スマホを普通に使っていただけなのに、突然「あなたのスマホが盗聴されています」「盗聴を検出しました」という警告が表示されるケースが報告されています。
最近では、pixivなどのWebサイトを閲覧している途中や、Chromeを使っているときに、突然こうした画面が現れたという声も。
しかも、警告画面に自分のスマホの機種名まで表示されることがあるそうです。
「えっ、本当にスマホの中を見られているの？」と不安になりますよね…
ただ、ブラウザを見ている途中で突然現れる盗聴警告は、偽のセキュリティ警告である可能性が高い です。
警告が表示されたからといって、実際に盗聴されているわけではありません。
では、なぜこんな画面が突然出てくるのでしょうか。
機種名まで一致する理由や、警告を押してしまった場合の危険性も気になるところです。
スマホの「盗聴されています」は本当？偽警告の可能性
結論からいうと、Webサイトを閲覧している途中に突然表示された「盗聴されています」という警告は、偽物である可能性が高い です。
これは「偽セキュリティ警告」と呼ばれるもので、実際に盗聴を検出したわけではなく、利用者を不安にさせるために表示されるケースがあります。
最近報告されている事例には、次のようなものがあります。
- スマホに「盗聴されています」という通知が届き、赤っぽい画面に切り替わった
- pixivを閲覧していたら、突然「盗聴を検出しました」と表示された
- Chromeでウイルス感染やカメラの使用を警告され、AIによる質問に答えるよう求められた
表示内容は少しずつ違いますが、共通しているのは、突然危険を知らせて利用者を焦らせていることです。
なかには、「盗聴されているか確認するために音を聞いてください」という案内まで出てきたケースも。
音声が聞こえるかどうかを選ばせる仕組みだったそうですが、Webページ上で音が聞こえたかどうかを答えるだけで、スマホの盗聴を判定できるわけではありません。
ほかにも、次のような表示には注意が必要です。
- 「ウイルスに感染しています」
- 「カメラが不正に使用されています」
- 「今すぐ保護してください」
- 「このページを閉じないでください」
- 「特別割引でセキュリティ対策ができます」
これだけ危険を並べられると、何かしなければと思ってしまいますよね。
しかし、ブラウザに表示された文章が、必ずしもスマホのセキュリティ機能からの通知とは限りません。
Webサイト側が作った偽の警告画面という可能性もあるんです。
もちろん、本物のセキュリティアプリが危険を知らせることもあります。
そのため、警告画面の指示をそのまま信じるのではなく、Google Playプロテクトや正規のセキュリティアプリを自分で開いて確認するのが確実です。
少なくとも、突然出てきたWebページの警告だけで、盗聴されていると思い込む必要はありません。
なぜ突然表示される？偽警告が出てくる仕組み
何もしていないのに盗聴警告が突然表示されるのは、なぜなのでしょうか。
主な原因として考えられるのが、Web広告や不審なサイトへの自動転送 です。
インターネット上には、広告を通じて別のページへ移動させる仕組みがあります。
これが悪用されると、普通にサイトを閲覧しているだけで、偽の警告画面へ誘導されてしまうことがあるんですね。
実際、イラスト投稿サイトのpixivを見ていたときに、突然盗聴警告が表示されたという事例も報告されています。
ただし、これだけでpixiv自体が危険なサイトだと判断することはできません。
正規のサイトでも、広告配信の仕組みなどを通じて不審なページへ誘導される可能性があるためです。
では、偽警告を表示する側は何を狙っているのでしょう。
目的として考えられるのは、セキュリティ対策を装ってお金を払わせたり、不審なアプリをインストールさせたりすることです。
実際、盗聴やウイルス感染を警告されたあと、途中で割引の案内が表示されたというケースもあります。
ここがかなり怪しいところ。
本当に危険を検出したのであれば、まず何が問題なのかを確認する必要があります。
ところが、警告を出した直後に商品の購入や割引へ誘導している。
スマホの安全を守る話だったはずが、いつの間にかお金を払わせる話に変わっているわけです。
さらに、「絶対にタブを閉じないでください」という表示が出る場合もあるそうです。
これも、利用者を画面に引き留めるための演出と考えられます。
ページを閉じたら危険なことが起きると思わせれば、警告に従って操作を続けてしまう人もいるでしょう。
怖いのは、警告そのものより、不安になった人がその先で何をしてしまうかなんですよね。
なお、こうした警告がすべて同じ広告配信元や詐欺グループによるものかどうかは分かっていません。
また、最近話題になる大規模なサーバー攻撃が、今回のような偽警告の直接的な原因になっていると断定できる材料もありません。
まずは広告やブラウザを使った誘導を疑うのが自然でしょう。
スマホの機種名まで一致するのはなぜ？
最近報告されている盗聴警告の中でも、特に気になるのがこの部分です。
「盗聴を検出しました」と表示されただけでなく、警告画面に自分のスマホの機種名まで正しく表示されていたというケースがあるんです。
ここまで一致すると、単なる広告とは思えなくなりますよね。
しかし、機種名が表示されたからといって、スマホの内部に侵入された証拠にはなりません。
実は、Webサイトはアクセスしてきた端末について、一定の情報を取得できる仕組みになっています。
例えば、次のような情報です。
- AndroidなどのOSの種類
- Chromeなどのブラウザ情報
- 端末の種類や、一部の機種情報
- 画面のサイズや言語設定
- IPアドレスから推測できるおおよその地域
こうした情報は、Webサイトを正しく表示するためにも利用されています。
その代表的な仕組みが「User-Agent（ユーザーエージェント）」です。
また、対応するブラウザでは「User-Agent Client Hints」という仕組みを通じて、端末モデルなどの情報を取得できる場合もあります。
つまり、サイト側が機種名を表示できたとしても、それだけで盗聴やウイルス感染が起きているとは言えないんです。
ただし、すべてのWebサイトが自由にスマホの詳細な情報を読み取れるわけではありません。
取得できる情報は、ブラウザの種類や設定などによって異なります。
特に、利用者が自分で設定した端末名まで取得できるとは限らないのです。
実際に報告された警告画面についても、どの方法で機種名が表示されたのかまでは確認できていません。
それでも、機種名が一致すること自体は、端末が乗っ取られた証拠にはならないわけです。
考えてみると、ここに偽警告の厄介さがあります。
ただ「盗聴されています」と書かれているだけなら、怪しい広告だと気づく人もいるでしょう。
でも、そこに自分のスマホの名前が加わると、一気に話が現実味を帯びてしまう。
誰にでも表示できる警告が、自分だけに向けられた警告のように見えてしまうんですね。
機種名が一致することで不安が強くなるのは、こうした理由もあるのだと思います。
盗聴警告を押してしまった！感染の危険はある？
突然の警告に驚いて、思わず画面をタップしてしまった人もいるでしょう。
実際、盗聴の確認画面で「何も聞こえない」という選択肢を押したり、AIによる質問に途中まで答えてしまったりしたケースも報告されています。
では、こうした操作だけでウイルスに感染するのでしょうか。
警告画面を開いたり、簡単な選択肢を押したりしただけなら、それだけで感染したとは判断できません 。
一般的な偽セキュリティ警告は、利用者を不審なサイトやアプリへ誘導するためのものです。
表示された時点で、すでにスマホが盗聴されているという意味ではありません。
ただし、どこまで操作したかによって注意する点は変わります。
| 操作した内容 | 考えられる危険性 |
|---|---|
| 警告を見ただけ | 通常、それだけで感染したとはいえない |
| 選択肢を押した | 次の偽ページへ誘導される可能性がある |
| 通知を許可した | 不審な通知が繰り返し届く可能性がある |
| アプリをインストールした | アプリの安全性や権限の確認が必要 |
| カード情報を入力した | 不正請求などの危険がある |
| パスワードを入力した | アカウントを不正利用されるおそれがある |
特に注意したいのは、警告に従ってアプリをインストールした場合です。
偽警告から誘導されるアプリには、不要な課金を促すものや、不正な機能を持つものが含まれる可能性があります。
また、クレジットカード情報やパスワードを入力してしまった場合は、単に画面を閉じるだけでは不十分です。
一方、途中で怪しいと気づいてタブを閉じた場合はどうでしょうか。
これは基本的に適切な対応です。
「タブを閉じるな」と書かれていたとしても、その指示に従う必要はありません。
むしろ、怪しいページから離れることが大切です。
なお、技術的にはWebページを閲覧しただけで脆弱性を悪用される攻撃も存在しますが、今回のような一般的な偽警告で、表示されただけで感染するケースはごく稀です。
警告を見ただけで過度に心配する必要はないでしょう。
念のため、OSやブラウザを最新の状態に保ち、不審なアプリや権限の変更がないか確認しておくと安心です。
盗聴警告が出たときの対処法と再発防止策
スマホに突然「盗聴されています」と表示された場合、まずは警告画面の指示に従わず、該当するタブを閉じる ことが基本です。
焦って「今すぐ保護」「ウイルスを削除」といったボタンを押す必要はありません。
まず、Chromeなどのブラウザで表示された場合は、警告が出ているタブを閉じます。
閉じられないときは、ブラウザを終了したり、必要に応じてスマホを再起動したりしてください。
次に確認したいのが、ブラウザの通知設定です。
偽警告の中には、Webサイトの通知機能を悪用して、繰り返し警告を表示させるものもあります。
Android版Chromeなら、一般的には次の手順で確認できます。
- Chromeを開き、右上のメニューから「設定」を選ぶ
- 「サイトの設定」を開く
- 「通知」を選ぶ
- 許可したサイトの中に不審なものがないか確認する
- 見覚えのないサイトがあれば通知をブロックする
機種やChromeのバージョンによって、表示される項目名は多少異なります。
また、AndroidスマホならGoogle Playプロテクトでアプリの安全性を確認する方法もあります。
Google Playストアを開き、プロフィールアイコンから「Playプロテクト」を選んでスキャンを実行できます。
ただし、スキャンで異常が見つからなかったからといって、あらゆる危険が完全に否定されるわけではありません。
それでも、不審なアプリがないか確認する一つの手段になります。
もし警告に従ってアプリをインストールしてしまった場合は、アプリの安全性を確認し、不審なものは削除してください。
有料サービスに登録してしまった場合は、Google Playなどの定期購入画面も確認しておきたいところです。
カード情報を入力したならカード会社へ相談し、パスワードを入力したなら正規サイトから変更する必要があります。
そして、再発防止として意識したいのは、スマホやブラウザを最新の状態にしておくこと。
不審な通知を許可しないことも大切です。
ただ、今回の話で一番厄介なのは、警告の内容があまりにも具体的なことだと思います。
盗聴、カメラの不正使用、ウイルス感染。
しかも、自分のスマホの機種名まで表示される。
これだけそろえば、「もしかして本当なのでは」と思ってしまうのも自然でしょう。
けれど、画面に自分の情報が表示されたことと、本当にスマホが盗聴されていることは、まったく別の話です。
今回のような偽警告は、その二つを同じことのように感じさせるところが巧妙なんですよね。
本当に怖いのは、突然出てきた警告そのものではなく、怖くなった勢いで、普段なら押さないボタンまで押してしまうことなのかもしれません。
