スマートフォンの暗証番号を見られた可能性があり、端末も手元にない場合は、事前設定の見直しではなく紛失や盗難の緊急対応を先に行います。
端末が手元にある場合は、暗証番号、端末検索、アカウント、回線、決済の設定を別々に確認してください。
覗き見だけで被害が確定するわけではありませんが、暗証番号を知られた状態で端末を盗まれると、複数の保護手段を続けて試される可能性があります。
覗き見と端末不在が重なる条件
最初に、次の3点を分けます。
- 暗証番号やパスコードを見られた可能性があるか
- 端末が手元にあるか
- 端末内にメール、認証アプリ、銀行、決済の情報があるか
端末がある場合は、暗証番号を変更し、アカウントと決済の認証状態を確認します。
端末がない場合は、端末を探す操作、遠隔ロック、回線、アカウント、決済の順に緊急対応へ移ります。
覗き見が盗難につながる条件
覗き見と盗難が重なると、次の条件が連続する可能性があります。
- 第三者が画面ロックの解除情報を見ます。
- 端末が盗難や紛失で手元から離れます。
- 端末にメール、認証コード、銀行、決済の情報が表示されます。
- 各サービスの追加認証や復旧条件が、同じ端末に依存しています。
すべての端末やサービスが同じ状態になるわけではありません。
銀行アプリの生体認証、端末の盗難対策、アカウントの追加認証など、サービスごとの条件で結果が変わります。
覗き見対策と端末不在時の復旧手段は、別に準備します。
端末がない場合は緊急手順へ移る
端末が盗まれた、または見つからない場合は、スマホ紛失の初期対応を先に確認してください。
端末が戻った後や、事前準備として確認する項目は次の節で確認します。
端末を見つけたという連絡を受けても、パスコード、認証コード、アカウントパスワードを他人へ伝えないでください。
盗難前に設定する項目
端末が手元にあるうちに、次の項目を公式手順で確認します。
- 推測されにくい画面ロックを設定する
- 端末のOSとアプリを更新する
- iPhoneは「探す」と「盗難デバイスの保護」の対応条件を確認する
- AndroidはFind Hubや端末検索の設定と、対応する盗難対策を確認する
- 端末のバックアップとアカウント復旧手段を確認する
- ロック画面に認証コードや通知の内容を表示しない
- 端末の自動ロック時間を確認する
AppleとGoogleの機能名や利用条件は、端末のOS、地域、アカウントの状態で変わる場合があります。
設定前に、対象端末の公式サポートを確認してください。
銀行、決済、通信会社の事前設定
端末のロックとは別に、銀行、決済、通信会社の復旧手段を確認します。
- 銀行や決済アプリに、端末ロックとは別の認証を設定できるか
- 端末がない状態で利用停止やログアウトを依頼する窓口が分かるか
- 通信会社の契約者確認、回線停止、SIM再発行の手順が分かるか
- SIM PINやeSIMの保護を利用できるか
- 予備の連絡先や復旧用端末を用意しているか
SIM PINは、対応するSIMカードやeSIMを再起動後などに使うとき、通話やモバイルデータ通信の本人確認を求める設定です。
設定名や手順は端末と通信会社で異なるため、対象端末と契約先の公式案内を確認します。
設定後に再起動やSIMの移動でPIN入力を求められることがありますが、PINを一定回数間違えるとSIMがロックされ、PUKなどの解除情報が必要になる場合があります。
通信不能、SIMロック、PUKの取得条件は通信会社と契約で異なるため、公式手順と解除方法を確認してから変更してください。
銀行やカード会社の補償条件、連絡期限、本人確認の方法は各社で異なります。
暗証番号を見られた可能性がある場合の事前変更
端末が手元にあり、暗証番号を見られた可能性がある場合は、できるだけ早く画面ロックを変更します。
同じ数字を銀行、決済、通信会社、アカウントの暗証に使っている場合は、サービスごとに変更してください。
変更後は、次の項目を確認します。
- 新しい画面ロックで端末を解除できるか
- 端末検索や盗難対策が無効になっていないか
- 銀行や決済アプリの認証設定が意図した状態か
- メール、クラウド、認証アプリに不審なログインがないか
- 古い暗証番号が通知やメモに残っていないか
暗証番号を見られたことと、端末が侵害されたことは同じではありません。
ただし、端末が後から手元を離れる可能性があるため、変更を先延ばしにしないでください。
認証、回線、決済の連鎖を確認する
端末不在に備えるには、一つの設定だけでなく、復旧経路を順に確認します。
- 端末を遠隔で探し、ロックできるか確認します。
- メインのメールとAppleやGoogleなどのアカウントへ別端末から入れるか確認します。
- SMS、認証アプリ、パスキー、セキュリティキーの予備手段を確認します。
- 通信会社、銀行、カード会社の利用停止窓口を確認します。
- 端末が盗まれたときに、どの情報を先に止めるかを家族や同居人と共有します。
SMS認証の役割と限界は、SMSによる二要素認証の役割と限界で確認できます。
よくある質問
SIM PINを設定すると、端末の盗難対策になりますか?
SIM PINは、対応するSIMカードやeSIMを再起動後などに使うとき、通話やモバイルデータ通信の本人確認を求める設定です。
画面ロックや端末検索の代わりにはならないため、回線停止、遠隔ロック、アカウント復旧の手段と分けて確認します。
端末が戻った後は何を確認しますか?
端末が戻っても、第三者が操作した可能性があれば、画面ロック、アカウントのログイン履歴、メール、認証アプリ、銀行や決済の履歴を確認します。
不審な変更や取引があれば、端末の設定だけで終わらせず、該当するサービスの公式窓口へ連絡します。
予備の認証手段が使えない場合はどうしますか?
SMS、認証アプリ、パスキー、セキュリティキーのどれも使えない場合は、復旧を試し続けて入力を重ねません。
別端末から対象サービスの公式復旧窓口を開き、本人確認と復旧条件を確認します。
参考資料
端末機能、SIM設定、銀行や決済アプリの認証、回線停止の手順は、端末や契約先によって異なります。
盗難前の設定と盗難後の連絡先は、対象端末と契約先の最新の公式案内で確認してください。
最終更新日:
