「スマホが乗っ取られた」と感じたときのチェック手順
「勝手に動いている気がする」「知らないアプリがある」「電池の減りが異常に早い」——スマホの様子がおかしいとき、乗っ取りを疑う方は多いです。
実際には単なる不調であることがほとんどですが、そうでない場合もあります。今日は、順番に確認していけば切り分けられるチェック手順を用意しました。上から順に見ていってください。
ステップ1：アカウントのログイン履歴を見る
まずここです。 端末を調べる前に、アカウント側を確認します。乗っ取りの多くは、端末ではなくアカウントで起きているからです。
- Google：myaccount.google.com → セキュリティ → お使いのデバイス
- Apple：設定 → 自分の名前 → 一覧に表示される端末
- LINE：設定 → アカウント → ログイン中の端末
見覚えのない端末があれば、それが答えです。すぐログアウトさせ、パスワードを変更してください。
ステップ2：インストール済みアプリを確認する
一覧を上から眺めて、入れた覚えのないものを探します。
- Android：設定 → アプリ → アプリをすべて表示
- iPhone：設定 → 一般 → iPhoneストレージ
特にAndroidでは、提供元不明のアプリ（公式ストア以外から入れたもの）がないか確認してください。
ステップ3：通信量を見る
裏で情報を送信しているなら、必ず通信が発生します。
- Android：設定 → ネットワークとインターネット → データ使用量
- iPhone：設定 → モバイル通信 → アプリ別の使用量
使っていないアプリが上位にいるなら、要注意です。
ステップ4：権限を確認する
不正なアプリは、強い権限を要求します。
- カメラ・マイクへのアクセス
- 画面の上に表示（Android。偽の入力画面を重ねる手口に使われます）
- ユーザー補助（アクセシビリティ）（Android。操作の乗っ取りに悪用される代表的な権限です）
- 端末管理者権限
ユーザー補助に見覚えのないアプリが登録されていたら、強く疑ってください。
ステップ5：メールの転送設定を見る
見落とされがちですが重要です。アカウントを乗っ取った犯人は、メールの自動転送を仕掛けることがあります。
Gmailなら、設定 → メール転送とPOP/IMAP、およびフィルタ設定を確認。身に覚えのない転送先やフィルタがあれば削除してください。
パスワードを変えても、転送設定が残っていれば読まれ続けます。
実は乗っ取りではないケース
ここまで確認して何も出なければ、多くは次のいずれかです。
- 電池の経年劣化（2年以上使っていれば自然です）
- OSアップデート直後の処理（数日で落ち着きます）
- バックグラウンド更新をオンにしているアプリが多い
- 広告表示が多い無料アプリを入れている
- 電波の悪い場所に長時間いる
「おかしい」と感じたこと自体は間違っていません。 ただ、原因が乗っ取りとは限らない、ということです。
疑わしいときの対処
- 機内モードにして通信を止める（被害の進行を止められます）
- 心当たりのアプリをアンインストールする
- 主要なアカウントのパスワードを変更する（別の安全な端末から行うのが理想）
- 各アカウントで「すべての端末からログアウト」を実行
- それでも不安なら、端末を初期化する
初期化する場合、バックアップから丸ごと復元すると不正アプリも戻ることがあります。写真や連絡先など、データだけを移すのが安全です。
金銭が絡んでいたら、先に止める
決済アプリやネットバンキングを使っている場合は、端末の調査より先にお金を止めてください。
- カード会社・銀行に連絡して利用停止
- 決済アプリの残高を確認
- 身に覚えのない取引がないか確認
調べている間に被害が進むのが最悪の展開です。順番を間違えないでください。
切り分けが難しいときはご相談ください
「チェックしてみたが、これが正常なのか判断できない」というご相談は多くいただきます。画面のスクリーンショットを送っていただくだけでも、ある程度の判断ができます。
BULLCOM Security では、スマホ・パソコンの診断をリモートで¥5,500〜で承っています。「感染しているかどうかだけ確認したい」という段階でも構いません。LINEからお気軽にご相談ください。