スマホがハッキングされたか確かめる方法：サイン、対処法、防ぎ方

スマホがハッキングされたことを示す重要なサインは具体的なものです。自分で入れていないアプリ、勝手に変わった設定、自分の名前で送られたメッセージ、知らない端末からのログイン通知、そして最も強いサインは、電話でしか話していないことを誰かが知っていることです。バッテリーの減りが早い、本体が熱い、動作が遅いといった症状は、それだけではほぼハッキングの証拠になりません。具体的なサインを見つけたら、アプリ、権限、接続中のアカウントを確認し、別の端末からパスワードを変え、必要なら初期化します。

スマホがハッキングされたサインとは

米国の消費者保護機関FTCと、スペインの国立サイバーセキュリティ研究所INCIBEは、似たサインを挙げています。特に重要なのは次のとおりです。

• 見覚えのないアプリ。システムのような目立たない名前のこともあります。
• 触っていないのに変わった設定。新しいデバイス管理アプリや、iPhoneの構成プロファイルなど。
• 自分が書いていないメッセージ、メール、投稿がアカウントから送られている。
• GoogleやAppleのアカウントに、自分のものではない端末、場所、時間帯からアクセスがあったという通知。
• 話していないのに、行った場所や書いた内容を知っている人がいる。
• データ通信量が普段よりずっと多い、または端末が勝手に電源を入れたり切ったり、アプリを開いたりする。

思い込みのサイン：バッテリー、発熱、動作の遅さ

スパイアプリはバッテリーや通信量を使うことがありますが、アップデート、不具合のあるアプリ、劣化したバッテリー、電波の弱さでも同じことが起き、そちらのほうがはるかに一般的です。こうしたソフトを研究するKasperskyも、これらは可能性のある症状であって証拠ではないとしています。もう一つの誤解は、スマホをハッキングしてカメラで撮影したと主張し、ビットコインを要求するメールです。INCIBEによると、これは大量に送られる恐喝で、実際に誰かが端末に侵入した可能性は非常に低いとのこと。返信も支払いもしないでください。

スマホのクローン：実際に何が起きているのか、どう見分けるか

いわゆるスマホのクローンは、たいてい次の二つのどちらかで、どちらも端末そのものには手を触れません。一つ目はSIMスワップです。犯人が携帯電話会社をだまして番号を自分のSIMに移させ、あなたの電話やSMSの認証コードを受け取ります。FTCによると、サインは端末が突然データ通信、SMS、通話のすべてを使えなくなること、またはSIMが別の端末で有効化されたという通知です。すぐに別の電話から携帯電話会社に連絡してください。

二つ目はアカウントの乗っ取りで、誰かがあなたのWhatsAppを別の端末に登録するケースです。これはメッセージを使った詐欺で、詐欺のガイドで説明しています。端末の感染とは、あなたのスマホの中でプログラムが動いている状態のことで、このガイドの残りはその話です。

スマホが監視・盗み見されているか確かめる方法

最も多いスパイは、スマホを手にしたことのある身近な人です。ストーカーウェアと呼ばれる監視アプリは、メッセージを読み、位置情報を表示し、ほぼ必ずロック解除された端末を手にした人が入れます。また、位置情報の共有、別の端末にログインしたままのアカウント、バッグに入れられた追跡タグも監視に使われます。Androidでは、2026年10月時点のバージョンで次の点を確認します（名称はメーカーにより異なります）。

1. Play Protect

   Play ストアでプロフィールアイコンをタップしてPlay Protectを開き、アプリのスキャンが有効か確認してスキャンします。有害なアプリが見つかったらアンインストールします。

2. 端末を管理するアプリ

   セキュリティ設定に、端末の管理を許可されたアプリの一覧があります（Pixelでは詳細設定の部分）。Googleの端末探索機能や職場・学校のアプリ以外は疑ってください。

3. 権限

   権限マネージャで、位置情報、マイク、カメラ、SMS、通話履歴にアクセスできるアプリを確認します。

4. 位置情報の共有

   Google マップでプロフィール写真をタップし、位置情報の共有の項目を開きます。居場所を見ている人の名前をタップして共有を止めます。

5. Google アカウントの端末

   Google アカウントのセキュリティの項目で、すべての端末の一覧を開き、見覚えのない端末からログアウトします。

6. 物理的な追跡タグ

   安全と緊急情報の設定にある不明なトラッカーの警告で、AirTagを含め、あなたと一緒に移動しているタグを手動で探せます。Android 6以降で使えます。

iPhoneでは、Appleが確認を一つのツールにまとめています。iOS 16以降で使えるSafety Check（安全チェック）です。

1. Safety Check

   設定のプライバシーとセキュリティの項目にあります。共有とアクセスを管理する機能では、誰が位置情報やデータを見ているかを確認でき、Appleアカウントにつながる端末も一覧できます。緊急リセットはすべての共有を一度に止め、すばやく閉じるボタンで画面をすぐに閉じられます。Apple以外のアカウントは対象外です。

2. 構成プロファイル

   一般設定の中の、VPNとデバイス管理に関する項目にプロファイルが表示されます。見覚えのないプロファイルはデータや位置情報へのアクセスを許すことがあるので、タップして削除します。職場や学校のものなら、先に端末の管理者に相談してください。

3. アプリとパスコード

   見覚えのないアプリは削除します。パスコードを知られている可能性があれば、FTCの勧めに従い、6桁以上の新しいものに変えます。

スマホのウイルスを見分ける方法と駆除のしかた

スマホのウイルスとは、実際には悪意のあるアプリのことです。公式ストア以外から入れたアプリ、メッセージで届いたリンク、端末に触れた人を通じて入り込みます。駆除の手順は次のとおりです。

1. 更新してスキャン

   OSとアプリのアップデートを入れ、AndroidならPlay Protectを実行します。

2. 見覚えのないものをアンインストール

   見覚えのないアプリと、ストア以外から入れたアプリを削除します。消せない場合は、先に管理者権限を外すか、iPhoneならプロファイルを削除します。

3. 直らなければ初期化

   写真と連絡先をバックアップし、GoogleまたはAppleアカウントのパスワードを確認しておきます。iPhoneでは一般設定の中の転送またはリセットの項目、Androidではシステム設定から行い、手順はメーカーによって異なります。

4. 問題を持ち帰らない

   アプリはバックアップから復元せず、ストアから入れ直します。FTCは、復元するとスパイアプリが再インストールされるおそれがあると警告しています。

スマホがハッキングされたときの対処法

1. 別の端末を使う

   パスワードの変更や相談は、信頼できるパソコンやスマホから行います。

2. 大事なパスワードを変える

   まずメール、次に銀行、GoogleまたはAppleアカウント、WhatsApp、SNSの順に、それぞれ長くて別々のパスワードにします。

3. すべてのセッションからログアウト

   Google アカウント、iPhoneのSafety Check、SNSで、自分のものではない端末の接続を切ります。

4. 2段階認証をオンにする

   SMSより認証アプリやセキュリティキーを選びます。FTCによると、SMSではSIMスワップを防げないことがあります。

5. 携帯電話会社に連絡

   回線が使えなくなった、または頼んでいないのにSIMが切り替えられた場合は、番号を取り戻し、回線の変更を暗証番号などで保護してもらいます。

6. 銀行に知らせる

   端末に銀行アプリがあったなら、公式の窓口で銀行に知らせ、取引明細を確認します。

スマホをハッカーから守る方法

• OSとアプリの自動アップデート。ブラジルのCERT.brが指摘するように、多くは端末への侵入に使われる欠陥をふさぎます。
• アプリはOSやメーカーの公式ストアからだけ入れ、メッセージのリンクからは入れない。
• 長いパスワードか6桁以上のPINで画面をロックし、人に教えず、自動ロックは最短に。
• SIMのPIN：SIMロックを有効にし、携帯電話会社の初期PINを変えて、他人がSIMを別の端末で使えないようにする。
• 権限：意味のあるものだけを許可し、ときどき見直す。
• Lockdown Mode（Appleの極めて強力な保護モード）は狙われている人だけに。iPhoneのプライバシーとセキュリティの設定にあり、メッセージの添付ファイルやリンクのプレビューの大半をブロックし、プロファイルのインストールを防ぎます。Appleは、高度な攻撃の個人的な標的になりうるごく一部の人向けだとしています。

スマホが盗まれたら：ブラジルとスペインの場合

ブラジルでは、法務省のCelular Seguroがgov.brアカウントで警報を出し、提携する通信会社と銀行に回線、端末、口座を止めてもらえます。事前登録がなくても使えますが、警察への届け出の代わりにはなりません。スペインではINCIBEが、盗難の届け出と通信会社への端末停止の依頼に必要なIMEI（*#06#で表示）を控えておくよう勧めています。その他の国では、警察に届け出て通信会社に連絡してください。