無料会員登録
Webサイトを開いた直後に、突然スマートフォンの電話アプリが起動したり、見覚えのない番号への発信確認画面が表示されたりすると、「勝手に電話をかけられたのではないか」「スマホが乗っ取られたのではないか」と不安になることがあります。
このような現象は、ページ内に設定された電話発信用のリンクを誤ってタップした場合でも起こります。Webページでは「tel:」という形式のリンクを使うことで、電話番号をタップしたときに電話アプリを開くことができます。そのため、電話アプリが開いたというだけでは、直ちにマルウェア感染や端末乗っ取りを意味するわけではありません。
一方で、「ウイルスに感染しています」「今すぐサポートへ電話してください」「料金が未納です」などの表示から電話をかけさせ、個人情報やカード情報を聞き出したり、遠隔操作アプリを導入させたりする詐欺もあります。電話アプリが開いた事実よりも、実際に発信・接続されたか、相手に何を伝えたか、その後にアプリや認証情報を扱ったかを確認することが重要です。
そこで本記事では、サイトを開いたら電話アプリが勝手に起動する主な原因、実際に通話が始まったか確認する方法、詐欺サイトを疑うサイン、iPhone・Android別の対処法、電話してしまった場合の対応、不審アプリや端末侵害をフォレンジック調査で確認する方法までを解説します。
サイトを開いたら電話アプリが起動する主な原因
Webサイト閲覧後に電話画面が開く原因は一つではありません。多くはWebページ上の電話リンクや誤操作ですが、不審な広告やアプリが関係している場合もあります。
tel:リンクをタップした
Webページでは、電話番号をタップすると電話アプリを開ける「tel:」リンクが使われることがあります。
たとえば、以下のようなリンクです。
<a href="tel:0123456789">電話をかける</a>このようなリンクを押すと、ブラウザから電話アプリへ切り替わり、発信確認画面が表示されます。
多くのスマートフォンでは、その時点で利用者による確認操作が必要になるため、電話アプリが開いただけで即座に通話が成立するとは限りません。
広告やボタンを誤ってタップした
小さな「閉じる」ボタンや広告を押したつもりが、実際には電話番号のリンクだったというケースもあります。
特にスマートフォン向けの広告では、画面全体に近い範囲へリンクが設定されている場合もあり、意図せず電話画面へ移動することがあります。
ゴーストタッチ・端末の誤操作
画面の汚れ、保護フィルム、ケースの干渉、タッチパネル故障などによって、自分で触っていない場所が押されたように反応することがあります。
サイト以外でも勝手なタップやスクロール、発信が起きる場合は端末側の問題も疑います。
Siri・Googleアシスタントの誤作動
音声アシスタントが会話やテレビの音声などを誤認識し、連絡先への発信操作を開始する場合があります。
サイト閲覧時以外にも同じ症状が起きるなら、音声起動を一時的に停止して切り分けます。
不正広告・詐欺サイトによる電話誘導
不審サイトでは、「ウイルス感染」「支払い未完了」「アカウント停止」などの偽警告を表示し、電話させようとするケースがあります。
この場合、電話そのものが目的ではなく、その後に個人情報やカード情報を聞き出したり、遠隔操作アプリを入れさせたりすることが目的の場合があります。
不審アプリやブラウザ設定の影響
特定サイトに限らず、広告表示や電話画面への遷移が繰り返される場合は、不審なアプリ、ブラウザ通知、広告SDK、サイト権限なども確認対象です。
特定サイトを開いたときだけなのか、端末全体で勝手な操作が起きているのかを切り分けることが重要です。
実際に勝手に電話が発信されたか確認する方法
電話アプリが開いただけなのか、実際に相手へ発信・接続されたのかで緊急度は変わります。まず発信履歴を確認してください。
発信履歴に番号が残っているか
電話アプリの履歴を確認し、問題の時刻に発信記録があるか確認します。
発信確認画面が表示されただけでキャンセルした場合は、実際の通話履歴が残らないことがあります。
通話時間が記録されているか
通話時間が記録されている場合は、相手側へ接続された可能性があります。
0秒や極端に短い場合は、発信直後に切断された可能性があります。
国際番号や見覚えのない番号ではないか
「+」で始まる国際番号や、利用した覚えのない050番号などの場合は、安易に折り返さないでください。
その後にSMS・折り返し着信がないか
発信後にSMSや繰り返し電話が来る場合もあります。
届いたメッセージ内のURLや電話番号を使わず、必要な確認は公式窓口から行います。
サイトから電話をかけさせる詐欺を疑うサイン
電話画面が開くこと自体は正規サイトでもありますが、表示内容によっては詐欺を疑う必要があります。
「ウイルス感染」と突然表示される
Webページ上に「ウイルスが○件検出されました」などと表示されても、それだけで端末感染を確認できるわけではありません。
不安をあおり、電話やアプリ導入へ誘導する偽警告の可能性があります。
「今すぐ電話」と強く促される
「5分以内」「今すぐサポートへ電話」と急がせる表示は、冷静な判断をさせないための典型的な手口です。
未納料金・アカウント停止を告げられる
「料金が未納」「電話が止まる」「アカウントを凍結する」などと表示されても、ページ内の番号へ連絡しないでください。
警察・通信会社・Microsoftなどを名乗る
実在組織の名称やロゴが表示されていても、Webページ自体が正規とは限りません。
遠隔操作アプリの導入を要求される
電話後にAnyDesk、TeamViewer、Quick Assistなどを入れるよう求められた場合は特に注意が必要です。
サイト上に表示された電話番号へ自分から連絡すると、相手に利用中の電話番号を知られ、その後の詐欺連絡が増える可能性もあります。
サイトを開いたら電話アプリが起動したときの対処法
電話画面が表示された場合は、発信せず、該当サイトとの接触を止めることを優先します。
発信をキャンセルする
発信確認画面が表示された場合は、そのままキャンセルします。
サイト・ブラウザタブを閉じる
サイト内にある「閉じる」「安全に戻る」などのボタンではなく、ブラウザのタブ自体を閉じます。
発信履歴を確認・保存する
問題の番号、日時、通話時間をスクリーンショットで保存しておくと、後で被害状況を確認しやすくなります。
表示された番号へ折り返さない
本物か確認したい場合も、ページ上の番号ではなく、公式サイトで確認した窓口へ連絡してください。
ブラウザ権限・不審アプリを確認する
同じ現象が繰り返される場合は、通知許可、ブラウザ拡張、不審アプリなども確認します。
- 発信をキャンセルします。
- 該当サイトのタブを閉じます。
- 発信履歴を確認して保存します。
- 表示された番号へ折り返しません。
- 同じ現象が続く場合はブラウザ・アプリ設定を確認します。
iPhoneで勝手に電話画面が開く場合の確認方法
iPhoneでは、Safariの履歴や構成プロファイル、Siriなどを確認します。
Safariの履歴・Webサイトデータを確認する
不審なサイトへ繰り返し誘導される場合は、必要に応じてSafariの履歴・Webサイトデータを消去します。
ただし、詐欺被害や不正アクセスの証拠を残したい場合は、URLや発生時刻を先に記録してください。
不審なVPN・構成プロファイルを確認する
以下を確認します。
設定 → 一般 → VPNとデバイス管理
自分で導入した覚えのないプロファイルやMDMがあれば注意が必要です。
会社支給端末の場合は、正規の管理設定である可能性があるため、独断で削除せず管理者へ確認してください。
不審アプリがないか確認する
サイト閲覧後にアプリを導入していないか、ホーム画面やAppライブラリを確認します。
Siriの誤作動を切り分ける
サイトと無関係な場面でも発信画面が開く場合は、Siriの音声起動を一時的にオフにして再現するか確認します。
Androidで勝手に電話画面が開く場合の確認方法
Androidでは、ブラウザ権限に加えてアプリの電話権限やアクセシビリティ設定も確認します。
Chromeの通知・サイト権限を確認する
Chromeの「サイトの設定」から、通知やポップアップ、リダイレクトなどを確認します。
見覚えのないサイトが許可されている場合は削除・ブロックします。
最近追加したアプリを確認する
症状が始まる直前に入れたアプリを確認します。
特に、無料VPN、クリーナー、QRコード、動画ダウンロード、壁紙、非公式ブラウザなどは、権限や導入元を確認してください。
電話・ユーザー補助権限を確認する
見覚えのないアプリに電話、連絡先、アクセシビリティなどの強い権限が付与されていないか確認します。
端末管理者・他アプリ上への表示を確認する
デバイス管理者権限や「他のアプリの上に表示」などが不審アプリに与えられている場合は注意が必要です。
サイトの番号へ電話してしまった場合の対処法
実際に電話してしまっても、何を伝えたかによって緊急度は変わります。
電話しただけ・すぐ切った場合
氏名や認証情報を伝えず、アプリも入れていない場合は、まず折り返しを止め、番号を着信拒否します。
その後のSMSや電話にも注意してください。
氏名・住所・生年月日を伝えた場合
直ちにアカウントが奪われるとは限りませんが、その情報を使った標的型フィッシングやなりすましが増える可能性があります。
カード・銀行情報を伝えた場合
カード会社や金融機関へ速やかに連絡し、利用停止や不正利用監視を相談します。
認証コードを伝えた場合
第三者がアカウントログインや決済を完了させた可能性があります。
安全な別端末から対象アカウントのパスワードを変更し、全セッションを終了してください。
遠隔操作アプリを入れた場合
AnyDeskやTeamViewerなどを入れ、画面共有や操作権限を与えた場合は緊急度が高くなります。
ネットワークを切断し、アプリ名、相手からの指示、操作された画面を記録してください。
銀行アプリやメール、パスワード管理画面などを遠隔操作中に開いた場合は、端末だけでなく関連アカウントも侵害前提で確認する必要があります。
勝手な発信でマルウェアや端末乗っ取りを疑うサイン
一度だけ発信確認画面が出た場合は誤タップなども考えられますが、次の異常が重なる場合は端末側を詳しく確認します。
触っていないのに通話が接続される
発信確認だけでなく、自分の操作なしに通話が成立する状態が繰り返す場合は、端末不具合や不審アプリも確認します。
複数サイトで勝手に発信画面が開く
特定ページではなく、通常のサイトでも繰り返す場合はブラウザ設定や端末側の原因が疑われます。
見覚えのないアプリ・プロファイルがある
遠隔操作アプリ、VPN、構成プロファイルなどに心当たりがない場合は注意してください。
アクセシビリティ・管理権限が勝手に有効になっている
Androidのアクセシビリティや端末管理者権限は、悪用されると画面操作や情報取得につながる可能性があります。
不審なログイン・SMS送信・決済がある
電話画面の異常に加え、アカウントや金銭面にも異常が出ている場合は、単なる誤タップではなく侵害の可能性を考えます。
サイトを開いた後の勝手な発信でやってはいけないこと
不安になって表示された案内に従うと、かえって被害が発生することがあります。
表示された番号へ折り返す
本物の窓口か確認できない番号には折り返さないでください。
個人情報・認証コードを伝える
氏名、住所だけでなく、SMS認証コード、パスワード、回復コードなどは渡さないでください。
遠隔操作アプリを入れる
「ウイルスを除去する」「セキュリティを確認する」などの理由でも、知らない相手の指示で遠隔操作を許可してはいけません。
銀行・カードアプリを相手の指示で操作する
「返金」「本人確認」などと言われても、相手と通話したまま金融アプリを操作しないでください。
証拠を残す前に初期化する
単なる誤タップなら初期化は不要です。一方、不審アプリや遠隔操作が疑われる場合は、初期化すると原因調査に必要な痕跡が失われることがあります。
不審な電話誘導・勝手な発信について相談できる窓口
金銭請求や詐欺的な電話誘導があった場合は、公的な相談窓口も利用できます。
消費者ホットライン188
架空請求、不審なサポート契約、詐欺的な勧誘などについて相談できます。
警察相談専用電話 #9110
緊急ではないものの、詐欺や不正アクセスなどが疑われる場合の相談先です。
カード会社・金融機関
カード情報や銀行情報を渡した、送金してしまった場合は速やかに連絡してください。
携帯電話会社
不審な国際電話や高額通話料金が疑われる場合は、携帯電話会社へ通話明細や利用制限について相談します。
勝手な発信の原因と被害範囲をフォレンジック調査で確認する方法
Webサイト上の電話リンクを一度誤ってタップしただけで、その後に異常がない場合は、通常フォレンジック調査まで必要になるケースは多くありません。
問題のサイトへのアクセス履歴
ブラウザ履歴などから、どのページを開いた直後に電話画面が起動したのか整理します。
不審アプリ・遠隔操作ツールの有無
詐欺サイトや電話サポートを通じて、不審なアプリが導入されていないか確認します。
VPN・構成プロファイル・端末設定
端末に見覚えのないVPN、プロファイル、管理設定などが追加されていないか確認します。
不審な操作・通信の痕跡
遠隔操作やマルウェアが疑われる場合は、利用端末に残る操作・通信記録などを調べます。
関連アカウントへの不正アクセス
電話中にメール、Apple Account、Googleアカウント、金融サービスなどを操作した場合は、関連アカウントへの不正アクセスも確認対象になります。
サイトを開いた後に勝手な発信や遠隔操作があった場合はフォレンジック調査会社に相談する
サイト内の電話番号を誤ってタップし、発信確認画面が出ただけで、通話も成立しておらず、その後に不審な挙動がない場合は、通常はサイトを閉じて履歴を確認する程度で対応できるケースがあります。
一方、自分で操作していないのに通話が接続された、サイトの指示で電話した後に遠隔操作アプリを導入した、銀行やメールを操作した、見覚えのないログインや決済が発生している場合は、スマートフォンや関連アカウントまで確認した方が安全です。
特に、端末をすぐ初期化したり、不審アプリやブラウザ履歴を削除したりすると、どのサイトから電話誘導が行われ、その後どのようなアプリや操作が関係したのかを確認する痕跡が失われる場合があります。
不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、ブラウザのアクセス履歴、不審アプリや端末設定、関連アカウントのログイン状況などを確認し、単なる電話リンクの誤操作なのか、サポート詐欺や不正アクセスまで発展している可能性があるのかを整理できます。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
Webサイトを開いた直後に電話アプリや発信確認画面が表示されても、それだけでスマートフォンが乗っ取られたとは限りません。ページ内のtel:リンクや広告を誤ってタップしたことで、電話アプリが起動した可能性があります。
まずは発信履歴を確認し、実際に通話が成立したかを確認してください。発信確認画面だけで終わった場合は、サイトを閉じ、表示された番号へ折り返さないことが基本です。「ウイルス感染」「未納料金」「今すぐ電話」などの表示があった場合も、サイト内の指示には従わないでください。
一方、電話後にカード情報や認証コードを伝えた、遠隔操作アプリを導入した、銀行・メール・SNSを相手の指示で操作した、身に覚えのないログインや決済が発生している場合は、単なる電話リンクではなく詐欺や不正アクセスを疑う必要があります。原因や被害範囲が分からない場合は、端末を急いで初期化せず、必要に応じてフォレンジック調査で端末や関連アカウントへの影響を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
