そのスマホウイルス感染警告画面は本物？偽物との見分け方や対策法を紹介

ライターの湯浅です。

スマホを使っていて、「あなたのスマホがウイルスに感染しています」とか、「セキュリティー上の危険が発生しています」といった警告画面が突然表示されることが増えてきたような気がします。

慌てて画面の指示に従いがちですが、実はこれらはほとんど偽の警告画面で、内容はまったくの嘘やデタラメであり、指示に従うほうがむしろ危険という話も聞きます。とはいえ、「もし本物の警告だったら？」という不安もありますよね。

そこで今回は、セキュリティーの専門家である武山知裕さんにお話を伺い、スマホのウイルス感染警告が本物かどうかの見分け方や、その対処方法を解説します。

＜目次＞

1. 本物・偽物を見分ける確実な方法はない

先に重要な注意を書いておくと、実はスマホのウイルス感染警告画面が本物か、偽物かを見分ける確実な方法はありません。

偽物のウイルス感染警告画面が多いことは事実ですが、本当に危険を知らせている画面もあります。そのため、ここでは本物、偽物を見分けるための目安となる特徴を紹介します。

1.1. 本物と思われる警告画面

スマホ内のシステムや各種アプリ(ブラウザーやセキュリティーなど)が危険を検知すると、警告画面を表示することがあります。本物の警告画面が表示されるときの特徴を確認しましょう。

ブラウザーアプリの警告

Safari、Chrome、Edge、Firefoxなど、主流のWebブラウザーの多くは危険なページにアクセスしようとすると事前に警告画面を表示し、アクセスを阻止してくれることがあります。

表示された場合は、そのタブを閉じるか、「戻る」「セキュリティーで保護されたページに戻る」といったボタンをタップして、元のページに戻れば問題ありません。

セキュリティーアプリの警告

セキュリティーアプリを導入していると、詐欺で使われがちな電話番号からの着信があった時や、フィッシングメールに記載された偽URLをタップした時などに、上記のような警告画面が表示されます。

この場合、まず「1.2. 偽物と思われる警告画面」を参照して、この警告画面が本物か偽物かをチェックしてください。そして偽物であるとわかった場合や、本物であると確信できない場合には、「2. 偽警告が表示されたときの対処方法」を参照してください。

1.2. 偽物と思われる警告画面

偽物の警告画面には、以下のような特徴があります。簡単に言えば「マズいことが起きているのですぐに対処してください」という内容になりがちです。

「マズいことが起きている」と書いてある

偽物の警告画面は「トラブルが発生している」と不安を煽ってくるものが多い傾向にあります。

以下のような文言で不安を煽ってくるものには注意しましょう。

対処を要求してくる

不安を煽ったうえで、対処を要求してくる警告画面も偽物に多いパターンのひとつです。

以下のような対処を要求してくる警告画面には注意しましょう。

対処までに短めの期限が決めてある

「◯月◯までに」や、「3分以内に」といった対処期限が設けられているのも、偽物に多い特徴です。

なかには、残り時間をカウントダウンすることで、対処をせかしてくるものもあります。

URLがおかしい

URLをよく見ると、一見正しいようで巧妙に偽装されていることがあります。たとえばスマホのブラウザーはURLの表示領域が狭いことを利用して、前半部分は有名企業のドメインに見えるものの後半がデタラメになっているなどです。URLが確認できないように偽警告を表示することもあります。

冗談のような話ですが、有名企業を名乗っているようでも英字の「l」（える）が数字の「1」（いち）に置き換えられていたり、「w」が「vv」に置き換えられていたりしているような偽装が行われているケースもあるのです。

2. 偽警告が表示されたときの対処方法

偽物のウイルス警告画面は、ブラウザーでWebページを閲覧中に表示されることがほとんどですが、一般的なアプリの使用中に表示される場合もあります。この章では、実際に偽物が表示されたときの対処法を解説します。

できれば、対処する前にスクリーンショットを撮り、その警告画面の記録を残しておくのがおすすめ。その際、誤って画面内のボタンをタップしてしまわないように注意してください。自信がなければ、他のスマホで画面を撮影してもいいでしょう。

2.1. ブラウザーのタブを閉じる

警告画面がブラウザーで表示されている場合には、その警告画面が表示されているタブを閉じましょう。

もし警告画面の中に「閉じる」「Close」「×」といったボタンがあっても、それは詐欺サイトへのアクセスを誘導するための偽ボタンかもしれないので、タブごと閉じるほうが無難です（画面はAndroidスマホのブラウザー「タブ」一覧画面。ここからタブごとブラウザーを閉じることができます）。

2.2. ブラウザーやアプリを終了させる

1つのタブだけを閉じる方法がわからない場合や、警告画面がブラウザー以外のアプリで表示されている場合には、ブラウザーやアプリごと終了させましょう。

起動しているアプリを一覧表示する画面(「タスク一覧」や「アプリスイッチャー」)から終了させることができます。

2.3. スマホを再起動する

ブラウザーやアプリだけを終了させる方法がよくわからない場合には、スマホを再起動させましょう。

iPhone X以降であれば音量調節ボタンとサイドボタンを長押ししてから『スライドで電源オフ』をスライドして電源をオフにし、そのあと電源を入れましょう。

Androidスマホなら「電源ボタンを長押ししてから『再起動』をタップ」「電源ボタンと音量＋ボタンを押してから『再起動』をタップ」でスマホを再起動させられます。

3. 偽警告に騙されるとどうなる？

偽警告に騙され、記載された指示に従ってしまった場合、どのようなことが起こるのでしょうか。

偽警告の「電話をかける」「リンクをタップする」などの指示に従ってしまった場合、どうなってしまうのかを紹介します。

3.1. 個人情報を知られる

電話をかけたり、リンク先のページを開いたりすると、何らかの理由をつけて「氏名」「住所」「職業」「年収」「メールアドレス」「電話番号」といった情報を求められることがあり、うっかり伝えると個人情報を知られてしまいます。クレジットカード情報を尋ねてくる場合もあります。

3.2. スマホを乗っ取られる

電話をかけた場合に怖いのは、「こちらからあなたのスマホを操作してサポートします」などと称して、スマホをリモート操作できるアプリのインストールを要求されること。

すると、いわゆる「乗っ取られた」状態になり、自分のスマホを自由に操作されてしまい、入力した内容まで知られてしまうことになります。たとえば、そこから他人のスマホを攻撃するための踏み台にされることもあるのです。

3.3. アカウントのIDとパスワードがバレる

一見「りそな銀行」のページに見えますが、偽の詐欺サイトです。

リンクをタップした場合、SNS、オンラインバンキング、ネットショッピングなど、正規サービスを装った偽サイトが表示され、ログインを要求されることがあります。

ここでIDとパスワードを入力すると、攻撃者にそれが伝わってしまい、送金や買い物などができる状態になってしまいます。SNSなら、攻撃者が自分(正規のユーザー)になりすまして投稿やDMの送信などができるようになってしまうのも怖い点です。

3.4. アカウントが乗っ取られる

アカウントのIDとパスワードが攻撃者の手にわたり、パスワードが変えられてしまうと、自分(正規のユーザー)はログインできなくなり、たとえば攻撃者の「なりすまし」投稿を訂正することもできなくなってしまいます。オンラインゲームのキャラクターが奪われてしまうといったこともあります。

特にスマホの管理やメールに利用するGoogleアカウントやAppleアカウント（旧：Apple ID）などが乗っ取られてしまうと、重大なダメージにつながるおそれがあります。

4. 偽警告に騙されてしまったときの対処方法

万一、偽警告の指示に従ってしまった場合は、さまざまな攻撃を受けていないか順にチェックしていきましょう。

4.1. 不審なアプリがないかチェックしてアンインストールする

スマホの設定画面から、現在インストール済みのアプリを一覧で確認しましょう。その中に、入れた覚えのないアプリがあったらアンインストールしましょう。よくわからない場合は、そのアプリ名で検索してみて、怪しいものか確認するのがおすすめです。

アンインストールする場合も、念のためアプリ名はメモしておくと安心ですよ。

4.2. 不要なサブスクが契約されていないかチェックする

身に覚えのないサブスク（毎月・毎年自動課金）に加入していないかチェックし、もしあれば解約しましょう。

App StoreやGoogle Play、契約している携帯電話会社のマイページなどで確認します。（画面は、auの「My au」で加入済のサービスをチェックしているところ）

4.3. ID・パスワードを変更する

SNS、オンラインバンキング、クレジットカードなどのIDとパスワードを入力してしまった場合には、すぐにパスワードを変更する必要があります。公式アプリや正規サイトから変更します。

その後、正規サイトで「アクセス履歴」「購入履歴」「投稿履歴」「メッセージ送信履歴」などを確認して、自分以外の人間がアクセスや不正な操作をしていなかったかチェックしましょう。見知らぬ端末からログインされていれば、強制ログアウトさせてください。

また、万一別のサービスでも同じIDとパスワードを使っているなら、そちらのパスワードも変更する必要があります。

クレジットカード情報を入力してしまった場合は、カード会社に連絡してください。不正な利用がないか確認してもらい、状況に応じてカード番号の変更などを行うとよいでしょう。

4.4. 公的機関に相談する

困ったときは公的機関に相談するのも一つの手。

前出のIPAでは、「情報セキュリティ安心相談窓口」が設置されています。

個人からの相談を電話やメールで受け付けてくれるため、活用してみるとよいでしょう。2025年には、「ウイルス検知の偽警告」に関する相談が3432件も寄せられました。

5. スマホの偽ウイルス警告画面に騙されないための対策

偽ウイルス警告画面に騙されないためには、どのような注意をすればいいのでしょうか。
結論からいえば、「画面の指示に従わない」ことが大切です。ここではよくあるケースとともに注意したい点を紹介します。

5.1. 警告画面にあるリンクや電話番号を利用しない

「このボタンをタップしてリンク先のページを開いてください」「ここに電話してください」というメッセージは無視しましょう。

たとえば公的機関や銀行などの名前で警告が表示されても、そのボタンをタップしないでください。

警告内容について確認したい場合は、公式のアプリや別途その名前で検索し、見つかった正規サイトのリンクや電話番号など信頼できる情報をもとに連絡するようにしましょう。

5.2. 警告画面からアプリをインストールしない

「◯◯というアプリが古くなっているからここから更新してください」という警告画面が出ても、そこをタップして更新するのはやめましょう。「App Store」や「Google Play」といった公式アプリストアからそのアプリを検索してインストールすることが重要です。

5.3. まじめなWebページを閲覧中だからと安心しない

偽ウイルス警告画面は、いわゆるアンダーグラウンドなWebサイトを閲覧しているときに表示されるもの、というイメージがあるかもしれません。

しかし実際には、一般的なWebページでも表示されることはあります。まじめなサイトで表示されたから偽警告画面ではない、とは思わないようにしましょう。

6. まとめ

「スマホのウイルス感染警告画面は偽物か本物か」に対する答えは「だいたいが偽物」でありつつ、真の正解は「識別しようとしない。触らない」だという意外な結論になりました。

たしかに、本当の警告が表示されていることもあるでしょう。その場合に備え、警告が表示されたらその警告の文言で検索して、たとえばOSやアプリのアップデートが配信されているなら自分の操作でアップデートすればいいということです。

筆者がよく感じているのは「心当たりのあるものは怖い」ということ。「クレジットカードの引き落とし日が過ぎたけど、ちゃんと銀行にお金入れてたっけ？」などと気にしているときに、そのクレジットカード名で「利用停止になっています」なんていう警告画面が表示されたら、「ああやっぱり！」と思って急いでタップしてしまうかもしれません。

「滞納してしまっている料金がある」「使っているスマホが古い」「よくオトナのサイトを見てしまっている」などなど、何か心当たりがあるときほど、「それらしきメッセージ」が表示されても冷静になるべきなのかもしれませんね。

そんな場合も含め、とにかく警告画面はどんなものに対しても冷静に対処しようと思いました。