無料会員登録
スマートフォンには、メール、SNS、写真、連絡先、決済情報、銀行アプリなど多くの重要情報が集約されています。そのため、端末そのものがマルウェアに感染するだけでなく、Apple AccountやGoogleアカウント、メール、SNS、電話番号を第三者に奪われることでも「スマホを乗っ取られた」と感じる状態が発生します。
特に注意したいのは、端末自体を高度な方法で侵害されなくても、フィッシングで認証情報を入力してしまったり、SIMを不正に再発行されたりするだけで、複数のサービスへ連鎖的に侵入される可能性があることです。
スマホの乗っ取りを防ぐには、単にセキュリティアプリを導入するだけでなく、メールアカウントとApple Account／Googleアカウント、電話番号を最重要資産として保護することが重要です。あわせてOS更新、MFA、アプリ権限、フィッシング対策を組み合わせる必要があります。
そこで本記事では、スマホの乗っ取りを防ぐために今すぐ設定したい項目、フィッシングや不審アプリへの対策、SIMスワップを防ぐ方法、乗っ取りを疑うサイン、異常が見つかった場合の初動、フォレンジック調査で被害範囲を確認する方法までを解説します。
スマホの乗っ取り対策で最初に設定すべきポイント
スマホの乗っ取り対策では、最初に端末・OS・アカウントの基本設定を強化します。特に、画面ロック、OS更新、Apple Account・Googleアカウントの保護は優先度の高い対策です。
画面ロックを強化する
スマホを第三者に直接触られた場合に備え、推測されにくい画面ロックを設定します。
短いPINだけでなく、可能であれば6桁以上のPINや長い英数字のパスコードを利用し、指紋・顔認証も併用します。
誕生日、電話番号の下4桁、「123456」など推測されやすい番号は避けてください。
OS・アプリを自動更新する
iPhoneではiOS、AndroidではOSやGoogle Playシステムアップデート、利用アプリを最新状態に保ちます。
既知の脆弱性が修正されていても、更新を長期間保留すると攻撃に悪用される可能性があります。
可能であれば自動更新を有効にし、更新を後回しにしない運用にします。
Apple Account・Googleアカウントを保護する
Apple AccountやGoogleアカウントは、端末管理、バックアップ、写真、メール、アプリ購入など多くの機能とつながっています。
他サービスと使い回していない長いパスワードを設定し、登録済み端末、復旧用メールアドレス、電話番号などを定期的に確認してください。
2段階認証・パスキーを設定する
重要アカウントには2段階認証を必ず有効化します。
可能であれば、SMSだけに依存せず、認証アプリ、パスキー、セキュリティキーなどを利用します。
パスワードが漏洩しても、追加認証があることで不正ログインのリスクを下げられます。
ロック画面の通知表示を制限する
ロック画面にSMS本文や認証コード、メールの内容がそのまま表示される設定は見直します。
第三者が端末を操作できなくても、画面を見ただけで認証コードなどを確認できる可能性があるためです。
ロック中は通知内容を非表示にし、自動ロックまでの時間も短めに設定すると安全性を高められます。
スマホ乗っ取りを防ぐフィッシング対策
スマホの乗っ取りでは、端末へマルウェアを侵入させるよりも、偽サイトへ認証情報を入力させるフィッシングが入口になる場合があります。
SMS・メール内のリンクからログインしない
「荷物を届けられません」「未払い料金があります」「本人確認が必要です」といったSMSやメールから偽サイトへ誘導する手口があります。
本物らしい通知でも、そのリンクからログインせず、公式アプリや自分で入力した公式サイトから確認してください。
「未払い」「アカウント停止」などの緊急表示を疑う
フィッシングでは、利用者に考える時間を与えないよう「本日中」「至急」「アカウントを停止します」などの表現が使われます。
急かされても、その場で認証情報やカード情報を入力しないことが重要です。
認証コードを他人に教えない
電話やDMで「本人確認のためコードを教えてください」と求められても、SMS認証コードやMFAコードを渡さないでください。
認証コードは、パスワードを知っている攻撃者が最後の認証を突破するために狙うことがあります。
不審なQRコードを読み取らない
QRコードもURLと同じように偽サイトへ誘導できます。
郵便物、ポスター、メール、SNSなどに掲載されていても、出所が分からないQRコードを安易に読み取らないでください。
SNSのDMリンクを安易に開かない
「投票して」「この写真に写っているのはあなた？」「認証コードを送って」といったDMが、アカウント乗っ取りの入口になることがあります。
知人から届いた場合でも、その知人自身が乗っ取られている可能性を考え、別の連絡手段で確認します。
フィッシングだけでもスマホは「乗っ取られた状態」になり得る
端末内へマルウェアが入っていなくても、Apple Account、Googleアカウント、メール、SNSなどの認証情報を奪われれば、攻撃者はクラウド上のデータや各種サービスを操作できる可能性があります。
「ウイルスに感染していないから安全」と判断せず、アカウント侵害も乗っ取りとして確認することが重要です。
不審なアプリからスマホを守る方法
スマホへ不審アプリを入れると、SMS、連絡先、通知、位置情報、画面操作などの権限を悪用される可能性があります。
公式ストア以外からアプリを入れない
iPhoneではApp Store、AndroidではGoogle Playなど、正規の配布元を利用します。
Web広告やSMSのリンクから直接APKやアプリを導入しないでください。
アプリ権限を確認する
アプリの機能に対して不自然に強い権限を要求していないか確認します。
たとえば、単純なユーティリティアプリがSMS、連絡先、アクセシビリティ、端末管理などを要求する場合は注意が必要です。
不要なアプリを削除する
長期間使っていないアプリや、インストールした覚えのないアプリは整理します。
アプリ数を減らすことで、古いアプリや不要な権限によるリスクも減らせます。
不審なVPN・プロファイルを確認する
iPhoneでは構成プロファイルやVPN、AndroidではVPN、デバイス管理、アクセシビリティなどを確認します。
ただし会社支給端末では、MDMやVPNが正規に設定されていることがあります。業務端末は管理者へ確認してから変更してください。
Root化・脱獄を避ける
Root化やJailbreakを行うと、通常のOSが持つセキュリティ制限が弱くなる場合があります。
特別な理由がなければ避けた方が安全です。
公衆Wi-Fi・Bluetoothなど通信面の乗っ取り対策
通信機能も、利用していないときに不要な公開状態を減らすことが重要です。
公衆Wi-Fiで重要操作を避ける
不特定多数が利用するWi-Fiでは、銀行や行政、重要アカウントへのログインを避けます。
必要に応じて、モバイル通信や信頼できるVPNを利用します。
不審なWi-Fiへ自動接続しない
過去に利用したWi-Fiと同じ名前を使う偽アクセスポイントなども考えられるため、自動接続設定を定期的に確認します。
Bluetoothを使わない時はオフにする
Bluetoothを常時利用する必要がなければ、使わない時間はオフにします。
AirDrop・ニアバイ共有を制限する
ファイル共有機能は「連絡先のみ」など必要最小限の範囲に限定します。
テザリングを使わない時は停止する
テザリングを利用しない場合は無効化し、利用時も強いパスワードを設定します。
SIMスワップ・電話番号の乗っ取りを防ぐ方法
スマホの乗っ取りでは、端末そのものではなく電話番号を奪われるSIMスワップにも注意が必要です。
携帯会社の契約アカウントを保護する
携帯会社の会員ページにも、他サービスと使い回していない強いパスワードを設定します。
SIM再発行・MNP時の認証を強化する
利用できる場合は、SIM再発行や契約変更時に追加認証を設定します。
SIM PINを設定する
SIM PINを利用すると、SIMカードを別端末へ差し替えられた場合の不正利用を防ぐ助けになります。
ただし、PINを繰り返し間違えるとSIMがロックされるため、設定前にPUKコードの確認方法も把握しておきます。
個人情報をSNSへ出しすぎない
電話番号、生年月日、住所、本人確認書類の一部などをSNSへ公開すると、本人確認の突破に悪用される可能性があります。
突然圏外になったらすぐキャリアへ確認する
通信障害や端末故障の可能性もありますが、突然SMS・通話まで利用できなくなった場合は、SIMの不正再発行やMNPも確認してください。
身に覚えのないSIM変更通知がある場合は、携帯会社へ早急に連絡します。
スマホが乗っ取られた疑いのあるサイン
バッテリーの減りが早い、端末が熱いといった症状だけでは乗っ取りを断定できません。複数の異常が同時に出ているかを確認します。
身に覚えのないログイン・認証通知が届く
自分がログインしていないのに認証コードやMFA承認要求が届く場合は、第三者がログインを試している可能性があります。
自分が送っていないSMS・DM・メールがある
知らないメッセージが送信済みに残っている場合は、アカウントや端末が第三者に利用されている可能性があります。
見覚えのないアプリ・VPN・プロファイルがある
遠隔操作、監視、VPN、デバイス管理などの不審な設定がないか確認します。
Apple Account・Googleアカウントに未知の端末がある
アカウントの端末一覧に見覚えのない端末がある場合は、第三者がログインしている可能性があります。
突然圏外になりSIM変更通知が届く
SIMスワップが行われると、自分の端末でSMSや通話が利用できなくなる場合があります。
通信量・カメラ・マイク利用に不自然な挙動がある
データ通信量が急増した、操作していないのにカメラ・マイクの使用表示が出るなどの異常がある場合は、他の兆候とあわせて確認してください。
症状だけで乗っ取りを断定しない
発熱や電池消費は、OS更新、アプリ不具合、バッテリー劣化などでも起こります。
一方、ログイン異常、不審なアプリ、SIM変更、勝手な送信など具体的な操作痕跡が重なっている場合は、早めに対処してください。
スマホが乗っ取られた疑いがある場合の対処法
乗っ取りが疑われる場合は、端末の通信を止めながら、別の安全な端末で重要アカウントを保護します。
機内モードにして通信を切る
機内モードをオンにし、Wi-Fi、Bluetoothなどもオフにします。
不審アプリの外部通信や遠隔操作が疑われる場合の一時的な封じ込めになります。
別端末からメールを最優先で保護する
感染や監視が疑われるスマホ上で新しいパスワードを入力すると、その情報も盗まれる可能性があります。
可能であれば別の安全な端末からメールアカウントのパスワードを変更してください。
Apple Account・Googleアカウントを保護する
パスワード変更、2段階認証、登録端末、復旧用連絡先などを確認します。
ログイン中の端末・セッションを失効する
重要サービスで見覚えのない端末を削除し、必要に応じてすべてのセッションを終了します。
携帯会社・金融機関へ確認する
SIM再発行、MNP、身に覚えのない送金・決済などがないか確認します。
金銭被害がある場合は、カード会社や金融機関への連絡を優先してください。
不審アプリ・プロファイルを確認する
見覚えのないアプリ、VPN、MDM、構成プロファイル、アクセシビリティ権限などを確認します。
犯罪被害や証拠保全が必要な場合は、削除する前に画面や設定を記録してください。
- 機内モードをオンにして通信を切ります。
- 不審な画面・通知・アプリを記録します。
- 別の安全な端末からメールを保護します。
- Apple Account／Googleアカウントを保護します。
- 不明な端末・セッションを失効します。
- 携帯会社・金融機関へ被害を確認します。
スマホを初期化する前に確認すべきポイント
乗っ取りが不安だからといって、すぐ端末を初期化すると、原因調査に必要な情報まで失われる可能性があります。
不審な画面・通知を保存したか
スクリーンショットや別端末からの撮影で、異常が確認できる状態を残します。
アプリ・VPN・プロファイルを記録したか
不審アプリやプロファイルが原因だった場合、初期化後は確認できなくなります。
ログイン履歴・SIM変更通知を保存したか
攻撃が行われた時刻や経路を整理する重要な資料になることがあります。
警察相談・専門調査の予定がないか
不正送金、ストーカー、脅迫、アカウント乗っ取りなどの被害がある場合は、証拠保全の必要性を考慮します。
初期化が必要なケースもある
不審アプリを安全に削除できない、管理者権限を奪われている、端末侵害を否定できない場合は、必要なデータを慎重にバックアップしたうえで初期化を検討します。
初期化後はOSを更新し、アプリは公式ストアから必要なものだけを入れ直します。
スマホ乗っ取りを防ぐための最低限のチェックリスト
すべてを一度に見直すのが難しい場合は、まず重要な項目から設定してください。
- OS・アプリの自動更新をオンにする
- Apple Account／Googleアカウントで2段階認証またはパスキーを設定する
- メール・携帯会社・金融・SNSのパスワード使い回しをやめる
- 「デバイスを探す」と定期バックアップを設定する
- 不要アプリ・不要な権限を削除する
- 知らないVPN・プロファイルがないか確認する
- SIM PIN・携帯会社の契約保護を確認する
- SMS・メール内のリンクから認証しない
特に優先したいのは、メールと電話番号の保護です。
メールアカウントが奪われると、各種サービスのパスワード再設定を横取りされる可能性があります。電話番号が奪われると、SMS認証まで突破される恐れがあります。
スマホ本体だけでなく、メール・クラウドアカウント・SIMを一つの防御対象として考えることが重要です。
スマホの乗っ取りをフォレンジック調査で確認する方法
スマホに不審なアプリやログイン異常が見つかった場合、自分で設定を確認するだけでは「本当に端末が侵害されたのか」「アカウントだけが乗っ取られたのか」を判断できないことがあります。
不審なアプリ・プロファイルの有無
インストール済みアプリ、VPN、構成プロファイル、端末管理などを確認し、第三者による不審な設定がないか調査します。
フィッシング・不審URLの痕跡
SMSやブラウザ履歴などから、不審なサイトを開いた可能性や認証情報を入力した可能性を確認します。
アカウントの不正ログイン
Apple Account、Googleアカウント、メール、SNSなどのログイン履歴と端末情報を確認します。
SMS・通信・端末操作の痕跡
端末や利用サービスに残る記録から、不審な送信や外部通信が行われていないか確認します。
情報流出・不正利用の可能性
連絡先、メール、写真、認証情報などが第三者に利用された可能性がないか、関連する記録から被害範囲を整理します。
スマホの乗っ取りをフォレンジック調査会社に相談する
スマホのバッテリー消費が早い、端末が熱いといった症状だけで、アカウント異常や不審アプリがない場合は、直ちに専門調査が必要とは限りません。
一方、知らないアプリ・VPN・プロファイルがある、Apple AccountやGoogleアカウントに未知の端末が登録されている、勝手にSMSやDMが送られている、SIM再発行や不正決済が発生している場合は、端末と関連アカウントを詳しく確認した方が安全です。
端末をすぐ初期化したり、不審アプリやログを削除したりすると、どこから乗っ取られたのか、何が操作されたのかを確認する痕跡が失われる可能性があります。原因や被害範囲を明らかにしたい場合は、現在の状態を保全したうえでフォレンジック調査会社への相談を検討してください。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
スマホの乗っ取り対策では、端末だけを守るのではなく、Apple Account・Googleアカウント、メール、SNS、電話番号まで含めて保護することが重要です。まずは画面ロック、OS・アプリの自動更新、パスワード使い回しの解消、2段階認証やパスキーの設定から進めてください。
また、SMSやメールのリンクからログインしない、公式ストア以外からアプリを入れない、不審なVPNや構成プロファイルを確認するといった日常的な対策も有効です。SIMスワップに備えて、携帯会社の契約アカウントやSIM再発行時の認証も強化しておきましょう。
見覚えのないログイン、勝手なSMS・DM、不審アプリ、突然の圏外、不正決済などが発生している場合は、通信を切り、別の安全な端末から重要アカウントを保護してください。端末侵害や情報流出の有無が分からない場合は、初期化やログ削除を急がず、必要に応じてフォレンジック調査で乗っ取りの原因と被害範囲を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
