無料会員登録
携帯・スマホが不正アクセスや乗っ取りを受けた疑いがあるときの対処法を解説します。機内モードによる通信遮断、別の安全な端末からのアカウント保護、SIM・eSIM不正利用、銀行・決済被害への対応、Android・iPhone別の確認方法、初期化の判断、証拠保全、フォレンジック調査で被害範囲を確認する方法まで紹介します。
携帯やスマートフォンで、身に覚えのないログイン通知が届く、勝手にSMSやSNSメッセージが送信される、知らないアプリが増えている、突然圏外になるといった異常が起きると、「不正アクセスや乗っ取りを受けたのではないか」と不安になることがあります。
スマートフォンの乗っ取りは、必ずしも端末そのものがマルウェア感染しているとは限りません。フィッシングでApple AccountやGoogleアカウントを奪われている場合や、漏えいしたパスワードを悪用された場合、SIM・eSIMを不正に切り替えられるSIMスワップなど、複数の経路が考えられます。
特に銀行・決済サービスの不正利用やSIMの不正変更が疑われる場合は、端末を調べるより先にキャリアや金融機関へ連絡する必要があります。また、端末をすぐ初期化すると、不正アクセスの経路や操作履歴を確認する証拠が失われる恐れがあります。
そこで本記事では、携帯が不正アクセス・乗っ取りを受けた疑いがあるときの主なサイン、今すぐ行うべき初動対応、Android・iPhone別の確認方法、SIM・金融被害への対応、初期化を検討する目安、フォレンジック調査で原因と被害範囲を確認する方法までを解説します。
携帯が不正アクセスされた疑いのある主なサイン
スマートフォンの不正アクセスは、端末の動作異常だけでなく、アカウントやSIM、決済サービスの異常として現れることがあります。
身に覚えのないログイン通知がある
Apple Account、Googleアカウント、メール、SNSなどから、自分が利用していない地域や端末でのログイン通知が届く場合は注意が必要です。
第三者が認証情報を取得し、アカウントへアクセスしている可能性があります。
SMS・SNS・通話が勝手に行われる
自分が送っていないSMSやLINE、Instagram、WhatsAppなどのメッセージが送信されている場合は、アカウントまたは端末の不正利用を疑います。
詐欺URLや金銭要求などが送信されている場合は、連絡先への二次被害も考慮する必要があります。
知らないアプリ・VPN・プロファイルがある
自分で入れた覚えのないアプリやVPN、構成プロファイル、デバイス管理設定などがある場合は注意が必要です。
Androidではアクセシビリティや端末管理者権限、iPhoneではVPNとデバイス管理の設定を重点的に確認します。
突然圏外になる・SIM変更通知が届く
突然通話やSMSが利用できなくなったり、身に覚えのないeSIM・SIM変更通知が届いたりする場合は、SIMスワップの可能性があります。
この場合は端末設定を調べるよりも先に、携帯キャリアへ緊急連絡してください。
不審な決済・送金・請求がある
銀行送金、カード利用、後払い、アプリ内課金などに身に覚えのない履歴がある場合は、金融被害が発生している可能性があります。
通信量・発熱・バッテリー消費が急増する
使用状況が変わっていないのに、通信量や発熱、バッテリー消費が急増している場合は、バックグラウンドで不審なアプリが動作している可能性があります。
ただし、通常アプリの不調やOS更新でも発生するため、この症状だけで乗っ取りとは断定できません。
複数の異常が重なっている場合は侵害を前提に対応する
単一の症状だけでは、不正アクセスとは判断できない場合があります。
一方、見覚えのないログイン、不正送信、SIM異常、金融被害などが複数確認されている場合は、現在進行中の侵害を前提に封じ込めることが重要です。
携帯の不正アクセスが疑われるときに今すぐ行うこと
不正アクセスが疑われる場合は、まず追加通信を止め、証拠を残しながら重要アカウントを保護します。
機内モードで通信を遮断する
機内モードをオンにし、Wi-Fi、モバイル通信、Bluetooth、テザリングなどの通信を切断します。
不審なアプリや遠隔操作が動作している場合に、追加の情報送信や外部からの操作を一時的に止めるためです。
不審な画面・履歴を保存する
不審な通知、SMS、送信履歴、未知のアプリ、ログイン警告、決済履歴などをスクリーンショットで保存します。
可能であれば日時が分かる状態で残してください。
別の安全な端末から重要アカウントを保護する
感染が疑われる端末からパスワードを変更すると、新しい認証情報まで盗まれる可能性があります。
別の安全な端末から、メール、Apple Account／Googleアカウント、銀行、カード、キャリア、SNSなどを順に保護します。
ログイン中の端末・セッションを確認する
見覚えのない端末やセッションがある場合は、ログアウトまたは失効させます。
可能なサービスでは、全端末からのサインアウトを行います。
二要素認証・回復情報を見直す
二要素認証を有効化し、登録済みの電話番号、回復用メールアドレス、信頼済み端末などに不審な変更がないか確認します。
可能であればSMSだけに依存せず、認証アプリやパスキーの利用を検討してください。
- 機内モードを有効にして通信を遮断します。
- 不審な通知・送信履歴・設定を保存します。
- 別の安全な端末からメールとApple／Googleアカウントを保護します。
- 銀行・決済・キャリア・SNSのログイン状況を確認します。
- 見覚えのない端末やセッションを失効します。
携帯の不正アクセスでは、端末を触る前にアカウントや決済を保護すべき場合があります。特に金銭被害やSIM異常があるときは、キャリア・金融機関への連絡を優先してください。
銀行・決済の被害がある場合の対処法
不正アクセスと同時に金銭被害が確認されている場合は、パスワード変更よりも先に利用先へ連絡する必要があります。
銀行・証券会社へ連絡する
身に覚えのない送金や取引がある場合は、金融機関へ連絡し、口座やサービスの利用停止、不正取引調査などを依頼します。
カード会社・決済事業者へ連絡する
クレジットカードや決済アプリに不正利用がある場合は、カード会社・決済事業者へ連絡します。
必要に応じてカード停止・再発行などの案内を受けます。
不審な取引履歴を保存する
取引日時、金額、加盟店名、通知内容などをスクリーンショットや明細で保存してください。
SIM・eSIMの乗っ取りが疑われる場合の対処法
電話番号が不正に移転されるSIMスワップでは、SMS認証や電話番号を使ったアカウント復旧まで悪用される可能性があります。
突然圏外になった
通常利用できていた場所で突然圏外になり、再起動しても改善しない場合はSIM状態を確認します。
SMS・通話が突然利用できなくなった
通信だけでなくSMSや通話も使えなくなっている場合は、回線側の異常も考えられます。
身に覚えのないSIM・eSIM変更通知がある
自分で手続きしていないSIM再発行やeSIM変更の通知が届いている場合は、キャリアへ直ちに連絡してください。
携帯キャリアのアカウントに不審ログインがある
キャリア会員ページに見覚えのないログインがある場合は、パスワードや本人確認情報が侵害されている可能性があります。
SIM異常がある場合はキャリアへの緊急連絡を優先する
SIMスワップが疑われる場合は、スマートフォンの設定確認を続けるより先に、キャリアへ回線停止やSIM・eSIM再発行状況の確認を依頼します。
Androidが不正アクセスされた場合の確認方法
Androidでは、不審アプリだけでなく、アクセシビリティや端末管理者などの強い権限を悪用されていないか確認します。
不審なアプリを確認する
設定からアプリ一覧を確認し、最近追加されたアプリや見覚えのないアプリがないか確認します。
アクセシビリティ権限を確認する
アクセシビリティ権限は画面操作や入力補助に利用されますが、不正アプリに悪用されると、利用者の代わりに操作される可能性があります。
用途が分からないアプリに権限が付いていないか確認してください。
デバイス管理・通知アクセスを確認する
デバイス管理者権限や通知アクセス権限を持つアプリを確認します。
不審アプリが削除できない場合は、管理権限が影響している可能性があります。
VPN・不明アプリのインストール権限を確認する
見覚えのないVPNや、不明なアプリのインストールを許可しているアプリがないか確認します。
Google Play Protectでスキャンする
Google Play Protectでアプリをスキャンします。
ただし、スキャン結果が正常でも、不正ログインなどのアカウント侵害が否定されるわけではありません。
iPhoneが不正アクセスされた場合の確認方法
iPhoneでは、Apple Account、構成プロファイル、VPN、信頼済み端末などを重点的に確認します。
Apple Accountの登録端末を確認する
Apple Accountに紐づいているiPhone、iPad、Macなどの端末一覧を確認します。
見覚えのない端末がある場合は、別の安全な端末からパスワードを変更し、不明な端末を除外します。
VPNとデバイス管理を確認する
「設定」「一般」「VPNとデバイス管理」などから、見覚えのないVPN、構成プロファイル、MDMがないか確認します。
会社支給端末では正規の管理設定であることもあるため、自己判断で削除せず管理者へ確認してください。
見覚えのないアプリを確認する
最近導入したアプリや、インストールした覚えのないアプリがないか確認します。
信頼済み電話番号・復旧情報を確認する
Apple Accountの信頼済み電話番号や復旧用連絡先が変更されていないか確認します。
iOSを最新状態にする
証拠保全が必要な案件でなければ、確認後にiOSをサポート中の最新版へ更新します。
携帯を初期化した方がよいケース
不審なアプリや設定を安全に取り除けない場合は、工場出荷状態への初期化を検討します。ただし、証拠保全が必要なケースでは先に記録を残してください。
不審アプリを削除できない
管理権限などによって不審アプリを安全に削除できない場合は、初期化を検討します。
端末が勝手に操作される
自分が触っていないのにアプリが起動する、設定が変わるなどの異常が続く場合は、端末側の侵害を疑います。
不審な管理権限が残っている
アクセシビリティ、端末管理者、プロファイルなどの不審な権限を解除できない場合も、初期化を検討する目安になります。
ストーカーウェア・標的型侵害が疑われる
位置情報、メッセージ、通話などが継続的に監視されている疑いがある場合は、通常のアプリ削除だけでは十分でないことがあります。
第三者に長時間端末を触られた可能性がある
ロック解除状態で第三者に端末を預けた、紛失後に戻ってきたなどの場合は、不審な設定が追加されていないか確認します。
証拠が必要な場合は初期化を先にしない
犯罪被害として警察へ相談する場合や、会社端末、標的型攻撃などでは、初期化すると解析可能な痕跡が失われる可能性があります。
スクリーンショット、アプリ一覧、端末情報、ログイン履歴、通信明細などを初期化前に保全することが重要です。
携帯の不正アクセスで保存しておきたい証拠
乗っ取り原因や被害範囲を確認したい場合は、復旧操作の前後で情報を残しておきます。
不審なログイン通知
サービス名、日時、地域、端末などが分かる通知を保存します。
SMS・SNSの送信履歴
自分が送っていないメッセージについて、宛先、本文、日時を記録します。
不審なアプリ・プロファイル・VPN
アプリ名、権限、インストール状況、構成プロファイルなどをスクリーンショットで保存します。
SIM・eSIM変更通知
キャリアから届いた再発行・変更通知は削除せず保存します。
銀行・カード・決済履歴
不審な取引や請求は、利用先、金額、日時などが分かる状態で残します。
携帯の不正アクセス原因と被害範囲をフォレンジック調査で確認する方法
パスワード変更や初期化によって利用状態を戻せても、「どこから侵入されたのか」「どの情報へアクセスされたのか」が分からないままでは再被害の可能性が残ります。
不審アプリ・設定変更の痕跡
端末の状態に応じて、不審アプリ、VPN、構成プロファイル、管理権限などの痕跡を確認します。
フィッシング・不正サイトへのアクセス履歴
ブラウザや端末の記録から、偽ログインページや不審サイトへアクセスした可能性を確認できる場合があります。
アカウント侵害・不正ログインとの関連
Apple／Googleアカウント、メール、SNSなどのログイン履歴と端末側の記録を組み合わせ、第三者による操作の可能性を整理します。
情報流出や外部通信の可能性
不審なアプリや端末侵害が確認された場合は、連絡先、認証情報、写真、各種データが外部へ送信された可能性も確認対象になります。
携帯の不正アクセス調査をフォレンジック調査会社に相談する
携帯の乗っ取りでは、端末そのものの感染だけでなく、Apple Account・Googleアカウント、メール、SIM・eSIMなど複数の経路が関係する場合があります。
特に、不正送金、SIM変更、見覚えのないログイン、勝手なメッセージ送信などが同時に起きている場合は、単純なパスワード変更やアプリ削除だけでは被害の全体像を把握できないことがあります。
端末をすぐ初期化したり履歴を削除したりすると、侵入経路や被害範囲を確認する証拠が失われる恐れがあります。原因や情報流出の有無を確認したい場合は、現在の状態をできるだけ保全し、フォレンジック調査会社への相談を検討してください。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
携帯やスマートフォンが不正アクセス・乗っ取りを受けた疑いがある場合は、まず機内モードで通信を遮断し、不審な通知や送信履歴などを保存してください。その後、別の安全な端末からメール、Apple Account・Googleアカウント、金融、キャリア、SNSなどを保護します。
突然圏外になった、SIM・eSIM変更通知が届いた場合は、SIMスワップの可能性があるため携帯キャリアへの連絡を優先します。不正送金やカード被害がある場合も、パスワード変更より先に金融機関やカード会社へ連絡してください。
また、端末を初期化すると不正アプリや操作履歴などの痕跡が失われることがあります。金銭被害、なりすまし、情報流出、継続的な不正ログインが確認されている場合は、証拠を残した状態でフォレンジック調査を検討し、侵入経路と被害範囲を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
