あんしんセキュリティの偽物を見分けるときは、画面の色やアイコンよりも、どこから表示され、どの経路で入手を求められたかを見る必要があります。偽アプリは正規版に似た名前や画像を使うため、見た目だけで断定すると判断を誤るかもしれません。まず操作を止め、SMSやブラウザ、アプリ通知のどれから始まったかを確かめてください。
NTTドコモは、同社を装うフィッシングSMSから偽のあんしんセキュリティへ誘導し、本物のアプリの削除まで促す事例を案内しています。つまり、本物らしいスキャン画面が出たことは正規版の証拠になりません。公式サイトからアプリストアへ進み、提供元と入手経路を照合する方法が安心です。
この記事では、本物と偽物を分ける確認点、表示を見た直後の手順、ダウンロードやインストールまで進んだ場合の対処を順番に扱います。焦って電話、支払い、権限許可をする前に、今いる段階を切り分けてみてください。段階が分かれば、必要な対応を過不足なく選びやすくなります。
あんしんセキュリティの偽物を見分ける基本
あんしんセキュリティの偽物を見分ける近道は、外見の比較ではなく、誘導の始点と配布経路を確認することです。まず、見た目に頼りすぎない理由と、正規版へ安全にたどり着く基準を押さえます。確認点を順番に使えば、似た画面に出会ったときも判断しやすくなります。
アイコンやスキャン画面だけでは判定しない
意外に見落とされやすい点は、偽物でも本物に似たアイコンやスキャン演出を表示できることです。NTTドコモの案内でも、偽アプリはアイコンなどが本物とそっくりで、見分けるのが難しいとされています。色、ロゴの位置、ボタンの形だけを比べても、安全とは断定できません。
例えば、画面にスキャン完了と表示され、問題なしという結果が出ても、その画面自体が偽アプリによる演出かもしれません。正規版に見せる目的で、本物らしい言葉や進行表示を組み合わせる手口があります。スクリーンショット検索だけで結論を出さず、入手元の確認へ進んでください。
反対に、正規アプリでも更新や初期設定の状況によって、普段と違う通知が出る場合があります。見慣れない表示があるだけで偽物と決めつける必要はありません。外見は補助材料にとどめ、公式ページから開いたアプリストアの掲載情報と端末内のアプリ情報を照合するとよいでしょう。
SMSのリンクから入手を求められたら止まる
NTTドコモが確認した手口では、料金の支払い確認が取れないなどと知らせるフィッシングSMSから、偽のあんしんセキュリティへ誘導していました。急いで確認しなければ困ると思わせる文面は、考える時間を奪うために使われます。SMS内のURLを押した先でアプリの導入を求められたら、その場で止まってください。
送信者名にNTTドコモやお客様センターと表示されていても、それだけでは本物の証明になりません。メッセージの会話欄が以前の正規通知と同じに見える場合でも、URLを安全だと決めつけない姿勢が大切です。確認したい内容があるときは、SMSを閉じて公式サイトや普段使っている公式アプリを自分で開きます。
具体的には、請求状況ならブックマークや公式アプリからMy docomoへ入り、アプリの更新なら公式サイトから案内されたGoogle PlayまたはApp Storeを使います。SMSのリンクを経由しないだけで、偽サイトから不正なファイルを受け取る流れを切れます。家族から転送されたURLでも、同じ基準で扱ってみてください。
公式ストアでは提供元まで照合する
正規版を確認するときは、検索結果に表示された広告やまとめページから直接入るのではなく、NTTドコモの公式サービスページからアプリの配布先へ進む方法が確実です。Android版のGoogle Play掲載では、提供元がNTT DOCOMO, INC.と表示されています。名称が一致するだけでなく、提供元と公式ページからの導線も合わせて見てください。
ストア風の画面がブラウザに表示されても、本物のGoogle PlayやApp Storeとは限りません。アドレス欄、開いているアプリ、戻る操作後の画面を確認すると、ブラウザ上の偽ページに気づける場合があります。インストールボタンを押す前に、一度ホーム画面へ戻り、端末の公式ストアアプリを自分で起動すると便利です。
なお、検索結果の上位にあることや、レビューらしい文章が並んでいることも、単独では安全の根拠になりません。正規ストアの掲載内容は更新されるため、パッケージ名や画面の細部を暗記するより、毎回公式サイトからたどる習慣のほうが変化に対応できます。※最新情報はNTTドコモ公式サイトのあんしんセキュリティページでご確認ください。
権限の多さだけで本物か偽物かを決めない
セキュリティアプリは、端末の検査や危険サイトの検知に必要な権限を使うため、正規版でもファイルへのアクセスやユーザー補助などの設定を求める場合があります。そのため、権限が多いという一点だけで偽物と判断すると、正規機能まで止めるかもしれません。求められた権限が公式ストアの説明と合うかを確認してください。
一方、SMSのリンク先から取得したファイルが、不明な提供元の許可をオンにするよう求める場合は危険な流れです。JPCERT/CCの解説では、偽サイトから不正なアプリをダウンロードし、その許可を有効にしてインストールする流れが示されています。設定変更を急かされたら、許可せずに画面を閉じるとよいでしょう。
判断の軸は権限の強さではなく、正規の入手経路と機能上の理由が確認できるかどうかです。例えば、電話機能と無関係な場所から突然SMS送信の許可を求められたときは、いったん保留にします。迷う場合は自己判断で先へ進まず、端末と契約を確認できるドコモの公式サポートへ相談してみてください。
| 確認点 | 正規版を確かめやすい状態 | 偽物を疑う状態 |
|---|---|---|
| 始まり方 | 公式サイトや公式ストアを自分で開いた | 料金未払いなどを告げるSMSのURLから始まった |
| 入手先 | Google PlayまたはApp Storeの公式掲載 | ブラウザからファイルの直接取得を求められた |
| 提供元 | 公式ページとストア掲載の提供元が一致する | 名称だけが似ており提供元を確認できない |
| 操作要求 | 機能と理由を確認して設定できる | 不明な提供元の許可や本物の削除を急かされる |
- アイコンやスキャン結果だけでは正規版と断定しません。
- SMS内のURLからアプリを入手しません。
- 公式サイトから公式ストアへ進み、提供元も照合します。
- 権限は数ではなく、入手経路と機能上の理由で判断します。
怪しい表示を見た直後の確認手順
ここまで偽物の特徴を見てきましたが、実際の画面では落ち着いて順番を守ることが役立ちます。表示された場所と操作段階を切り分け、まだしていない操作を増やさないことから始めます。短い確認でも、不要なインストールや情報入力を防ぎやすくなります。
最初に画面を閉じて表示元を確かめる
怪しい警告が出たら、画面内の確認、削除、電話などのボタンを押さず、まず表示元を確かめます。最近使ったアプリの一覧を開くと、あんしんセキュリティ本体の通知なのか、ブラウザで開いたページなのかを切り分けやすくなります。通知履歴を確認できる端末では、通知を出したアプリ名も手掛かりになります。
ブラウザの閲覧中に突然大きな警告が出て、電話番号への連絡や支払いを迫る場合は、偽セキュリティ警告を疑ってください。IPAは、偽警告が表示されただけなら感染しておらず、表示を閉じる対応を案内しています。ただし、画面の指示に従ってファイルを入れたり、情報を入力したりした場合は次の段階へ進みます。
例えば、閉じるボタンが見当たらないときも、警告内を何度もタップするのは避けます。端末のアプリ切り替え画面からブラウザを終了し、必要に応じてブラウザのタブを閉じてください。正規アプリの状態を見たいときは、怪しい画面から移動せず、ホーム画面のアプリアイコンから開き直します。
URLを開いた段階とインストール後を分ける
対応を選ぶ前に、URLを開いただけ、ファイルをダウンロードした、アプリをインストールした、IDやカード情報を入力した、のどこまで進んだかを整理します。JPCERT/CCは、偽サイトへアクセスしただけではマルウェアに感染せず、ブラウザを閉じるよう案内しています。画面を見ただけで端末の初期化が必要だと慌てる必要はありません。
Androidで不正なファイルをダウンロードしただけなら、まだインストールしていない可能性があります。その場合はファイル管理アプリのダウンロード欄を確認し、不審なファイルを開かずに削除します。ファイル名が正規アプリらしく見えても、SMSのリンク先から取得したものなら使用しないでください。
アプリを実際にインストールした場合や、iPhoneで不審な構成プロファイルを入れた場合は、見るだけの段階とは対応が変わります。さらに、ID、パスワード、カード番号を入力した場合は、端末対処に加えてアカウントや決済の確認も必要です。自分がどこまで操作したかをメモすると、相談時の説明にも使えます。
公式ページから契約とアプリの状態を確認する
怪しいSMSに料金未払いと書かれていても、そのリンク先で確認しません。ブラウザをいったん閉じ、いつも使っている公式アプリや自分で入力した公式サイトから契約状況を確認します。そこで同じ案内が見当たらなければ、SMSの指示を続ける理由はありません。
あんしんセキュリティの正規版を確かめるときも、公式サービスページのアプリダウンロード案内から公式ストアへ進みます。ストアでは名称、提供元、サポート先を見比べ、端末に入っているアプリの情報画面と照合してください。見た目では判断が難しいため、この入手し直す手順が確実です。
正規版か判断できない場合、NTTドコモは不明なアプリをアンインストールした後、正規のあんしんセキュリティをインストールして初期設定する方法を案内しています。ただし、業務用端末や家族の管理下にある端末では、勝手に削除すると設定を損なう場合があります。管理者や契約者へ状況を伝えてから進めてください。
判断材料を残して公式窓口へ相談する
自分だけで判断しにくいときは、送信元の電話番号、受信日時、SMS本文、表示されたURL、画面の内容を記録します。スクリーンショットを撮れる状態なら保存しますが、警告内のボタンやリンクを押して撮影しやすくする必要はありません。個人情報や認証コードが写っている画像は、むやみに第三者へ送らないでください。
相談先には、NTTドコモの公式サポート、契約している携帯電話会社、警察のサイバー相談窓口などがあります。金銭の支払い、カード情報の入力、不審な決済がある場合は、カード会社や金融機関にも早めに連絡してください。検索結果に出た電話番号をそのまま使わず、公式サイトやカード裏面などで番号を確認します。
具体的には、いつSMSを受け取り、URLを開いたか、ファイルを入れたか、権限を許可したか、情報を入力したかを時系列で伝えます。端末の機種名とOSも分かる範囲で用意すると案内が進みやすくなります。責められることを心配して隠すより、操作内容をそのまま伝えたほうが必要な対処を選べます。
URLを開いた、保存した、インストールした、情報を入力した、の順に段階を確認します。
公式サイトを自分で開き、契約・アプリ・相談先を照合してください。
- 画面内の電話、支払い、インストールの指示を押しません。
- 表示元がアプリ通知かブラウザかを切り分けます。
- 操作段階を整理し、必要以上の対処を増やしません。
- 記録を残し、公式窓口へ状況を時系列で伝えます。
偽物を入れた場合の対処と再発防止
前のセクションで触れた操作段階に関連して、インストール後は削除だけで終わらせず、設定、アカウント、決済まで順に確認します。端末ごとの差があるため、公式案内と契約先の支援を使いながら進めます。最後に、同じ誘導を避けるための家族での備えも整えておきます。
不審なアプリやファイルを安全に削除する
不審なあんしんセキュリティをインストールした可能性がある場合、NTTドコモは不審なアプリの削除と、正規版によるセキュリティスキャンを案内しています。偽物が本物の削除を促す事例もあるため、端末に同名アプリが複数ある、入手元が分からないという場合は慎重に確認してください。見分けに迷うときは公式サポートへ相談します。
Androidでは、設定のアプリ一覧から不審なアプリを確認し、正規版を公式の経路から入れ直して初期設定します。アンインストールできない、端末管理者の権限を要求される、画面操作を妨げられる場合は、むやみに設定を変え続けないでください。機種やOSで手順が異なるため、契約先の案内に沿うと安心です。
ダウンロードだけでインストールしていない場合は、ファイル管理アプリから不審なファイルを削除します。JPCERT/CCは、偽サイトへのアクセスだけ、または不正ファイルのダウンロードだけの段階と、実際のインストールを区別しています。この違いを踏まえ、先に進んでいないファイルを開かず処分してください。
不明な提供元の許可と端末設定を戻す
偽サイトの指示で不明なアプリのインストールを許可した場合は、その許可をオフに戻します。NTTドコモの案内では、Android 8.0以降の例として、アプリ情報からChromeを選び、不明なアプリのインストールを許可しない設定に戻す手順が示されています。実際の項目名は機種やOSで異なる場合があります。
許可を戻す目的は、同じブラウザやアプリから別の不正ファイルを入れられる流れを止めることです。ただし、設定画面で意味の分からない項目をまとめて変更すると、必要な機能まで動かなくなるかもしれません。直前に自分で変更した項目を中心に確認し、分からないところは公式サポートの指示を受けてください。
iPhoneで不審な構成プロファイルを入れた可能性がある場合も、独断で新しいプロファイルを追加して上書きしません。JPCERT/CCは、不審なプロファイルの有無を確認点として案内しています。学校や勤務先の管理プロファイルがある端末では、正規設定を消さないよう管理者へ先に相談するとよいでしょう。
IDや決済情報まで確認して被害を広げない
不正アプリが見つかった場合、端末から情報が抜き取られたり、知らない間にSMSを送信されたりするおそれがあります。NTTドコモは、身に覚えのないSMS通信料、知らない番号からの着信、携帯料金の増加、電池消費の変化などを注意点として案内しています。一つの症状だけで感染と断定せず、複数の記録を確認してください。
偽サイトへdアカウントのIDとパスワードを入力した場合は、正規ページからパスワード変更やログイン状況の確認を進めます。ほかのサービスで同じパスワードを使っている場合は、それぞれ異なるものへ変更してください。不審な認証通知が届いても承認せず、公式窓口へ状況を伝えます。
カード番号や銀行情報を入力した、または身に覚えのない決済がある場合は、カード会社や金融機関の正式な連絡先へ相談します。アプリを削除しても、入力済みの情報や成立した取引が自動で元に戻るわけではありません。利用明細、SMS送信履歴、携帯料金も確認し、被害の有無を切り分けてください。
家族で迷わない確認ルートを決めておく
再発防止には、怪しい画面の特徴をすべて暗記するより、確認ルートを固定する方法が向いています。SMSのURLは使わず、契約確認は公式アプリ、アプリ入手は公式サイトから公式ストア、迷ったら公式サポートという順番を家族で共有します。新しい手口が出ても、入口を固定すれば対応しやすくなります。
例えば、家族から料金未払いのSMSについて連絡が来たときは、URLを転送してもらうのではなく、画面のスクリーンショットと、押したかどうかだけを確認します。そのうえで本人の端末から公式アプリを開いてもらいます。離れて暮らしている家族には、相談時に押してはいけない項目を短いメモで渡しておくと便利です。
OSとアプリを更新し、公式ストア以外からのインストール許可を常時オンにしない運用も役立ちます。ただし、あんしんセキュリティを使っていても、すべての偽サイトや不正アプリを必ず防げるとは限りません。警告機能と人の確認手順を組み合わせ、迷った時点で操作を止められる環境にしておくと安心です。
- Q1. SMSのURLを開いただけなら端末を初期化しますか。
- JPCERT/CCは、偽サイトへアクセスしただけではマルウェアに感染しないと案内しています。情報入力やファイルのインストールをしていなければ、まずブラウザを閉じ、履歴とダウンロード欄を確認してください。
- Q2. 同じアイコンのアプリがあり、どちらが本物か分かりません。
- 見た目だけでは判断が難しいため、入手元が不明なアプリを安易に開きません。端末と契約の状況を公式サポートへ伝え、NTTドコモ公式ページから正規版を確認する手順で進めてください。
- 不審なアプリを削除し、正規版のスキャンを利用します。
- 不明な提供元からのインストール許可を見直します。
- アカウント、決済、SMS、携帯料金を確認します。
- 家族で公式ページへ戻る確認ルートを共有します。
まとめ
あんしんセキュリティの偽物は、本物に似たアイコンやスキャン画面を使うため、見た目だけでは安全を判断できません。SMSのURLから始まったか、公式サイトから公式ストアへ進んだか、提供元を確認できるかが中心の判断材料です。迷ったら画面内の指示を進めず、いったん閉じてください。
次に、URLを見ただけ、ファイルを保存した、アプリを入れた、情報を入力した、のどこまで進んだかを整理します。段階に応じて、不審なファイルやアプリの削除、正規版のスキャン、インストール許可の見直し、アカウントと決済の確認を行ってください。操作記録を残すと公式窓口へ相談しやすくなります。
あなたやご家族が怪しいSMSを受け取ったときは、URLを押さず、いつもの公式アプリや自分で開いた公式サイトへ戻る習慣を試してみてください。正規版か分からない状態で無理に決める必要はありません。NTTドコモの公式サポートや警察の相談窓口を使い、落ち着いて安全を確かめましょう。
本記事は防犯に関する一般的な情報提供を目的としており、犯罪被害を完全に防止することを保証するものではありません。具体的な対策や製品の選定にあたっては、警察・消費生活センターなどの公的機関や専門の業者に個別にご相談のうえ、最新の情報を公式サイト等でご確認ください。
