「iPhoneがハッキングされたかもしれない」「Apple Accountに知らない端末が表示される」など、突然の変化に気づくと不安になるものです。ただし、電池の減りが早い、端末が熱くなるといった症状だけで、ハッキングされたとは判断できません。まずは通知やアカウントの状態を落ち着いて確認し、必要な対処を順番に行いましょう。
この記事では、iPhoneのハッキングやApple Accountの乗っ取りが疑われるサイン、確認方法、被害を広げないための初動、日ごろからできる予防策を解説します。なお、iPhone本体への不正侵入と、Apple Account・メール・SNSなどのアカウント乗っ取りは別の問題です。端末の異常だけで決めつけず、どのアカウントや設定に変化があったのかを確認することが大切です。
目次
iPhoneの「ハッキング」と「アカウント乗っ取り」はどう違う？
「iPhoneがハッキングされた」と表現されるトラブルには、端末そのものへの不正アクセスだけでなく、Apple AccountやSNSなどのアカウントを第三者に使われるケースも含まれます。実際には、偽のログイン画面にパスワードを入力してしまうなど、アカウント情報を盗まれる被害が問題になることも少なくありません。
| 起きていること | 例 | 優先して確認すること |
|---|---|---|
| Apple Accountの不正利用 | 知らない端末が登録される、身に覚えのないサインイン通知が届く | 登録端末、信頼できる電話番号、パスワード |
| メール・SNSなどの乗っ取り | 自分が送っていないメッセージが送信される、登録情報が変わる | 該当サービスのログイン履歴とパスワード |
| 不審なアプリや構成の利用 | 覚えのないアプリ、VPN、構成プロファイルがある | アプリ一覧、VPNとデバイス管理 |
| 詐欺サイトへの誘導 | ウイルス感染を告げる警告や、支払いを促す画面が表示される | 画面を閉じ、入力や連絡をしていないか確認 |
不審な警告画面が表示されたからといって、iPhoneが侵入されたとは限りません。ブラウザ上の偽警告や詐欺広告の場合もあります。画面に表示された電話番号へ連絡したり、アプリを入れたりせず、ブラウザを閉じてください。Appleからの通知に見える場合も、通知内のリンクをすぐに開かず、設定アプリやAppleの公式サイトを自分で開いて確認します。
iPhoneがハッキング・乗っ取りされたときに見られる兆候
単独の症状だけでは不正アクセスを断定できませんが、複数の身に覚えのない変化が重なった場合は、アカウントや設定を確認しましょう。特に、ログイン通知やパスワード変更通知など、アカウントに直接関係する知らせは見逃さないでください。
| 気づいた変化 | 確認するポイント |
|---|---|
| 知らない端末でのサインイン通知 | 自分が操作した日時か、通知に表示された端末・おおよその場所に心当たりがあるか |
| Apple Accountのパスワード変更や登録情報変更の通知 | 自分で変更していない場合、アカウントへの不正アクセスの可能性を考える |
| Apple Accountに見覚えのないデバイスがある | 設定アプリの自分の名前の画面で、端末名と機種を確認する |
| 自分が送信していないメールやメッセージがある | メール、SNS、メッセージアプリの送信履歴とログイン履歴を確認する |
| 身に覚えのない購入や請求がある | Appleの購入履歴、カード会社や決済サービスの利用明細を確認する |
| パスワードが急に通らない | 第三者が変更した可能性もあるため、公式のアカウント復旧手順を使う |
| 覚えのないアプリ・VPN・構成プロファイルがある | インストールした経緯を確認し、職場や学校から配布されたものかも調べる |
新しい端末でのサインイン通知に表示される位置情報は、IPアドレスなどを基にしたおおよその位置で、端末の正確な所在地とは限りません。自分の操作でない場合は、通知画面で「許可しない」を選び、通知を記録してからアカウントを確認します。位置が少し違うだけで不正と決めつけず、端末や操作時刻なども合わせて判断しましょう。
一方、バッテリーの減りが早い、発熱する、動作が遅い、通信量が増えたといった症状は、アプリの動作、電波状況、バッテリーの劣化、OS更新後の処理などでも起こります。これらだけで「ハッキングされた」と判断せず、アカウントの通知や設定変更など、具体的な証拠がないかを先に確認してください。
iPhoneのハッキングが疑われるときに最初にすること
不審な通知や設定に気づいたときは、焦って画面の指示に従わず、信頼できる経路から確認します。パスワードや確認コードを第三者に伝えないことが、被害を広げないための基本です。
- 【1】不審なリンクを開かない・返信しない。警告画面に記載された電話番号へ連絡せず、遠隔操作アプリや案内されたアプリもインストールしません。
- 【2】Apple Accountの状態を確認する。iPhoneの「設定」を開き、自分の名前をタップして、登録されているデバイスに見覚えのないものがないか確認します。
- 【3】心当たりのないサインインを拒否する。2ファクタ認証の通知が出た場合、自分で操作していなければ「許可しない」を選びます。確認コードは誰にも教えません。
- 【4】Apple Accountのパスワードを変更する。設定アプリ、または自分で入力したApple公式サイトから変更します。詐欺サイトに入力した可能性がある場合も、すぐに変更してください。
- 【5】関連するパスワードも見直す。同じパスワードを使い回していた場合、メールやSNS、決済サービスなどもそれぞれ別のパスワードに変更します。
- 【6】決済と通信会社の利用状況を確認する。身に覚えのない購入や請求があれば、カード会社・決済サービス・通信事業者へ公式窓口から連絡します。
- 【7】証拠を残す。不審な通知、購入履歴、設定変更の画面をスクリーンショットで記録します。通知に含まれるリンクは開かないでください。
Apple Accountにサインインできず、第三者がパスワードや登録情報を変更した疑いがある場合は、Apple公式のアカウント復旧手順を利用します。検索結果やメールのリンクを経由せず、Appleサポートの公式ページを自分で開いてください。メールアカウントが乗っ取られていると、パスワード再設定の案内も見られるおそれがあるため、メールのパスワードと転送設定も確認しましょう。
不正な請求がある場合は、Appleだけでなくカード会社や決済サービスにも速やかに連絡します。金銭被害や脅迫、個人情報の悪用が発生している場合は、状況に応じて警察や消費生活センターにも相談してください。
Apple Accountに知らないデバイスがあるときの確認方法
Apple Accountに登録された端末は、iPhoneの設定から確認できます。自分が使っていない端末が表示されても、家族の端末や以前使っていた端末の可能性があります。端末名だけで決めつけず、機種や使用状況を照らし合わせてください。
- 【1】「設定」アプリを開きます。
- 【2】画面上部の自分の名前をタップします。
- 【3】画面を下にスクロールし、アカウントに紐づくデバイス一覧を確認します。
- 【4】心当たりのないデバイスを選び、表示内容を確認します。
- 【5】不正利用が疑われる端末は、必要に応じてアカウントから削除します。
端末を削除しても、Apple Accountのパスワードが知られている可能性は残ります。パスワードを変更し、信頼できる電話番号や連絡先などのアカウント情報も確認してください。確認手順や表示名はiOSのバージョンによって異なることがあります。
iPhoneの乗っ取りを防ぐためにできる7つの対策
iPhoneのセキュリティ対策は、特別なアプリを入れることより、アカウントと端末の基本設定を整え、偽の連絡に反応しないことが大切です。次の項目を一度にすべて完璧にする必要はありません。まずはApple Accountの認証とパスコード、OS更新から見直しましょう。
1. Apple Accountで2ファクタ認証を有効にする
2ファクタ認証を使うと、新しいデバイスやブラウザからサインインする際、パスワードに加えて信頼できるデバイスに表示される確認コードなどが必要になります。パスワードだけが漏れた場合の不正サインインを防ぐ助けになります。設定アプリで自分の名前を開き、「サインインとセキュリティ」から2ファクタ認証の状態を確認してください。設定項目の名称はiOSのバージョンによって異なる場合があります。
身に覚えのない確認コードが届いても、誰かに教えたり、通知に表示された相手へ読み上げたりしないでください。Appleやサポート担当者を名乗る相手であっても、確認コードを求められたら応じないことが重要です。
2. Apple Accountと各サービスで異なるパスワードを使う
他のサービスで漏れたパスワードをApple Accountにも使っていると、第三者が同じ組み合わせを試して不正ログインする危険があります。Apple Account、メール、SNS、ネットショッピング、金融サービスでは、別々のパスワードを設定しましょう。誕生日、電話番号、名前など推測されやすい情報や、短く単純な文字列は避けます。
パスワードを定期的に機械的に変更することより、使い回しをやめ、漏えいが疑われる場合にすぐ変更することが大切です。安全なパスワード管理機能を利用し、紙や共有メッセージにそのまま書き残さないようにしましょう。
3. iOSとアプリを最新の状態に保つ
ソフトウェアの更新には、機能の追加だけでなくセキュリティ上の問題を修正する内容が含まれることがあります。「設定」＞「一般」＞「ソフトウェアアップデート」でiOSの更新を確認し、対応する最新バージョンを適用してください。アプリもApp Storeから更新します。更新前にバックアップと空き容量を確認し、通信が安定した環境で行うと安心です。
4. 強い画面ロックとFace ID・Touch IDを使う
iPhoneを他人に手渡したときや紛失したときに備え、推測されにくいパスコードを設定します。短く単純な数字や、他人に見られやすい番号は避けてください。Face IDまたはTouch IDを設定し、ロック画面に表示される通知の内容も必要に応じて制限します。ロック解除中のiPhoneを他人に預ける時間を短くすることも、アカウントや個人情報を守るうえで有効です。
5. フィッシングメール・SMS・偽の警告を見分ける
「アカウントが停止される」「支払いに問題がある」「ウイルスを検出した」など、急がせてリンクを押させる連絡には注意します。送信元の表示名は偽装されることがあり、文面が自然でも本物とは限りません。メッセージのリンクからサインインせず、公式アプリやブックマークからサービスを開いて確認してください。
パスワードや確認コード、クレジットカード情報を入力してしまった場合は、入力先の公式サイトやアプリからすぐにパスワードを変更します。使い回しがあれば同じパスワードを設定しているサービスも変更し、決済情報を入力した場合はカード会社にも連絡しましょう。
6. アプリ・VPN・構成プロファイルを確認する
アプリはApp Storeなど、信頼できる配布元から入手し、提供元や必要な権限を確認してから利用します。見覚えのないアプリがある場合は、インストールした経緯を調べてください。VPNや構成プロファイルは、会社・学校のネットワーク設定など正当な目的で使われることもあります。意味が分からないからとすぐ削除するのではなく、管理者や提供元に確認したうえで判断しましょう。
設定アプリの「一般」内にある「VPNとデバイス管理」などを確認します。項目が表示されない場合は、管理対象のプロファイルがないことがあります。勤務先や学校から貸与・管理されている端末では、組織の案内に従ってください。
7. 共有設定と位置情報を定期的に見直す
家族や知人と位置情報、写真、カレンダーなどを共有している場合、共有相手と内容を定期的に確認します。iOS 16以降のiPhoneでは、「設定」＞「プライバシーとセキュリティ」＞「個人情報安全性チェック」から、共有相手やアプリのアクセス権を確認できます。共有を急いで止める必要があるときは「緊急リセット」も利用できます。相手との安全上の事情がある場合は、共有を変更したことが相手に伝わる可能性も考慮し、安全な場所で操作してください。
公衆Wi-Fiや他人にiPhoneを貸すときの注意点
公衆Wi-Fiを使っただけで、すぐiPhoneがハッキングされるわけではありません。ただし、接続先が本物か分からないWi-Fiや、暗号化・運営者が不明なネットワークでは、通信先や入力画面を慎重に確認してください。銀行や決済サービスなど重要な操作は、公式アプリやモバイル通信を使うと安心です。Wi-Fiの自動接続設定を見直し、使わないネットワークは削除しておく方法もあります。
また、iPhoneを他人に貸すと、端末がロック解除された状態で設定やアカウントに触れられることがあります。短時間でも、ロックを解除したまま渡さないようにし、必要ならアクセスガイドなど利用範囲を限定する機能を使いましょう。友人や家族であっても、確認コードやパスコードを不用意に共有しないことが大切です。
ロックダウンモードはどんな人に必要？
ロックダウンモードは、極めて高度で標的を絞ったサイバー攻撃を受けるおそれがある人向けに、iPhoneの一部機能を制限して防御を強化する機能です。一般的な利用者が日常的にオンにする必要は通常ありません。ジャーナリスト、人権活動家、政府関係者など、個別に高度な攻撃の標的になるリスクがある場合に、専門家や組織の案内も踏まえて検討します。
オンにすると、メッセージの添付ファイルやWeb閲覧など一部機能に制限がかかり、普段の使い勝手が変わる場合があります。利用する場合は「設定」＞「プライバシーとセキュリティ」＞「ロックダウンモード」から内容を確認してください。一般的なフィッシング対策やアカウント保護の代わりになる機能ではありません。
iPhoneのハッキングに関するよくある質問
最後に、iPhoneのハッキングや乗っ取りについてよくある疑問をまとめます。症状だけで決めつけず、通知やアカウント設定など具体的な情報を確かめる参考にしてください。
Q. iPhoneがハッキングされたか確認する方法はありますか？
端末内に「ハッキングされた」と一目で判定する機能はありません。Apple Accountの登録デバイス、サインイン通知、メールやSNSの送信履歴、購入履歴、VPNや構成プロファイルなどを確認し、身に覚えのない変更があるか調べます。バッテリーの減りや発熱だけでは判断できません。
Q. iPhoneがハッキングされると画面に警告が出ますか？
ブラウザに表示される「ウイルスに感染しました」「今すぐ電話してください」などの警告は、詐欺広告や偽サイトの可能性があります。表示された番号へ電話したり、アプリをインストールしたり、支払いをしたりせず、タブを閉じてください。パスワードなどを入力した場合は、そのサービスのパスワードを公式経路から変更します。
Q. 電池の減りが早いのはハッキングが原因ですか？
必ずしもそうではありません。バッテリーの劣化、電波の弱さ、位置情報を使うアプリ、OS更新後の処理などでも電池の減りや発熱が起こります。設定アプリのバッテリー使用状況を確認し、異常なアプリや身に覚えのないアカウント変更が同時にないかを調べましょう。
Q. iPhoneを初期化すればハッキングは解決しますか？
初期化で端末内のデータや設定を消去できる場合はありますが、Apple Accountやメールのパスワードが第三者に知られていれば、初期化後もアカウントが悪用される可能性があります。まずパスワード変更、登録端末の確認、決済サービスへの連絡を行い、必要性を判断してください。初期化する前に、必要なデータのバックアップと、復元時に不審な設定まで戻さないための確認も必要です。
Q. iPhoneにウイルス対策アプリは必要ですか？
「ウイルスを検出した」と表示してアプリの購入や個人情報入力を求める広告には注意してください。アプリを入れれば必ずすべての攻撃を防げるわけではありません。iOSを最新に保つ、正規の配布元からアプリを入れる、2ファクタ認証を使う、怪しいリンクを開かないといった基本対策を優先しましょう。
Q. パスワードを変更すれば、ほかに何もしなくてよいですか？
パスワード変更だけで終わらせず、登録デバイス、信頼できる電話番号、メールアカウント、SNSや決済サービスも確認してください。同じパスワードを使い回していたサービスはそれぞれ別のものに変更し、身に覚えのない購入や送信履歴があれば各サービスの公式窓口に連絡します。
不安なときは一人で抱えず、iPhoneの状態を確認しましょう
「知らない通知が届いた」「iPhoneの様子がいつもと違う」と気づくと、不安になりますよね。ただ、電池の減りや発熱だけで、ハッキングされたとは限りません。まずは落ち着いて、Apple Accountに見覚えのないデバイスやサインイン通知がないか確認してみてください。
身に覚えのないサインインがあれば、確認コードは誰にも教えず、Apple Accountのパスワードを変更しましょう。同じパスワードを使っているメールやSNSなども、あわせて見直すと安心です。操作に迷ったときや、端末の不具合が続いて心配なときは、一人で判断しようとせず、Appleの公式窓口や修理店に相談してください。
アイサポでは、iPhoneの動作や故障についてご相談いただけます。アカウントの不正利用はAppleや各サービスの公式窓口へ、端末の不具合はアイサポへと、気になる内容に応じてご相談ください。大切なデータを守るためにも、異変に気づいたら早めに確認することが安心につながります。
iPhone修理店舗一覧
