要です。
あわせて、SMS送信履歴やキャリアの利用明細を保存し、端末を一時的に通信から切り離してください。AndroidではSMS権限やアクセシビリティ、iPhoneではApple Account、構成プロファイル、SIM・eSIMなどを重点的に確認します。
不正送信が続く、見覚えのないログインがある、金融サービスにも異常がある場合は、端末をすぐ初期化せず、証拠を残した状態で原因と被害範囲を確認することが重要です。必要に応じて、端末・SIM・アカウントを横断したフォレンジック調査を検討してください。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
