他人事ではないスマホ乗っ取り – その確認方法と対処法

ご自身のスマホが乗っ取り被害に遭っているかも知れないと不安をお感じですか？スマホが乗っ取り被害に遭うと、どんなことになるのか疑問をお持ちですか？

スマホの乗っ取りはさらなる重大な被害につながる恐れがあるため、今お使いのスマホが安全かどうかを知ることはとても重要です。この記事ではそれを調べる方法、乗っ取り被害に遭っているかも知れないと疑われる場合の対処、そして今後乗っ取り被害に遭わないための対策をまとめました。

スマホ乗っ取りについての不安や疑問を解消したい方は、ぜひ最後までお読みください。1-1.スマホ乗っ取りとは
自分のスマホが第三者によって遠隔操作されたり、操作不能にされてしまうことを、スマホ乗っ取りといいます。乗っ取るという言葉の通り、自分の意思とは無関係に操作をされてしまうので、重要な個人情報が流出したり、端末そのものを使用不能にされてしまうなど重大な被害に及ぶことがあります。

乗っ取ったスマホからネットサービスやSNSなどにログインをされてしまうと二次的な被害が発生することも考えられるので、スマホ乗っ取りはとても危険です。

しかも厄介なことに、自分のスマホが乗っ取り被害に遭っているかどうかが分かりづらく、今お使いのスマホがもしかすると知らないうちに乗っ取られているかも知れないのです。

1-2.スマホ乗っ取りの被害に遭うと起きること
1-2-1.遠隔操作されて盗撮や盗聴につながる
スマホが乗っ取られると、内蔵カメラやマイクの遠隔操作が可能になります。その機能を利用して遠隔操作で写真や動画、音声などを撮られてしまうので盗撮・盗聴につながります。

近年のスマホはカメラ機能がますます進化しており、自慢のカメラ機能を使って自分が盗撮されるというのはとても皮肉なことです。

1-2-2.端末にロックをかけられて身代金を要求される
ウイルスに感染したパソコンに保存されているデータを暗号化して読み込めなくした上で、その復号を引き換えに金銭を要求するランサムウェアというマルウェアがあります。

それと全く同じ手口でスマホにロックを掛けられてしまい、そのロック解除と引き換えに金銭を要求する被害が発生しています。スマホの中には電話番号のリストやデータなどが保存されているため、そのデータもろとも端末が人質となって身代金を要求されるため、被害に遭うと重大な事態となります。

1-2-3.個人情報などの漏洩
電話番号やSNS、メールアドレスなどスマホは個人情報の「宝庫」です。攻撃者はその個人情報を狙っており、その手口としてスマホ乗っ取りを企てています。個人情報が漏洩すると登録されている友人、知人などに対する攻撃につながりやすく、被害が拡大する恐れがあります。

1-2-4.アカウントの乗っ取り、不正利用
スマホはとても便利な端末なので、スマホを利用してさまざまなネットサービスを利用している方は多いと思います。SNSやネットバンキングなど、これらのサービスを利用するにはログインするためのアカウント情報が必要ですが、スマホが乗っ取られるとこうした重要な情報も知られてしまう可能性があり、自分のSNSへ勝手に投稿をされたり、ネットバンキングで不正に送金をされてしまうリスクにつながります。

いずれも被害に遭った時の影響がとても大きいため、それを防ぐためにもスマホ乗っ取りに遭わないようにしたいところです。

1-2-5.位置情報の漏洩
スマホには位置情報を取得する機能があります。位置情報機能はSNSやゲームなどに幅広く利用されていますが、攻撃者によってスマホが乗っ取られるとこの位置情報も筒抜けになってしまい、自分がいる場所を特定されてしまいます。プライバシーに関わるだけでなく、防犯という意味においても位置情報が意図しない相手に知られることは好ましくありません。

1-3.スマホ乗っ取りの主な手口、侵入経路
1-3-1.不審なWi-Fiアクセスポイント
公衆Wi-Fiスポットの増加により、無料で利用できるWi-Fiを日常的に利用している方は多いと思います。こうしたWi-Fiスポットの中には悪意をもって設置されたものも存在しており、そうしたWi-Fiアクセスポイントに接続してしまうと、それがスマホ乗っ取りにつながる恐れがあります。

不正なWi-Fiアクセスポイントに接続するだけなら情報が筒抜けになってしまうだけですが（これだけでも好ましくはありません）、サイトのアクセス先を攻撃者によって変更されてしまい、不正アプリをインストールされて乗っ取り被害に遭う・・・ということも技術的に可能なので、信頼できないWi-Fiアクセスポイントには無闇に接続するべきではありません。

1-3-2.不正アプリ、ウイルス
悪意をもって作成された不正なアプリのインストールやウイルス感染させることによって、スマホを乗っ取ることが可能です。
他の目的をもったアプリであることを偽装して、それをインストールしたら不正プログラムやウイルスも一緒に入り込んでしまうという手口が多く見られます。

1-4.スマホ乗っ取り犯の目的とは
1-4-1.金銭の窃取
スマホ乗っ取りに限らず、攻撃者にとっての最も直接的な目的は金銭です。ランサムウェアのように保存されているデータや端末そのものを人質として身代金を要求する手口をはじめ、その他にもネットバンキング口座を不正使用して金銭を窃取するなどの被害が考えられます。

その他にもクレジットカード決済でオンラインショッピングを利用している人のスマホからカード情報を盗み取って、そのカード情報で勝手に買い物をされてしまうという被害もあり、攻撃者はあらゆる方法で不正に金銭を得ようとしています。

1-4-2.情報の盗み取り
個人情報の宝庫と言われるスマホを乗っ取ることによって、その中に保存されている重要な情報を意のままに盗み取ることも、攻撃者にとっての大きな目的です。

スマホ本体に保存されている情報だけでなく、そのスマホから利用しているオンラインストレージに保存されている情報も含めると、スマホを乗っ取ることによって盗み出せてしまう情報は広範囲に及びます。

1-4-3.ストーカー、嫌がらせ
特定の人をターゲットとして個人情報や行動の記録などを盗み取るには、今やスマホを乗っ取るのが攻撃者にとって最も効果的でしょう。ストーカーから逃れるために転居をしたとしても、スマホを乗っ取られてしまうと位置情報から新しい住居の場所を特定できてしまいますし、交友関係なども一目瞭然になってしまいます。

ストーカーや嫌がらせを企てている攻撃者にとっても、スマホを乗っ取ることは大きな意味があるのです。

2.自分のスマホが乗っ取り被害に遭っていないか調べる方法
2-1.セキュリティアプリでウイルス感染をチェックする
スマホの乗っ取りはマルウェア(ウイルスもマルウェアの一種です)に感染させることで行われるケースが多いため、こうしたマルウェアがインストールされていないかをチェックすることは乗っ取り被害の有無を調べるのに有効です。

代表的なスマホ向けセキュリティアプリには無料体験版が用意されているので、まずは体験版を利用してマルウェアの有無（今回は乗っ取り可能性の有無）を調べてみましょう。偽のセキュリティソフトも存在するため、有名なブランドのものを使用されることを推奨します。

【Android】
ノートン セキュリティ

カスペルスキー セキュリティ

マカフィー インターネットセキュリティ

【iOS】
iPhoneの場合は脱獄（ジェイルブレイク）をしていない限りはマルウェア感染の可能性は低いとされていますが、見に覚えのないアプリがインストールされている場合、乗っ取りもしくはそれに近い被害に遭う可能性があります。インストールした覚えのないアプリがないかどうかをチェックしてみることをおすすめします。

iPhoneのウイルスに関しては、以下の記事もご参照ください。

他人事では無いiPhoneウイルス – 無料で出来る対策6つ

2-2.SNSなどネットサービスの不正使用を調べる
SNSなどのネットサービスを利用している場合、スマホが乗っ取り被害に遭うとそれらのサービスを利用するためのアカウントが不正使用される可能性があります。FacebookやTwitterに身に覚えのない投稿を自分がしていたり、知らないうちにLINEのメッセージを知人に送っているケースはそれぞれのSNSサービスまたはスマホの乗っ取りによって可能になるものなので、ご自身がお使いのアカウントで自分が知らない時にログインしていないかを調べると乗っ取り被害の有無を調べることにつながります。

以下の代表的なサービスをお使いの方は、それぞれの方法で調べてみてください。

・Facebook
Android版ではFacebookアプリ画面の右上にある三本線アイコンをタップして、その先は「アカウント設定」→「セキュリティ」の順にタップして遷移した画面に、「ログインの場所」という項目があるので、それをタップします。iPhone版は右下の人物アイコンをタップしてから「アカウント設定」→「セキュリティ」→「進行中のセッション」の順に遷移すると同様の画面に行き着くことができます。