スマートフォンが乗っ取られたかもしれない：最初に何をすべきですか？

最初の数分間に何をすべきですか？

不審な支払いがある場合、直ちに決済サービスへ連絡し、何を止められ、何を取り戻せるか確認します。返金は保証されません。^[1]

自分がしていない支払い、アクセスできないアカウント、許可なく送られたメッセージなど、起きたことから始めます。まず目前の被害に対応し、その後で原因を調べます。

パートナーや身近な人が電話を監視している可能性がある場合、変更前に身の安全を考えてください。アクセスを取り除くと相手に気付かれることがあります。安全にできるなら、別の端末から支援を求めます。^[9]

それ以外の場合は、次の順に進めます。

1. 不審なメッセージや電話の指示に従うのをやめます。
2. 可能なら信頼できる端末を借ります。見知らぬ人の電話や、よく知らない修理店の端末でパスワードを入力しないでください。
3. 現在危険にさらされているお金に対応します。
4. 他のアカウントの復旧を管理するアカウントを保護します。
5. 出来事を記録してから、電話を調べます。

2026年11月4日時点の一般的なセキュリティ情報であり、診断や個別の法律・金融助言ではありません。実際に起きたことに合う手順を選んでください。

すでに口座からお金が出ている場合は？

カード記載の番号など、既知の連絡先から銀行へ電話し、不審な支払いを報告します。漏れた可能性のある支払アクセスをどう保護できるか尋ねてください。^[1]

だまされて自分で送金したのか、そもそも許可していない支払いなのか説明します。どの調査手続きが適用されるか確認し、外国の返金規則がイランの口座にも当てはまるとは考えないでください。

支払日時、金額と通貨、取引番号、領収書に表示された送金先、直前の出来事を短くまとめておきます。電話中に全部思い出そうとせず、そのメモを見ながら話します。

担当者に、次の手順を分かりやすく説明してもらいます。「どのアクセスが停止されましたか」「この口座からまだ別の支払いが出る可能性はありますか」「問い合わせ時にどの受付番号を伝えればよいですか」「必要な書類と提出先はどこですか」といった質問が役立ちます。

回答を書き留め、不確かな点は不確かと記します。家族が手伝うなら、領収書整理など具体的な役割を任せ、自分は銀行とのやり取りに対応します。完璧な証拠フォルダーを作るために連絡を遅らせないでください。

どのアカウントを先に保護しますか？

他のアカウントの復旧に使うメールやプラットフォームのアカウントから始めます。Google では最近のセキュリティイベント、ログイン済み端末、復旧情報、見覚えのない Gmail の転送やフィルターを確認します。パスワードを変更し、知らないアクセスを削除します。ログインできなければ Google のアカウント復旧を使います。^[2]

Apple Account では、パスワードを変更またはリセットし、アカウント情報を確認して知らない端末を削除します。関連するメールアドレスと電話番号を今も自分で管理できるか確認してください。直接アクセスを取り戻せない場合は、Apple の復旧手順が適切です。^[3]

可能なら信頼できる端末から作業します。他を再設定できるものを先頭に、関係するアカウントの短いチェックリストを作ります。慌てて10個のパスワードを変え、どれが成功したか分からなくなる状態を避けてください。

メッセージアプリのアカウントには、Pouyam の WhatsApp・Telegram アカウント復旧ガイド を使います。使えるセッションが残っているか、復旧先が変わったか、自分が送っていないメッセージを連絡先が受け取ったかを記録してください。該当サービスの復旧手順に役立つ事実です。

電話番号を他人に奪われた可能性はありますか？

SIM スワップは、電話番号が他人の管理する SIM や eSIM に移されることです。カナダ・サイバーセキュリティセンターは、これによって通話や確認メッセージが漏れ、他のアカウントへの侵入に使われ得ると説明しています。携帯回線が使えなくなり、同時に予期しないアカウント変更があれば、緊急の確認が必要です。圏外になっただけでは原因は分かりません。^[4]

独立に確認した窓口から携帯会社へ連絡します。SIM 再発行、番号移行、契約情報変更があったか尋ねてください。回線が止まった時刻と関連する警告を説明します。実際に提供される保護を確認し、海外にある機能がイランの契約にもあると思わないでください。^[4]

メモでは電話番号の問題と端末の問題を分けます。「携帯回線」「オンラインアカウント」の見出しを作り、それぞれ連絡先、回答、残る対応を列挙します。会社ごとに説明が違っても、調査の焦点を保てます。

対応するアカウントでは、電話番号だけに依存しない認証方法を検討してください。変更前に復旧の選択肢を確認し、後でどうアクセスを取り戻すか理解しておきます。^[4]

メッセージからアプリをインストールした場合は？

Android 向け Google のマルウェア除去案内は、Play Protect、セキュリティ・システム更新、信頼できないアプリの削除、アカウントの安全確認から始まります。問題が続く場合、初期化やメーカーの支援が次の手順になることがあります。これは対処方法であって、すべての異常がマルウェアだという証明ではありません。^[5]

変更前に、アプリ名、入手先、与えたと覚えている権限を記録します。「ファイルをダウンロードした」と「アプリをインストールして要求権限を有効にした」は別の出来事です。記録を詳しくするためだけに不審なリンクを開き直さないでください。

端末へのアクセスと、オンラインサービスに与えたアクセスを分けます。Google では他の開発者のアプリとの接続を確認し、不要な権限を削除できます。その接続を消しても、相手がすでに受け取った情報は消えません。^[11]

手伝う人には、実行前に操作を説明してもらいます。「アプリを削除する」と「アカウントのパスワードを変更する」は異なります。チェックリストでも別項目にしてください。一度に全部直すと言われても、すべてのアカウント認証情報を渡す必要はありません。

どんな証拠を残しますか？

関連メッセージ、アカウント警告、支払記録、日付入りの経緯を保存します。Safety Net の記録案内は、背景を残し、証拠の保管場所に加害者がアクセスできないか考えることを勧めています。スクリーンショットを他人に通知するアプリもあるため、必要に応じてより安全な方法で画面を記録します。^[8]

確認したこと、確認時刻、原本の保存場所、行った操作を簡潔に記します。観察と推測を分けてください。証拠なく攻撃者を名指しせず、「アカウント設定に見知らぬ端末が表示された」と書きます。

例えば、「18:20、見覚えのない支払いを発見。18:28、カード記載の番号に電話。銀行から受付番号 A を受領。18:45、別端末からメールのパスワードを変更」と記録できます。例の細部はすべて自分の記録に置き換えてください。

未編集の原本を残し、説明や墨消しには別のコピーを使います。深刻な問題か尋ねるために、私的メッセージ、身分証、完全な支払情報を公開しないでください。ファイルを共有する前に、相手と目的を決めます。^[8]

すぐに電話を消去すべきですか？

本物と確認された Apple の脅威通知は、普通の迷惑アプリとは違う対応が必要です。Apple は、こうした通知が個人を標的とする傭兵型スパイウェア攻撃に関するものだと説明しています。自分で Apple Account のウェブサイトに移動してログインし、通知を確認します。本物の通知は、ソフトのインストールやパスワード・確認コードの開示を要求しません。^[6]

この種の事案について Access Now は、直ちに消去せず、調査の可能性に備えて端末を保全するよう助言しています。OS 更新やロックダウンモードの検討も勧めています。消去しても、今後標的にされない保証にはなりません。^[7]

iOS 16 以降の iPhone で望まない共有がある場合、「個人情報安全性チェック」で人やアプリとの共有を確認できます。「緊急リセット」は広範に共有を停止し、「共有とアクセスを管理」では個別に確認できます。アクセスを止める前に、身の安全などへの影響を考えてください。この機能はスパイウェア検出器として案内されていません。^[12]

消去を認める前に、疑わしいアプリの除去、代替端末の準備、専門家の復旧計画など、目的を書きます。そのうえで、先にどの証拠や個人データを保存すべきか尋ねてください。説明できる人がいなければ、消去を止めて明確な計画を求めます。

誰に助けを求め、何を尋ねますか？

Access Now のデジタルセキュリティ・ヘルプラインは、記者、活動家、人権擁護者などの市民社会に無料支援を提供します。依頼が活動範囲に入るか確認する仕組みです。一般的な電話修理や銀行返金の窓口ではありません。活動に関連する標的型デジタル攻撃を受けた人は、案内ページを確認できます。^[10]

イランでの申立てについて、IranWire は、関連する販売者情報と支払記録を添えて司法サービス事務所から提出する方法を説明しています。容疑者の特定を保証するものではありません。^[13]

その方法を選ぶ前に、自分の状況と情報開示の危険について、独立した弁護士への秘密を守った相談を検討してください。

信頼できる技術支援者との最初の会話では、「診断を裏付ける証拠は何か」「最初に勧める操作と理由は何か」「その操作で何が消え、何が変わるか」を準備します。確認済みの事実と可能性を分けて説明してもらってください。

初動の最後に短い引き継ぎメモを作ります。保護したアカウント、報告した支払い、確認した携帯回線、保存した証拠、未解決の疑問を列挙し、未解決項目ごとに次の行動を添えます。緊急対応後の広い予防策は、Pouyam の オンラインセキュリティガイド を参照してください。