偽警告の後に確認することと対処先

入手元、保存、実行、インストールを分ける理由

入手元：公式ストア、ウェブサイト、メールやメッセージなど、どこから取得したかを記録します。

入手元だけで安全とは断定できないため、保存、実行、インストールの有無も分けて確認します。

保存：ファイルが端末に残っているだけでは、そのファイルを実行したことにはなりません。

保存したファイルは開かず、公式の削除や確認手順に従います。

実行：ファイルを開いたり、表示された許可を進めたりすると、端末上で処理が始まるため、設定や情報への影響を確認します。

インストール：アプリや構成プロファイルを端末に追加すると、権限や管理設定が加わるため、追加されたものを確認します。

通知だけが表示された場合

ブラウザの通知を許可すると、後から偽警告に似た通知が届くことがあります。

通知をタップせず、通知の送信元として表示されたブラウザやサイト名を記録してください。

通知だけでアプリを追加していない場合は、OSの削除手順へ進む前に、通知設定の確認対象として扱います。

アプリやAPKを追加した場合

アプリ名、インストール元、インストールした時刻、許可した権限を分かる範囲で記録します。

AndroidでウェブサイトからAPKを保存した場合は、Google Playから入れたアプリと同じ扱いにしないでください。

Androidの不審アプリ、権限、セーフモード、初期化の判断はAndroidの怪しいアプリを見つけて削除する手順へ送ります。

構成プロファイルを追加した場合

構成プロファイルは、ネットワーク、アカウント、制限などの設定を端末に追加する仕組みです。

Appleは、iPhoneの「設定」から「一般」、「VPNとデバイス管理」の順に開いて、インストール済みのプロファイルを確認するよう案内しています。

仕事や学校が管理する端末では、プロファイルを削除すると業務用の設定やアプリが使えなくなる場合があります。

管理下の端末なら、削除前に管理者へ確認してください。

権限を許可した場合

アプリに通知、連絡先、位置情報、電話、アクセシビリティなどを許可した場合は、許可した権限の種類を記録します。

権限を許可したことだけで、情報が外部へ送信されたと断定はできません。

ただし、アプリの用途と合わない権限を許可した場合は、アプリの状態確認を後回しにしないでください。

遠隔操作を許可した場合

サポート担当者を名乗る相手に画面共有や遠隔操作を許可した場合は、端末の削除手順だけでは足りません。

相手に伝えた情報、操作された画面、インストールしたソフト、支払った金額を記録し、サポート詐欺の手口と対処へ移ります。

認証情報を入力した場合

Apple Account、Googleアカウント、メール、SNS、通販、金融サービスのIDやパスワードを入力した場合は、入力したサービスを一覧にします。

安全な端末からサービスの公式サイトや公式アプリを開いてパスワードを変更し、復旧用メールアドレスや電話番号、ログイン中の端末も確認します。

アカウントの状態別対応は、不正ログインされた場合の初期対応にまとめています。

カード情報を入力した場合

カード番号、有効期限、セキュリティコードを入力した場合は、カード裏面や発行会社の公式サイトにある窓口へ連絡します。

メールや偽警告に表示された電話番号は使わないでください。

利用明細に身に覚えのない請求がある場合は、発行会社へ不正利用として相談します。

カード情報の盗用経路と確認項目は、クレジットカードスキミングの実態と対策で扱います。

銀行情報を入力した場合

口座番号、暗証情報、ネットバンキングの認証情報を入力した場合は、金融機関の公式窓口へ連絡します。

不審な振込や決済があれば、アカウントの復旧とは別に、金融機関の取引確認と利用停止の相談を進めます。