スマホのセキュリティの基本｜詐欺SMS・不正アプリから守る

「お荷物のお届けにあがりましたが不在のため持ち帰りました」。こんなSMS、届いたことはありませんか？ 私のスマホにも、しょっちゅう届きます。そして、その多くは偽物です。

スマホは今や、財布であり、身分証であり、家のカギでもあります。だからこそ狙われる。でも、こわがりすぎる必要はありません。基本の習慣を押さえておけば、被害のほとんどは防げます！！

習慣1：SMSやメールのリンクは、まず疑う

宅配業者、銀行、クレジットカード会社、通信会社、国税庁……。実在する名前をかたって偽のサイトに誘導し、IDやパスワード、カード番号を盗む手口をフィッシング（SMSを使うものはスミッシング）といいます。

見分けるポイント

• 「至急」「アカウント停止」「未納料金」など、あせらせる言葉が入っている
• URLが公式のものと微妙に違う、または短縮URLになっている
• 日本語が不自然
• 心当たりのない請求や当選の通知

ただし、最近の偽サイトは本物そっくりで、見た目では区別できません。だから私は、「届いたリンクは押さない。公式アプリか、自分でブックマークしたサイトから確認する」を徹底しています。本当に用事があるなら、公式アプリにも同じお知らせが出ているはずです。

習慣2：OSとアプリを最新にする

OSのアップデートには、見つかった弱点（脆弱性）の修正が含まれています。「面倒だから後で」と先のばしにするのは、穴のあいた壁を放置するようなもの。自動アップデートをオンにしておきましょう。

アップデートの提供が終わった古いスマホは、弱点が直されないままになります。買い替えどきの大事な判断材料です。

習慣3：画面ロックは必ずかける

なくしたとき、盗まれたとき、最初の砦になるのが画面ロックです。指紋や顔の認証を使えば、手間はほとんどありません。暗証番号は6けた以上で、誕生日や連番は避けましょう。

ロック画面に通知の中身が表示されていると、ロック中でも認証コードなどを読まれてしまいます。通知の内容はロック解除後に表示する設定にしておくと、より安心です。

習慣4：2段階認証とパスキーを使う

パスワードだけで守っているアカウントは、パスワードが漏れた瞬間に乗っ取られます。2段階認証（2要素認証）をオンにすれば、パスワードに加えて、スマホに届くコードなどが必要になります。

さらに最近は、パスキーという新しいしくみが広がっています。パスワードのかわりに、スマホの指紋・顔認証でログインする方法で、偽サイトにだまされて情報を入力してしまう心配がありません。Apple、Googleをはじめ、対応するサービスが増えているので、設定画面に「パスキー」の項目があれば、ぜひ登録を。

習慣5：パスワードを使い回さない

ひとつのサービスからパスワードが漏れると、同じパスワードを使っているほかのサービスにも次々とログインされてしまいます。とはいえ、サービスごとに違う複雑なパスワードを覚えるのは無理な話。

iPhoneの「パスワード」アプリや、Googleパスワードマネージャーに、強力なパスワードを自動で作って保存してもらいましょう。覚えるのはスマホのロック解除だけで済みます。

習慣6：アプリは公式ストアから入れる

アプリは、App StoreやGoogle Playなどの公式ストアから入れるのが基本です。SMSやWebサイトの広告から「このアプリをインストールしてください」と誘導されても、応じてはいけません。

「ウイルスに感染しました」という警告がブラウザに突然表示されるのも、ほぼ偽物。あわてて表示されたアプリを入れたり、電話をかけたりせず、そのタブを閉じましょう。

なお、2025年12月に「スマホソフトウェア競争促進法」が全面施行され、公式ストア以外のアプリストアも選べる方向に変わりつつあります。選択肢が増えるのはよいことですが、提供元が信頼できるかを自分で確かめることが、これまで以上に大切になります。

習慣7：アプリの権限を見直す

懐中電灯のアプリが連絡先へのアクセスを求めてきたら、おかしいですよね。アプリが求める権限（位置情報・カメラ・マイク・連絡先・写真）は、そのアプリに本当に必要なものだけを許可しましょう。

• iPhone：「設定」→「プライバシーとセキュリティ」で、権限ごとに許可したアプリを確認
• Android：「設定」→「セキュリティとプライバシー」→「プライバシー」→「権限マネージャー」

Android 17では、位置情報や連絡先の共有をさらに細かく選べるようになりました。

習慣8：フリーWi-Fiでは大事な操作をしない

カフェや駅のフリーWi-Fiは便利ですが、なかには通信をのぞき見するために作られた偽のWi-Fiもあります。フリーWi-Fiにつないでいるときは、ネットバンキングやクレジットカードの入力など、大事な操作は避けましょう。どうしても必要なときは、モバイル通信に切り替えるのが安全です。

もし被害にあってしまったら

• 偽サイトにパスワードを入力した → すぐに正規のサイトでパスワードを変更。同じパスワードを使っているサービスも変更
• カード番号を入力した → カード会社に連絡して利用を止める
• 不審なアプリを入れた → 機内モードにしてアプリを削除。不安なら通信会社やメーカーのサポートへ
• お金をだまし取られた → 警察（#9110）や消費者ホットライン（188）に相談

スマホをなくした・盗まれた場合の対処は、スマホをなくしたときの対処法にまとめました。万が一に備えて、バックアップも日ごろから取っておきましょう。

まとめ