IPAでは社会的に影響が大きいと考えられる情報セキュリティにおける事案を集めた情報セキュリティの10大脅威が毎年公表されています。2024年に公表された事案のほぼすべてがスマートフォンの使用中に被害に遭う可能性があります。この記事ではIPAが公表した情報セキュリティの10大脅威のうち、特にスマートフォンを狙ったサイバー攻撃に該当する内容を選定し、手口や被害を受けたときの対処法について解説します。お手持ちのスマートフォンに当てはまる被害があった場合、セキュリティの強化や専門家への相談を検討しましょう。

スマホを狙うサイバー攻撃の種類

スマートフォンを狙ったサイバー攻撃の手口は多岐にわたり、個人情報や金銭を狙った巧妙な手段が取られています。以下はIPAが公表する情報セキュリティの10大脅威より、特に被害が大きい種類を選定しました。

• インターネット上のサービスへの不正ログイン
• スマホ決済の不正利用
• 偽警告によるインターネット詐欺
• フィッシングによる個人情報の詐取
• 不正アプリによるスマートフォン利用者への被害

インターネット上のサービスへの不正ログイン

フィッシング詐欺やウイルス、秘密裏に入手したパスワードリストなどによって、アカウントのログインIDやパスワードが第三者に知られてしまうと、不正ログインされる可能性があります。他のアカウントとのパスワードの使いまわしや、安易な認証情報の入力は控えましょう。

出典：IPA「情報セキュリティ10大脅威 2024[個人編]」

スマホ決済の不正利用

スマホ決済の不正利用は、近年急増しているサイバー犯罪の一つです。スマホを使った決済サービス（例：Apple Pay、Google Pay、Paypayなど）は非常に便利ですが、第三者にログインIDやパスワードなどを知られたり、端末が盗まれるなどして決済サービスに不正アクセスされると、不正利用される恐れがあります。他にはフィッシング詐欺や不正なアプリのインストールなどによってログインIDなどを盗み取る手口もあります。

スマホ決済の履歴はこまめに確認し、覚えのない取引履歴などがないか確認しましょう。

偽警告によるインターネット詐欺

スマホにウイルス感染やハッキングが検知されたといった内容の偽警告を表示させ、ユーザーに偽のセキュリティソフトを購入させたり、個人情報やクレジットカード情報を入力させる詐欺の手口が存在します。

具体例として、ウェブブラウザを使用中に突然「あなたのスマホがウイルスに感染しました」といったポップアップが表示されることがあります。これには、緊急性を強調するメッセージやカウントダウンタイマーが含まれて対応を急かしますが、ユーザーがリンクをクリックすると、偽のセキュリティアプリの購入ページや、個人情報を入力させるフィッシングサイトなどに誘導されます。誘導に従ってアプリのインストールや個人情報の入力などを行うと、スマートフォンがウイルスなどに感染したり、個人情報が第三者に送信されてしまいます。

スマホが何らかのサイバー攻撃を受けた場合、インターネット詐欺による情報流出が原因であることもあります。スマホがサイバー攻撃を受けた場合の適切な対処法については以下の記事でも解説していますので、被害を受けている場合は参考にしてください。

スマホが乗っ取り・ハッキングされたときの9種類のサインと確認方法・対処法を解説

2024.3.5

※この記事は2024年10月に更新されています。 スマートフォンが乗っ取られると、カメラやマイク機能を遠隔で制御し、盗撮や通話内容の盗聴も可能になり、個人情報を盗まれたり、スマホを不正利用されたりする危険性があります。スマートフォンで

フィッシングによる個人情報の詐取

フィッシングは、電子メールやSMS、ソーシャルメディアを利用してユーザーを偽のウェブサイトに誘導し、個人情報や認証情報を入力させる手口の詐欺です。フィッシングに利用されるメールは銀行、宅急便、電力会社などを装い、サービスの停止など緊急性が高い内容のメールを送ります。ユーザーが焦って添付されたリンクをクリックしてしまうと、本物のサイトに酷似した偽サイトに誘導されるため疑うことなくIDやパスワードを入力してしまいます。特にスマートフォンの場合はSMSがフィッシングメールの送信先として利用され、これを「スミッシング」と呼びます。

フィッシング詐欺によって個人情報が漏えいすると、その情報を元に、アカウントやスマートフォンのハッキングなどが行われます。そして漏えいした情報にクレジットカード情報や銀行口座の情報が含まれているなら、金銭被害に発展する恐れがあります。したがってフィッシング詐欺に騙されないことがスマートフォンのサイバー攻撃の予防につながります。

電話番号が乗っ取られるSIMスワップ詐欺の手口と適切な対処法について徹底解説

2024.6.6

近年、スマートフォンの電話番号が乗っ取られる「SIMスワップ詐欺」が急増しています。これは被害者が所有するスマートフォンのSIMカードの再発行手続きを行い、犯人のスマートフォンに被害者のスマートフォンの契約を移し替える

不正アプリによるスマートフォン利用者への被害

不正アプリとは、ユーザーのスマホにインストールされることで、個人情報の窃取や不正行為を行う悪質なソフトウェアです。配布先は非公式なダウンロードサイトだけでなく、稀にApp StoreやGoogle Playでも無害なアプリを装って配布される場合があります。このような不正アプリをインストールしてしまうと、スマートフォンのバックグラウンドでデータの収集や遠隔操作などが行われる場合があります。

不正アプリから身を守るためには、アプリのインストールは公式ストアからのみ行いましょう。また、アプリのインストール前にレビューを確認し、評価や口コミもチェックしましょう。また万が一アプリをインストールしてしまった場合、権限を要求される場合があります。これにも注意が必要で、不用意に権限を承認すると、スマートフォンが遠隔操作されたり、カメラで盗撮されるなどのトラブルに発展することもあります。

このような不正アプリはスマートフォン上にアイコンとして表示されるとは限らないため、発見が遅れてしまうこともあります。スマートフォンの動作が不自然に重かったり、カメラなどが勝手に動作する場合は、専門家にスマートフォンのサイバー攻撃調査を行ってもらい、不審なアプリや情報漏えいがないか調査してもらうと安心です。

サイバー攻撃を受けたスマホの症状

サイバー攻撃を受けたスマホには以下のような症状が発生することがあります。スマートフォンに以下で紹介する複数の症状が該当する場合は、注意しましょう。

• スマホのバッテリーの減りが早い
• アプリが突然落ちる
• スマホの動作が重い
• アカウントの履歴に不審な形跡がある
• メッセージログの中に知らない連絡先やテキストメッセージがある
• カメラが動作する
• 警告文やポップアップが頻繁に表示される

スマホのバッテリーの減りが早い

スマホのバッテリーが異常に早く減る場合、バックグラウンドでマルウェアが動作している可能性があります。特に、普段と変わらない使い方をしているにもかかわらず、バッテリーの減りが急激に早くなった場合、何らかの不正なアプリやプロセスが動いていることが疑われます。ユーザーは、バッテリー使用量の詳細を確認し、不明なアプリケーションやプロセスを特定し、削除することが重要です。

アプリが突然落ちる

アプリケーションが頻繁にクラッシュするのも、スマホがサイバー攻撃を受けた兆候の一つです。攻撃者は、デバイスの正常な動作を妨げるために、マルウェアを使用してアプリの動作を不安定にすることがあります。特に、セキュリティ関連のアプリがクラッシュする場合は、デバイスが何らかの攻撃を受けている可能性が高いです。このような場合、問題のアプリを再インストールするか、必要に応じてデバイスをリセットすることが推奨されます。

スマホの動作が重い

スマホの動作が急に遅くなった場合も注意が必要です。バックグラウンドで動作するマルウェアやスパイウェアがデバイスのリソースを大量に消費している可能性があります。ユーザーは、設定メニューから動作中のプロセスを確認し、不審な動作をしているアプリやプロセスを停止または削除することが重要です。定期的なシステムスキャンや不要なアプリの削除も効果的です。

アカウントの履歴に不審な形跡がある

アカウント履歴などに、不審なログインや覚えのない購入履歴などが記録されている場合、スマートフォンがサイバー攻撃を受けてアカウントの乗っ取りや、クレジットカードなどの不正利用が行われた可能性があります。アカウントの設定やセキュリティオプションを見直し、金銭被害に遭った場合は、カード会社や銀行に連絡しましょう。その後は警察にも相談し、証拠の用意や乗っ取りの再発防止が必要であれば、専門家にスマートフォンの端末を調査してサイバー攻撃について調査してもらうことを推奨します。

メッセージログの中に知らない連絡先やテキストメッセージがある

アカウントのメッセージログに、ユーザーが送信した覚えのないメッセージや、知らない連絡先、撮影した覚えのない動画などが追加されている場合も、スマホがサイバー攻撃を受けている兆候である可能性があります。この時、スマートフォンの中に不正なアプリやマルウェアがインストールされていたり、漏えいした情報を元に不正アクセスを受けた可能性があります。すぐに連絡先を確認し、不要なものを削除するとともに、セキュリティ対策の強化が求められます。

カメラが動作する

スマホのカメラが勝手に動作する場合、スパイウェアがデバイスにインストールされている可能性があります。カメラが無断で動作することで、盗撮されるリスクがあります。ユーザーは、カメラの動作を監視し、不審な動作が見られた場合は、デバイスをリセットし、セキュリティソフトでスキャンを行うことが推奨されます。

iPhoneの乗っ取り被害を調べる方法 | 被害事例や対処法を解説

2024.3.5

「iPhoneの動作が不自然に重い」「Appleから身に覚えのない変更通知が来ている」「操作していないのにカメラなどが勝手に動作している」 そのような場合、iPhoneが乗っ取られてい

警告文やポップアップが頻繁に表示される

警告文やポップアップが頻繁に表示される場合、それはマルウェアやアドウェアの兆候です。これらのポップアップはユーザーを欺き、不正なウェブサイトに誘導したり、不要なソフトウェアをインストールさせることを目的としています。特に「ウイルスに感染しました」などの警告メッセージは偽の警告であるため、すぐにブラウザを閉じましょう。警告に従ってしますと、有害なアプリなどをインストールされてしまう恐れがあります。万が一、警告に従ってインストールしたアプリなどによってスマホがハッキングされた場合は、以下の記事に対処法が紹介されています。

【トロイの木馬に感染しました】偽警告の消し方と対処法を徹底解説

2024.3.5

パソコンでインターネット利用中に「お使いのパソコンがトロイの木馬に感染しました」「トロイの木馬ウイルスが検出されました」という警告文が表示された経験はありませんか？ この警告メッセージはほとんどが偽物

サイバー攻撃を受けたスマホの対処法

スマホが何らかのサイバー攻撃を受けた場合、攻撃を遮断して端末に保存された個人情報などを保護しましょう。サイバー攻撃を受けた際は以下の対処法を試してください。

パスワードを変更する

サイバー攻撃を受けた可能性がある場合、まず最初に行うべき対策はすべてのアカウントのパスワードを変更することです。新しいパスワードは英数字や記号が含まれる、推測されにくいものに設定し、以前に使用したことのないものを選びます。また、同じパスワードを使いまわしていた場合は、各アカウントに異なるパスワードを設定し直しましょう。

二段階認証を設定する

二段階認証（2FA）を設定することで、セキュリティを強化できます。2FAを有効にすると、ログイン時にパスワードに加えて、スマホに送信される認証コードを入力する必要があり、第三者によってパスワードが推測されても不正にアクセスするのを防ぎます。主要なSNSやメールサービスでは、2FAの設定が提供されているため、各アカウントでこれを有効にすることを推奨します。

最新のOSに更新する

スマホのオペレーティングシステム（OS）やアプリを常に最新のバージョンに更新することで、既知の脆弱性を修正し、セキュリティを強化します。メーカーやアプリ提供者は定期的にセキュリティパッチをリリースしており、これらを適用することで、サイバー攻撃のリスクを低減できます。設定メニューから手動で更新を確認し、最新の状態を維持することが重要です。

セキュリティアプリを導入する

信頼できるセキュリティ企業のアプリをインストールし、定期的にスキャンを実行することで、マルウェアやスパイウェアの検出と除去を行います。スマートフォンの場合は、「Google Play プロテクト」やiOSがセキュリティアプリに相当する役割を持ちますが、更にセキュリティを強化したいのであれば、必要なセキュリティ機能を洗い出してからスマートフォンの環境にあったアプリを選びましょう。

バックアップを取る

サイバー攻撃を受けた場合に備えて、定期的にデータのバックアップを取ることが重要です。クラウドサービスや外部ストレージデバイスを使用して、写真、連絡先、メッセージ、重要なドキュメントなどのデータを定期的にバックアップします。バックアップを行うことで、デバイスが感染してデータが失われた場合でも、迅速に復旧することができます。

銀行やカード会社に連絡する

不正アクセスにより、銀行口座やクレジットカード情報が盗まれた場合、直ちに銀行やカード会社に連絡してアカウントを保護する必要があります。不正な取引が発生した場合には、カードを停止し、新しいカードを発行してもらう手続きを行います。早期に連絡することで、不正取引の被害を最小限に抑えることができます。

スマホから情報漏えいが発覚した後は、必要に応じて公的機関への相談や警察へ被害届の提出なども必要になります。サイバー攻撃を受けた際の相談窓口については以下の記事で解説していますので、ぜひ参考にしてください。

【おすすめハッキング相談窓口】スマホ・PCで乗っ取り・ウイルスに感染したら

2024.3.5

スマホやPCを使用していてハッキング被害に遭った、または、その疑いが強い場合、まずは適切な相談窓口に連絡し、被害状況の確認と被害回復のアドバイスを受けることが大切です。 適切な相談

ハッキング調査を受ける

スマートフォンがサイバー攻撃を受けた場合、被害の有無に関わらず、専門家のハッキング調査を受けると、端末が受けたサイバー攻撃の被害や、残存するマルウェア、侵入経路となったバックドアなどが詳細に判明し、適切な対処につなげられます。ハッキング調査に使われるのは「フォレンジック」と呼ばれる専門技術です。

フォレンジックとは、デジタル端末に関連する証拠を収集・解析し、法的に有効な形で保存する技術です。この技術を使ったハッキング調査では、端末に残ったマルウェアなどの検知だけでなく、情報漏えいの有無など、端末への不正アクセスの痕跡を詳細に解析し、ハッキングの全貌を解明します。専門の調査会社に相談すると、調査結果がレポートにまとめられ、警察や裁判所などに提出する証拠としても使用できます。

スマートフォンがサイバー攻撃を受けた場合、適切な対処を行わなければ、サイバー攻撃の全貌がわからず、情報漏えいの有無やどこのシステムに問題があるかを把握できず、効果的な対処を行うことができません。その結果、再度被害に遭う可能性があります。ハッキング調査会社であれば、被害を受けたかわからない状態でも調査を行えることがあります。しかし、調査技術やセキュリティ設備の質などは会社ごとに異なるため、信頼できるハッキング調査会社を選びたい場合は、以下の記事を参考にしてください。

【2024年版】信頼できるハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

業者の自分のPCやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「不審な番号やアドレスから着信があった」「パソコンが遠隔操作され、詐欺被害にあったかもしれない

おすすめのフォレンジック調査会社

フォレンジック調査はまだまだ一般的に馴染みが薄く、どのような判断基準で依頼先を選定すればよいか分からない方も多いと思います。そこで、30社以上の会社から以下のポイントで厳選した編集部おすすめの調査会社を紹介します。

信頼できるフォレンジック調査会社を選ぶポイント

• 官公庁・捜査機関・大手法人の依頼実績がある
• 緊急時のスピード対応が可能
• セキュリティ体制が整っている
• 法的証拠となる調査報告書を発行できる
• データ復旧作業に対応している
• 費用形態が明確である

上記のポイントから厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

【徹底調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

＞フォレンジック調査会社の一覧リストはこちら

まとめ

サイバー攻撃は日々進化しており、スマホを狙った攻撃も多様化しています。端末やアカウントのハッキングなどを行うには、パスワードやログインIDなどが必要になります。サイバー攻撃を防ぐには、セキュリティを強化して個人情報を守る必要があります。少しでもスマートフォンの動作に怪しいところがあれば、専門家によるフォレンジック調査を受けて、サイバー攻撃を受けているか、個人情報が漏えいしているかなどを明らかにしましょう。