スマホがハッキングされた？ハッカーを素早く排除し、端末を守る8つの実証済みステップ

スマホがハッキングされると、プライベートなメッセージ、二要素認証（2FA）のコード、写真、ログイン情報など、端末に保存された個人情報のほぼすべてにアクセスされる恐れがあります。さらに、カメラを勝手に操作されたり、キーロガースパイウェアで入力内容を記録されたりすることもあります。だからこそ、ハッキングの疑いを持った瞬間に、速やかに対処することが何よりも重要です。

この記事では、信頼できるサイバーセーフティツールによるマルウェアスキャン、インターネットからの切断、不審なアプリの削除といった方法で、スマホからハッカーを排除する手順を詳しく解説します。素早く行動することで、なりすまし被害やアカウント乗っ取りなどのリスクを大幅に減らせます。

1. マルウェアをスキャンする

特定の種類のマルウェアは、ハッカーにスマホへのアクセスを許してしまう原因となります。マルウェアスキャンを行えば、ユーザーの操作を密かに記録したり、通信を不正に転送したり、権限を剥奪しても勝手に再取得したりする隠れたプログラムを発見できます。

ハッキングの疑いがある場合、Norton AntiVirus Plusのような信頼できるセキュリティアプリを導入することが、最初に取るべき最も賢い一手です。サイバーセキュリティソフトは、マルウェア攻撃への防御、安全でないネットワークの検出、さらには詐欺サイトの警告まで幅広くサポートします。

Norton AntiVirus Plus でマルウェアスキャンを実行する手順は以下の通りです。

1. Norton AntiVirus Plus をインストールし、Norton アカウントを作成します（この作業にはインターネット接続が必要です）。
2. スマホでアプリを開きます。
3. ホーム画面の「Smart Scan（スマートスキャン）を実行」をタップします。

2. インターネットから切断する

手動でハッカーを排除したい場合は、まずオフライン状態にするのが得策です。インターネット接続を断つことで、ハッカーが遠隔からスマホを操作したり、端末からデータを持ち出したりする力を制限できます。多くの攻撃は、アクティブな接続を使って監視や命令送信、情報の外部送信を行っています。すべての接続を切れば、次の対処を行う間も被害の拡大を食い止められます。

ただし、Wi-Fi を切るだけでは不十分です。モバイルデータ通信が有効なままなら、スマホは依然として通信網経由で情報をやり取りできてしまいます。完全に切断する最速の方法は、Wi-Fi とモバイル回線を同時に無効化できる機内モードをオンにすることです。

iPhone の場合：

1. 画面右上から下にスワイプします（ホームボタン搭載機種なら下から上にスワイプ）して、コントロールセンターを開きます。
2. 機内モードのアイコンをタップすると、Wi-Fi と cellular データが同時にオフになります。

iPhone で機内モードをオンにし Wi-Fi を切るためのボタンを示したスクリーンショット。

Android の場合：

1. 画面上部から下にスワイプして、クイック設定を開きます。
2. 機内モードのアイコンをタップします。Wi-Fi とモバイルデータが同時に無効になります。

アップデートや信頼できるセキュリティツールのダウンロード時以外は、スマホをオフラインのまま維持しましょう。端末を守っている間、ハッカーが再接続する余地を減らせます。多くのセキュリティスキャンはオフラインでも実行可能です。

3. 不審なアプリとプロファイルを削除する

悪意のあるアプリの中には、一般的なツールやユーティリティに見せかけたものがあります。見覚えのないアプリや、似通った名前の偽物・重複アプリを削除すれば、マルウェアが裏でデータ収集を続けたり、アクセス経路を確保し続けたりするリスクを減らせます。

iPhone でアプリとプロファイルを削除する：

1. ホーム画面を左方向に最後までスワイプして、App ライブラリを開き、アプリ一覧全体を確認します。
2. 検索バーをタップすると、インストール済みの全アプリを一箇所で表示できます。
3. 見覚えのないアプリは、アイコンを長押しして「App を削除」を選択して削除します。

また、「設定 > 一般 > VPN とデバイス管理」から構成プロファイルも確認しましょう。身に覚えのない VPN、デバイス管理ツール、プロファイルがあれば削除してください。構成プロファイルは職場や学校が端末を管理するために使われることもありますが、未知のプロファイルはより深いレベルのアクセスを許してしまうため、個人用端末では特に削除すべきです。

Android でアプリとプロファイルを削除する：

1. 「設定 > アプリ」または「アプリと通知 > すべてのアプリを表示」から、全アプリ一覧を開きます。
2. 汎用的な名前のアプリ、重複しているアプリ、インストールした覚えのないアプリを見つけて「アンインストール」をタップします。併せて「デバイス管理アプリ」も確認してください。この権限を持つ未知のアプリは、システムレベルの高いアクセス権を利用して操作を監視したり、削除を妨害したり、バックグラウンドで支配を維持したりする恐れがあります。
3. アンインストールできないアプリがある場合は、「設定 > セキュリティ > デバイス管理アプリ」でそのアプリの管理者権限を先に無効化してから、アプリ一覧に戻ってアンインストールします。

今後は、公式アプリストア以外から提供されるサードパーティ製アプリは避けましょう。そうしたアプリはプラットフォームのセキュリティチェックをすり抜ける可能性があり、ハッカーの格好の標的になります。

4. 端末の権限とサインイン済みデバイスを確認する

不審なアプリを削除した後は、残りのアプリがどんな権限を持っているかを見直しましょう。正規のアプリでも、過度に広範な権限を与えられていれば悪用される可能性があります。権限を確認することで、カメラ、マイク、GPS位置情報、メッセージなどの機微なデータへの不正アクセスを防げます。

特に注意が必要なのは、VPN 接続やデバイス管理のように、システムレベルの深いアクセスを可能にする権限です。これらの設定を見直せば、アプリが本当に必要な範囲だけにアクセスを限定できます。

アプリ権限の確認後は、自分のアカウントに接続されている見覚えのないデバイスがないかもチェックしましょう。ハッカーはマルウェアだけでなく、漏洩した Apple ID や Google アカウント経由でも侵入してくることがあります。未知のデバイスを削除すれば、バックアップや同期データ、アカウント機能への不正アクセスを遮断できます。

iPhone で権限とデバイスを確認する：

1. 「設定 > プライバシーとセキュリティ」を開きます。
2. カメラ、マイク、位置情報サービス、写真、Bluetooth、トラッキングへのアクセス状況を確認します。
3. 次に「設定」で自分の名前をタップし、下にスクロールしてサインイン済みのデバイス一覧を表示します。
4. 心当たりのないデバイスはすべて削除します。

Android で権限とデバイスを確認する：

1. 「設定 > セキュリティとプライバシー > 権限マネージャー」（または「権限の使用状況」）を開きます。
2. 位置情報、マイク、カメラ、SMS、通知、ユーザー補助機能へのアクセスを確認します。
3. 続いて「設定 > Google > Google アカウントの管理 > セキュリティ」へ進みます。
4. 「お使いの端末」を確認し、見覚えのないものはすべて削除します。

5. 別のデバイスからすべてのパスワードを変更する

同じパスワードを使い回していませんか？　もしそうであれば、スマホをハッキングした犯人は、そのパスワードを使っているすべてのアカウントにもアクセスできてしまう可能性があります。だからこそ、ハッキングの疑いがある場合はパスワードの変更が不可欠です。

ただし重要な注意点として、スマホ自体が侵害されている状態でその端末上でパスワードを変更すると、新しいパスワードまで盗み見られる恐れがあります。別の信頼できるデバイスから新しい安全なパスワードを設定することで、攻撃者が更新後のログイン情報を傍受して再びアクセスすることを防げます。

以下の項目について、それぞれ新しく独自のパスワードを作成しましょう。

1. メール、銀行、SNS、ショッピングの各アカウント。
2. Apple ID と Google アカウント。
3. SIM PIN（SIMスワップ被害のリスクを減らすため、携帯会社が設定する暗証番号）。
4. パスワードマネージャーのマスターパスワードおよび保存済みのパスワード。

6. 二要素認証を有効にする

パスワードがデータ漏洩やスマホのハッキングによって流出すると、サイバー犯罪者にアカウントを乗っ取られる危険があります。二要素認証（2FA）は、パスワードに加えてもう一つの本人確認手段——認証アプリが生成するワンタイムコードや、指紋・顔認証などの生体情報——を要求する仕組みです。

こうすることで、仮にハッカーにパスワードを盗まれても、2つ目の認証情報なしではログインできません。

可能な限り、SMSでコードを受け取る方式ではなく、認証アプリを使いましょう。認証アプリの方が傍受や転送が難しく、攻撃者がアカウントを取り戻すのがはるかに困難になるため、より強固な保護を実現できます。

7. スマホをアップデートする

ソフトウェアのアップデートには、攻撃者が実際に悪用している既知のセキュリティ脆弱性の修正が含まれています。古いソフトウェアを使い続けると、ハッカーがアクセスを維持したり、端末を再感染させたり、すでに新版で修正済みの脆弱性を突いたりするリスクが高まります。

iPhone をアップデートする：

1. 「設定 > 一般 > ソフトウェア・アップデート」を開きます。
2. アップデートがあれば「今すぐインストール」をタップし、画面の指示に従います。

iOS をアップデートする方法を示したスクリーンショット。

Android をアップデートする：

1. 「設定」を開き、「セキュリティとプライバシー > システム アップデート」をタップします。
2. アップデートがあれば、画面の指示に従ってダウンロードとインストールを行います。

Android 端末でアップデートを確認する方法を示したスクリーンショット。

8. 工場出荷状態へのリセット（最終手段）

アプリの削除や権限の変更でも除去しきれない脅威もあり、その場合の最終手段が工場出荷状態へのリセットです。システム全体を初期化することでマルウェアを根絶できるため、他の対処法で問題が解決しないときに最も確実な選択肢となります。

ただし、リセットを行えばマルウェアだけでなく、その他のファイルもすべて消去されます。

そのため、リセットの前に写真や連絡先など重要なデータを必ずバックアップしましょう。ただし、アプリ、システム設定、ファイル類のバックアップは避けてください。同じ問題が端末に持ち込まれてしまう恐れがあります。

iPhone を完全にリセットする：

1. 「設定 > 一般」を開きます。
2. 「iPhone を移行またはリセット > すべてのコンテンツと設定を消去」をタップします。
3. 確認のため、求められたらパスコードまたは Apple Account のパスワードを入力します。

iPhone を工場出荷状態にリセットする方法を示したスクリーンショット。

Android を完全にリセットする：

1. Galaxy シリーズの場合は、「設定 > 一般管理 > リセット > 工場出荷状態にリセット」と進み、「リセット」をタップします。
2. その他の Android 端末では、「設定」を開き、検索バーで「リセット オプション」を検索します。
3. 結果の「すべてのデータを消去（初期化）」をタップし、再度「すべてのデータを消去」を押して、パスワードまたは PIN を入力して確定します。

Android 端末を工場出荷状態にリセットする方法を示したスクリーンショット。

リセット後は、フルバックアップから復元するのではなく、新しい端末としてセットアップするのがポイントです。これにより、マルウェアや感染済みアプリが復活するのを防ぎ、今後の情報の安全を守れます。アプリは公式ストアから一つずつ再インストールし、端末に異常な挙動がないか引き続き観察しましょう。

ハッキングされたスマホによく見られる兆候

スマホがハッキングされると、いくつかの警告サインがすぐ現れることがあります。悪意のあるソフトがバックグラウンドで動作することで、端末の動作が遅くなったり、異常に熱くなったり、普段と違う挙動を見せたりしがちです。ハッキングされたスマホの主な兆候は以下の通りです。

• 動作の遅さ：悪意のあるプロセスが端末の処理能力を消費するため、アプリの起動や動作が遅くなったり、フリーズしたりします。
• バッテリーの減りが早い：スパイウェアやバックグラウンド活動により、使用していないときでもバッテリーが通常より急速に消耗し、端末が熱くなることがあります。
• 頻繁なポップアップ：予期しない広告、リダイレクト、警告が表示されるのは、アドウェアや悪質なスクリプトが動いているサインかもしれません。
• データ使用量の急増：マルウェアは裏でデータを外部送信することが多く、モバイルデータの使用量が説明できないほど増えることがあります。
• 見覚えのないアプリ：インストールした覚えのない奇妙なアプリは、監視やアクセス維持のために偽装されたツールの可能性があります。

徐々に遅くなるよりも、突然の変化の方が要注意です。パフォーマンスや挙動が急激に変わった場合は、自然な劣化ではなく、何らかの干渉が起きている可能性が高いといえます。

スマホがハッキングされた際の警告サイン（動作の遅さ、バッテリー消耗など）を示したイラスト。

ハッカーからスマホを守る方法

ハッカーを排除した後は、健全なデジタル衛生習慣を身につけて再発を防ぎましょう。以下の習慣は、攻撃の主要な侵入口を塞ぎ、万一侵入されても被害を最小限に抑えるのに役立ちます。日頃から少しの習慣を続けるだけで、将来の攻撃はぐっと難しくなります。

• セキュリティアプリを導入する：モバイルセキュリティ・ウイルス対策ソフトは、被害が拡大する前に悪質なアプリ、危険なネットワーク、不審な挙動を検知します。
• 怪しいウェブサイトを避ける：安全でないサイトは悪意のあるダウンロードを仕込んだり、情報を盗む詐欺ページへ誘導したりします。
• 不明な発信元のリンクをクリックしない：メールや SMS に届く予期しないリンクは、マルウェアのインストールやログイン情報の入力を狙ったフィッシングやソーシャルエンジニアリングの手口であることがあります。
• 公衆 Wi-Fi では VPN を使う：VPN は通信を暗号化し、共有ネットワーク上でのデータ傍受から守ります。
• パスワード自動入力機能をオフにする：オートフィルは、端末に一時的にアクセスされると保存済みの認証情報を晒す危険があります。代わりに安全なパスワードマネージャーを利用しましょう。
• サードパーティ製アプリを避ける：公式ストア外のアプリはセキュリティチェックを経ていないものが多く、隠れたマルウェアを含む可能性が高くなります。
• 二要素認証を有効にする：2FA は2段階目の認証を追加し、パスワードが漏れていてもアカウントへのアクセスを阻止します。
• アプリ権限を最小限に絞る：権限を制限することで、アプリが悪用された場合にアクセスされるデータ量を減らせます。
• 脱獄（ジェイルブレイク）をしない：標準のセキュリティ機能を解除すると、マルウェアがインストールされやすくなります。
• OS を最新に保つ：アップデートは、攻撃者が積極的に悪用する既知の脆弱性を修正します。

Norton でスマホをハッカーから守ろう

手動での対処もある程度可能ですが、専用ソフトを使えば作業は格段に楽になります。さらに、信頼できるサイバーセーフティアプリがあれば、そもそもハッキングされるリスクそのものを減らせるでしょう。

Norton AntiVirus Plus は、悪意のあるウェブサイトのブロック、マルウェアの駆除、アカウント乗っ取りの防止、巧妙に偽装された AI 詐欺への警告などで、端末をハッキングから守ります。コンシューマーサイバーセーフティ分野で最も信頼されるブランドとして、安心してインターネットを楽しめる環境づくりをお手伝いします。

よくある質問

電話番号だけでスマホをハッキングされることはありますか？

はい。「SIMスワップ攻撃」と呼ばれる手口によって、電話番号だけでスマホが狙われる可能性があります。

これは、ハッカーが携帯電話会社を騙して、あなたの電話番号を攻撃者自身が管理する新しい SIM カードに移行させる攻撃です。成立すると、通話や SMS、さらにはアカウント認証コードまで受信できるようになってしまいます。携帯会社で SIM PIN を設定し、メールや金融アカウントを厳重に保護することで、このリスクを軽減できます。

スマホをリセットすればハッカーは除去できますか？

多くの場合、リセットによってハッカーを追い出せます。適切な工場出荷状態へのリセットは、アプリ、設定、保存データを消去するため、ほとんどのスパイウェアや悪意のあるソフトを除去できます。

効果を最大限に高めるには、リセット後にバックアップから復元するのではなく、新しい端末としてセットアップすることが大切です。すでに侵害されているかもしれないバックアップからアプリやシステム設定を復元すると、問題が持ち込まれる恐れがあります。

スマホにハッカーがいないかスキャンする方法はありますか？

はい。信頼できるモバイルセキュリティアプリなら、悪質なアプリ、安全でないネットワーク接続、不審な挙動をスキャンして検出できます。

ハッカーにスマホのカメラを覗き見られることはありますか？

ハッカーが管理するスパイウェアにカメラへのアクセス権限が付与され、それが悪用された場合には起こり得ます。だからこそ、アプリの権限を定期的に見直し、カメラを必要としないアプリからはカメラアクセスを取り消すことが重要です。

ハッカーにスマホを追跡されるとどうなりますか？

スマホを追跡するハッカーは、位置情報、メッセージ、アプリの利用状況、ログイン履歴などを監視できる可能性があります。時間が経つにつれ、連絡先情報、保存された認証情報、認証コード、日常の行動パターンといった個人を特定できる情報（PII）が露呈します。犯罪者はその情報をアカウント乗っ取りやなりすましに悪用しかねません。PII の保護がいかに重要かを物語る例といえるでしょう。