冒頭の状態別初動

偽警告を見ただけなら、画面の指示に従わず、タブを閉じてください。

電話番号、アプリのインストール、ファイルの実行を促されても、その画面から続けて操作しないでください。

警告の表示だけで、端末にアプリや構成プロファイルが追加されたとは限りません。

次の項目を順に確認すると、移動すべき記事と窓口を選べます。

複数に該当する場合は、次の順に進めます。

  1. 遠隔操作を停止します。
  2. カードや決済情報について、決済事業者、銀行、カード会社の公式窓口へ連絡します。
  3. 安全な端末から認証情報を変更します。
  4. OS別に端末の状態を確認します。

アプリを追加したか分からない場合は、端末のアプリ一覧、構成プロファイル、通知設定を確認します。

認証コードだけを入力したり相手に伝えたりした場合も、対象サービスを確認して不正ログインの状態別対応へ進みます。コードを渡したことだけで不正ログインが起きたと断定せず、公式画面で確認します。

まず、行った操作を記録する

分かる範囲で、通知を見た時刻、使った端末・ブラウザ、保存したファイル名、追加したアプリ名、許可した内容、入力・支払い・画面共有の有無をメモします。分からない項目は「未確認」と残し、確かめるために不審なファイルやリンクを開き直しません。パスワード、認証コード、カード番号そのものはメモや相談用画像に入れません。

端末に追加されたものを確認する

偽警告の後は、「画面が表示されたこと」と「端末やアカウントに変更が加わったこと」を分けて確認します。

入手元、保存、実行、インストールを分ける理由

入手元:公式ストア、ウェブサイト、メールやメッセージなど、どこから取得したかを記録します。

入手元だけで安全とは断定できないため、保存、実行、インストールの有無も分けて確認します。

保存:ファイルが端末に残っているだけでは、そのファイルを実行したことにはなりません。

保存したファイルは開かず、公式の削除や確認手順に従います。

実行:ファイルを開いたり、表示された許可を進めたりすると、端末上で処理が始まるため、設定や情報への影響を確認します。

インストール:アプリや構成プロファイルを端末に追加すると、権限や管理設定が加わるため、追加されたものを確認します。

通知だけが表示された場合

ブラウザの通知を許可すると、後から偽警告に似た通知が届くことがあります。

通知をタップせず、通知の送信元として表示されたブラウザやサイト名を記録してください。

通知だけでアプリを追加していない場合は、OSの削除手順へ進む前に、通知設定の確認対象として扱います。

アプリやAPKを追加した場合

アプリ名、インストール元、インストールした時刻、許可した権限を分かる範囲で記録します。

AndroidでウェブサイトからAPKを保存した場合は、Google Playから入れたアプリと同じ扱いにしないでください。

Androidの不審アプリ、権限、セーフモード、初期化の判断はAndroidの怪しいアプリを見つけて削除する手順へ送ります。

構成プロファイルを追加した場合

構成プロファイルは、ネットワーク、アカウント、制限などの設定を端末に追加する仕組みです。

Appleは、iPhoneの「設定」から「一般」、「VPNとデバイス管理」の順に開いて、インストール済みのプロファイルを確認するよう案内しています。

仕事や学校が管理する端末では、プロファイルを削除すると業務用の設定やアプリが使えなくなる場合があります。

管理下の端末なら、削除前に管理者へ確認してください。

権限を許可した場合

アプリに通知、連絡先、位置情報、電話、アクセシビリティなどを許可した場合は、許可した権限の種類を記録します。

権限を許可したことだけで、情報が外部へ送信されたと断定はできません。

ただし、アプリの用途と合わない権限を許可した場合は、アプリの状態確認を後回しにしないでください。

iPhoneに追加されたものを確認する

iPhoneでは、アプリ、通知、構成プロファイルを確認します。

追加されたものの種類に応じて、削除や設定変更の手順を選びます。

アプリの削除、怪しい通知の停止、構成プロファイルの確認は、iPhoneの怪しい通知を消す手順で確認してください。

職場や学校から配布されたプロファイルがある場合は、管理者の案内を優先します。

プロファイルが見つからない場合でも、認証情報やカード情報を入力した事実があれば、入力情報ごとの対応へ進みます。

iPhoneの確認入口:アプリ、通知、プロファイルを分ける

ここでは画面の確認まで行い、削除ボタンを押す前に、何が追加されたかを整理します。以下はAppleの現行案内の表示名です。見つからない場合はOSの版と公式案内を照合し、別の設定を推測で変更しません。

  1. アプリ一覧:「設定」→「一般」→「iPhoneストレージ」を開き、アプリ一覧で心当たりのない名前を確認します。「アプリを取り除く」と「アプリを削除」は異なる操作です。この段階ではアプリ名を記録し、再び起動して試しません。
  2. アプリの通知:通知に表示されたアプリ名を手がかりに、「設定」→「アプリ」→対象アプリ→「通知」を開き、「通知を許可」の状態を確認します。これはアプリ単位の設定です。ブラウザ内のどのサイトから来た通知かの確認と、アプリ削除を同じ対応として扱いません。
  3. 構成プロファイル:「設定」→「一般」→「VPNとデバイス管理」で、追加されたプロファイルの有無と名前を確認します。プロファイルを削除すると関連する設定・アプリ・データに影響します。会社・学校の端末は、削除前に管理者へ確認します。

出典:Apple「iPhoneやiPadのストレージを確認する方法」、Apple「iPhoneの特定のアプリの通知のオン/オフを切り替える」、Apple「構成プロファイルを確認する/削除する」。

プロファイルが表示されない場合は、その画面に管理プロファイルがないという確認です。アプリや入力した情報の問題もないと結論づけず、iPhoneの通知・プロファイルの詳しい対処と、下の入力情報ごとの分岐を選んでください。

Androidに追加されたものを確認する

Androidでは、アプリ、APK、権限、デバイス管理、通知を確認します。

不審なアプリの状態に応じて、削除、権限の解除、Play プロテクト、初期化の判断を分けます。

不審アプリの具体的な削除手順は、Androidの怪しいアプリを見つけて削除する手順で確認します。

アプリが見つからない場合でも、APKを保存しただけか、実行やインストールまで進めたかを分けて記録します。

Play プロテクトの現行手順は、Google「Google Play プロテクトを使用してアプリの安全性とデータ プライバシーを確保する」で確認します。

Androidの確認入口:一覧と許可した権限を読む

  1. 「設定」→「アプリ」→「アプリをすべて表示」→対象アプリを開きます。アプリ名と、通知を見た後に追加した覚えがあるかを記録します。ホーム画面に見当たらないことだけで、アプリがないと決めません。
  2. 対象アプリの「権限」を開き、許可・不許可の項目を確認します。連絡先や位置情報などの通常の権限と、アクセシビリティ・デバイス管理などの特別な設定は別に扱います。表示内容やメーカー独自の入口は、端末メーカーの公式案内で確認してください。
  3. Google Playを利用する端末なら、Playストア→プロフィールアイコン→「Play プロテクト」を開いて表示を確認します。保護機能をオフにして試す必要はありません。スキャンで問題が見つからなくても、入力した認証情報や支払いへの対応は別に続けます。

アプリと権限の入口はGoogle「Androidスマートフォンでアプリの権限を変更する」に基づく例です。一部の手順はAndroid 11以降、Google Pixel向けの条件があり、機種で表示が異なります。Play プロテクトはGoogleの公式手順を確認してください。

APKファイルの名前が分かることと、アプリをインストールしたことは別です。追加したアプリ、許可した設定、保存だけか不明かを整理して、Androidの不審アプリを確認して対処する手順へ進みます。ここで削除、セーフモード、初期化を一括で進めません。

Windowsでファイルを保存または実行した場合

Windowsの偽警告からファイルをダウンロードした場合は、スマートフォンのアプリ問題として扱いません。

ファイルを開いていない場合、開いた場合、アプリをインストールした場合で確認内容が変わります。

ファイルを開いたり、アプリをインストールしたりした場合の確認と、スキャン、隔離、復旧の判断は、Windowsの偽警告ポップアップを消す手順で確認します。

偽警告に表示された電話番号へ連絡し、遠隔操作ソフトを入れた場合は、Windowsの問題だけでなく遠隔操作の状態も確認します。

Windows 11の確認入口:ダウンロードとアプリ一覧

  1. PC版Chromeを使った場合:右上のメニュー→「ダウンロード」を開き、ファイル名をクリックせずに確認します。ファイル名のクリックはファイルを開く操作です。リストから消すだけでは、パソコン内のファイル本体は削除されません。別のブラウザを使った場合は、そのブラウザの公式案内を使います。
  2. インストール済みアプリ:「スタート」→「設定」→「アプリ」→「インストール済みアプリ」を開き、心当たりのない名前を確認します。一覧にないものもあるため、この画面だけでファイルを実行していないとは判断しません。
  3. 操作を分類:「保存を確認した」「ファイルを開いた」「インストールを進めた」「許可画面を進めた」「分からない」を分けてメモします。履歴に残っていることだけでは、実行済みかは分かりません。確認のために再実行せず、Windowsの偽警告と端末の詳しい対処へ進みます。画面共有・遠隔操作を許可したなら、遠隔操作後の対応も選びます。

出典:Google「ファイルをダウンロードする」(パソコン)、Microsoft「Windowsでアプリとプログラムをアンインストールまたは削除する」。今回は一覧を開く入口だけを案内しています。保存と開くは別の段階ですが、形式や設定で自動表示されるファイルもあるため、「保存したから絶対に何も開いていない」とは保証しません。

入力、決済、遠隔操作後の送付先を選ぶ

偽警告後の被害は、端末に追加されたものと入力や操作の有無を分けて対応します。

遠隔操作を許可した場合

サポート担当者を名乗る相手に画面共有や遠隔操作を許可した場合は、端末の削除手順だけでは足りません。

相手に伝えた情報、操作された画面、インストールしたソフト、支払った金額を記録し、サポート詐欺の手口と対処へ移ります。

認証情報を入力した場合

Apple Account、Googleアカウント、メール、SNS、通販、金融サービスのIDやパスワードを入力した場合は、入力したサービスを一覧にします。

安全な端末からサービスの公式サイトや公式アプリを開いてパスワードを変更し、復旧用メールアドレスや電話番号、ログイン中の端末も確認します。

アカウントの状態別対応は、不正ログインされた場合の初期対応にまとめています。

カード情報を入力した場合

カード番号、有効期限、セキュリティコードを入力した場合は、カード裏面や発行会社の公式サイトにある窓口へ連絡します。

メールや偽警告に表示された電話番号は使わないでください。

利用明細に身に覚えのない請求がある場合は、発行会社へ不正利用として相談します。

カード情報の盗用経路と確認項目は、クレジットカードスキミングの実態と対策で扱います。

銀行情報を入力した場合

口座番号、暗証情報、ネットバンキングの認証情報を入力した場合は、金融機関の公式窓口へ連絡します。

不審な振込や決済があれば、アカウントの復旧とは別に、金融機関の取引確認と利用停止の相談を進めます。

確認後は、分かったことと次の対応を整理する

通知の送信元、保存・実行・インストールの有無、追加したアプリやプロファイル、許可した設定、入力・支払い・遠隔操作の有無を分けて書ければ、このページでの確認は一区切りです。分からない項目を埋めるために不審な画面を開き直さず、「未確認」として公式相談先へ伝えます。

通知が止まった、アプリを削除できた、一覧に見つからないことだけで、感染や情報漏えいの有無を断定しません。入力した場合はアカウントの対応、遠隔操作ならサポート詐欺の対応、支払いならそれぞれの公式窓口を選び、該当する対応を並行して続けます。

よくある質問

アプリを削除できたら、入力した認証情報の確認は不要ですか?

不要とは言えません。

アプリの削除と認証情報の変更は別の対応として扱い、入力したサービスを安全な端末から確認して公式手順で変更します。

参考資料

執筆と確認

デジタル社会の歩き方 編集部

デジタルの困りごとを、初心者が行動を選べる順序に整理しています。

最終更新日: