遠隔操作アプリ詐欺の手口：電話でスマホを乗っ取られる

遠隔操作アプリ詐欺とは、銀行、役所、宅配業者、サポート窓口などを名乗る人物が電話やメッセージで連絡し、画面を見たりスマホを操作したりできるアプリをインストールさせる詐欺です。犯人はあなたがPINを入力するのを見て、ワンタイムパスワードを読み取り、銀行アプリからお金を移します。最善の対策はシンプルです。電話の相手に何かのインストールを求められたら、電話を切り、公式の番号に自分でかけ直しましょう。

この詐欺は、スマホの技術的な弱点を必要としません。相手が公的機関のような話し方をし、あなたの個人情報をいくつか知っていて、電話を切らせないことで成り立っています。犯人はあなた自身のスマホ、銀行アプリ、承認コードを使うので、被害は大きく、あっという間に広がります。あらかじめ筋書きを知っておくことが、だまされないための決め手です。

遠隔操作アプリ詐欺の手口：流れを順に解説

細かい部分は国によって違いますが、パターンはよく似ています。

1. 電話がかかってくる。 銀行、税務署、電力会社、官公庁、宅配業者、警察、サポート窓口などを名乗ります。
2. 問題を告げる。 還付金がある、料金が未払い、荷物が税関で止まっている、口座に不審な動きがある、今日中に対応しないと罰金、など急を要する話です。
3. リンクを送る。 チャットアプリで友だち追加をさせ、「公式アプリ」「政府のアプリ」「サポートツール」のリンクやQRコードを送ってきます。
4. インストールさせる。 公式に見えるWebサイトがアプリのダウンロードを求めます。Androidでは、Google Play以外のアプリファイルであることが多く、「不明なアプリのインストール」を許可するよう案内されます。公式ストアにある本物の画面共有アプリを、犯罪に悪用することもあります。
5. 権限を許可させる。 特にユーザー補助や画面共有について、「許可」を何度もタップするよう指示されます。これで犯人が操作できるようになります。
6. 気をそらす。 電話をつないだままにさせ、「確認のため」にPINを入力させたり、「残高を確認するため」に銀行アプリを開かせたりしながら、画面を見ています。
7. お金を盗む。 送金を実行します。その間、画面に偽の「お待ちください」や「システムアップデート中」の表示を出すこともあります。

狙われているときの警告サイン

アプリではなく、電話の相手の振る舞いに注目しましょう。

• 焦りや恐怖をあおる。 「1時間後に口座が凍結されます」など。
• アプリのインストールを求める。 特にチャットアプリで送られたリンクやQRコードから。
• 電話を切らないよう求める。 あなたに確認する時間を与えないためです。
• ユーザー補助や画面共有をオンにするよう求める。
• 認証コード、PIN、パスワードを聞き出す。
• 普通ではない支払いを求める。 「安全な口座」への移動や、還付金を受け取るための手数料の支払いなど。
• かけ直すと言うと怒ったり、圧力をかけたりする。

サインが一つでもあれば、電話を切る理由として十分です。

鉄則：電話を切って、自分でかけ直す

1. 「こちらからかけ直します」と言って電話を切ります。
2. 相手から伝えられた番号、リンク、QRコードはすべて無視します。
3. キャッシュカードの裏面、郵送された請求書、すでに使っている公式アプリ、その組織の公式サイトなどで、公式の番号を自分で調べます。
4. その番号に電話して、本当に問題があるのか確認します。

発信者番号は偽装できるので、画面に見慣れた名前が出ていても何の証明にもなりません。

本物の組織が絶対にしないこと

本物の銀行、役所、電力・ガス会社、宅配業者は、次のことを絶対にしません。

• チャットで送ったリンクやQRコードからアプリをインストールさせる
• 突然の電話で、ユーザー補助、画面共有、遠隔操作をオンにさせる
• PIN、パスワード、ワンタイムパスワードを聞き出す
• 「安全な口座」にお金を移させる
• 電話で逮捕をちらつかせ、その日のうちに支払いを要求する

公式アプリはApp StoreかGoogle Playにあり、あなたが自分で選んでインストールするものです。開発元の確認方法などのポイントは 偽アプリの見分け方 のガイドで解説しています。

だまされてしまったら：今すぐやること

何よりスピードが大切です。次の順番で対処しましょう。

1. 接続を切る

電話を切り、機内モードをオンにするか、Wi-Fiとモバイルデータの両方をオフにします。これで詐欺師は画面を見ることも操作することもできなくなります。

2. 銀行の公式窓口に電話する

カードの裏面か銀行の公式サイトに載っている番号を使います。お金を取られたかはっきりしなくても、口座の凍結とカードの利用停止を依頼しましょう。

3. アプリを削除する

• 詐欺師にインストールさせられたアプリをアンインストールします。
• Androidでは、ユーザー補助の設定とデバイス管理アプリを確認し、心当たりのないものをオフにします。アンインストールできないアプリは、先にデバイス管理の権限を外す必要があることがあります。
• iPhoneでは、アプリを削除し、画面共有が止まっていることを確認します。
• スマホが安全か確信が持てない場合は、写真をバックアップしてから初期化しましょう。方法は スマホのウイルス感染の症状と駆除方法 のガイドで解説しています。

4. アカウントを守る

信頼できる端末から、ネットバンキング、メール、アプリが入っていた間に使ったすべてのアカウントのパスワードを変更します。2段階認証 がオンになっていることも確認しましょう。

5. 届け出る

警察に被害を届け出て、受理番号を控えておきます。チャットのスクリーンショット、電話番号、リンクを証拠として保存しましょう。

離れて暮らす親や家族を守る

高齢の家族は、公的機関らしい電話を信じやすいため狙われがちです。少し話しておくだけでも効果があります。

• ルールを一つだけ教える。 「誰かから電話で何かをインストールするよう言われたら、電話を切って私に連絡して」
• 公式の番号を書き出す。 取引銀行や大切な窓口の番号を一覧にし、電話のそばに置いておきます。
• アプリのインストールを制限する。 Androidでは「不明なアプリのインストール」をオフのままに。iPhoneでもAndroidでも、ファミリー向けの設定で新しいアプリに承認を必要にできます。
• 数か月に一度、一緒にスマホを確認する。 どのアプリにユーザー補助の権限があるかも見ましょう。確認のポイントは アプリの権限ガイド で紹介しています。
• 気軽に相談できるようにする。 確認の電話をくれても絶対に怒らないと約束しましょう。

クイックチェックリスト

1. 突然の電話で頼まれても、アプリをインストールしない。
2. 電話の相手のために、ユーザー補助、画面共有、遠隔操作をオンにしない。
3. PIN、パスワード、ワンタイムパスワードを教えない。
4. 電話を切り、公式の番号に自分でかけ直す。
5. チャットアプリで知らない相手から届いたリンクやQRコードは無視する。
6. Androidでは「不明なアプリのインストール」をオフのままにする。
7. 何かあったら、機内モードをオンにしてすぐ銀行に電話する。
8. 詐欺の被害を警察に届け出る。
9. これらのルールを高齢の家族にも伝える。

よくある質問（FAQ）

電話がかかってきただけでスマホを操作されることはありますか？

ありません。犯人が操作するには、あなたにアプリをインストールさせ、ユーザー補助や画面共有などの権限を許可させるか、認証コードを教えさせる必要があります。

iPhoneの画面共有なら遠隔操作アプリ詐欺は安全ですか？

iPhoneでは普通のアプリがスマホを完全に操作することはできませんが、画面共有をすれば、認証コードや銀行の情報を含め、画面に映るすべてが相手に見えてしまいます。

偽の政府アプリ詐欺とは何ですか？

電話の相手が税務署などの役所を名乗り、偽の「公式」アプリのリンクを送ってくる遠隔操作アプリ詐欺です。そのアプリで、スマホや銀行アプリへのアクセスを奪われます。

銀行はお金を返してくれますか？

国や銀行の規定によって異なります。すぐに銀行の公式窓口に電話し、早めに警察に届け出るほど、取り戻せる可能性は高くなります。

詐欺師はチャットアプリでリンクやQRコードを送ってくることがよくあります。開く前にQR-THで オンラインでQRコードを読み取り、リンク全体を確認しましょう。そして、知らない人からアプリのインストールを求められたら、迷わず電話を切ってください。