スマホを使っている最中に「あなたのスマホが盗聴されています」と突然表示されたら、誰でも不安になります。
しかも、その通知をうっかりタップしてしまった場合、「もう盗聴されているのでは」「ウイルスに感染したのでは」と心配になるでしょう。
ただし、こうした表示が出たからといって、それだけで本当にスマホが盗聴されているとは限りません。
実際には、Webサイトやブラウザ通知を利用した偽のセキュリティ警告で、不安をあおって操作を促しているケースもあります。
重要なのは、通知を押したこと自体よりも、その後にマイクや通知などの権限を許可したか、アプリをインストールしたか、パスワードやカード情報を入力したかを確認することです。
この記事では、「盗聴されています」という警告の正体をどう考えればよいのか、通知をタップしてしまった場合の危険度、スマホが安全か確認する方法、同じ警告が出たときの対処法まで順番に解説します。
また、ウイルスチェックで「異常なし」と表示された場合に、どこまで安心してよいのかについても本文で整理します。
不安なまま何度もウイルスチェックを繰り返す前に、確認すべきポイントを整理して、必要な対処だけを行えるようにしていきましょう。
この記事でわかること
- 「スマホが盗聴されています」という警告が本物とは限らない理由
- 通知をタップしてしまった場合に確認すべき危険度の判断基準
- マイク権限・不審なアプリ・ブラウザ通知などを確認する方法
- 同じ警告が表示されたときや個人情報を入力したときの対処法
『スマホが盗聴されています』という通知は本物なのか
スマホに突然「あなたのスマホが盗聴されています」「会話が聞こえたら盗聴されています」といった表示が出ると、本当に誰かに会話を聞かれているのではないかと不安になります。
しかし、画面に「盗聴されています」と表示されたという事実だけで、実際にスマホが盗聴されているとは判断できません。
むしろ、こうした強い言葉で不安をあおり、画面をタップさせたり、アプリのインストールや別の操作へ誘導したりする偽のセキュリティ警告には注意が必要です。
「盗聴されています」と表示されても本当に盗聴されているとは限らない
Webサイトや広告には、利用者を驚かせるために「ウイルスに感染しています」「端末が危険です」「盗聴されています」などと表示するものがあります。
このような表示は、ページ側が用意した文章や演出であることもあり、表示された内容そのものがスマホ内部を正確に診断した結果とは限りません。
Appleも、Web上のポップアップの中には、信頼できる企業からの警告のように見せかけて個人情報を盗んだり、不要なソフトウェアをインストールさせたりするものがあるとして注意を呼びかけています。
そのため、「盗聴されています」と表示された場合は、まず警告文をそのまま事実だと思い込まないことが重要です。
特に「今すぐ確認してください」「危険です」「このボタンを押してください」など、急いで操作させようとする表示では、警告画面の指示に従う前にいったん閉じるほうが安全です。
参考:Apple「Safariでポップアップ広告やポップアップウインドウをブロックする」
偽のセキュリティ警告が表示される理由
偽のセキュリティ警告でよく使われるのが、利用者の不安を強く刺激する方法です。
「ウイルス」「盗聴」「ハッキング」といった言葉が表示されると、多くの人は内容を詳しく確認するより先に「何とかしなければ」と考えてしまいます。
その心理を利用して、ページ内のボタンを押させたり、通知を許可させたり、別のサイトやアプリへ誘導したりするケースがあります。
Googleも、Android版Chromeで「端末がウイルスに感染している」という警告や、消えないポップアップなどを、不要な広告や不正なソフトウェアに関連する症状の一つとして案内しています。
つまり、警告が派手で具体的だからといって、本当にスマホの異常を検出したとは限りません。
警告の内容ではなく、「どこから表示されたのか」「その後に何を許可・入力・インストールしたのか」を確認することが大切です。
参考:Google Chrome ヘルプ「望ましくない広告、ポップアップ、マルウェアを削除する」
McAfeeなど有名企業を装った偽通知もある
偽警告の中には、有名なセキュリティ会社の名前やロゴを使い、本物の警告のように見せるものもあります。
McAfeeも公式サイトで、同社を装った偽のポップアップ通知が存在すると注意喚起しており、ブラウザのプッシュ通知が原因になっているケースについても案内しています。
今回の質問では「mcdなんたら」という表示だったとのことですが、この情報だけでMcAfeeだったと断定することはできません。
ただし、有名企業らしい名前が表示されていたとしても、それだけで本物のセキュリティ通知だと判断しないことが重要です。
本物かどうか分からない場合は、その警告画面に表示されたボタンや電話番号から確認するのではなく、公式サイトやスマホの設定画面から状態を確認しましょう。
今回のように「音をオンにして会話が聞こえたら盗聴されている」といった画面が表示された場合も、そのページの判定だけを根拠に「盗聴されている」「盗聴されていない」と結論づける必要はありません。
次に確認したいのは、通知をタップしたあとに、マイクや通知などの権限を許可したか、アプリをインストールしたか、個人情報を入力したかという点です。
参考:McAfee「マカフィーを装う偽のポップアップ通知と問題の解消方法について」
通知をタップしてしまった場合の危険度を判断する
「盗聴されています」という通知を押してしまうと、それだけでウイルス感染や盗聴が始まったのではないかと不安になります。
しかし、危険度を判断するときは、通知を開いたこと自体より、その後に何を許可・入力・インストールしたかを確認することが重要です。
操作内容によってリスクは大きく変わるため、自分がどの段階まで進んだのかを順番に確認していきましょう。
ページを開いてボタンを押しただけならリスクは比較的低い
通知をタップしてWebページを開き、その中に表示された「何も聞こえない」などの選択肢を押しただけであれば、それだけでスマホが盗聴されたと判断する必要はありません。
Webページ内のボタンは、単に次の画面へ進めたり、表示内容を切り替えたりするために使われている場合もあります。
今回の質問のように、音をオンにして会話が聞こえるかどうかを選ばせる仕組みも、ページ側が用意した演出である可能性があります。
少なくとも、その画面で「何も聞こえない」を押したという事実だけでは、マイクの常時使用や盗聴が始まった証拠にはなりません。
その後にアプリを入れていない、マイクなどの権限を許可していない、個人情報を入力していないのであれば、重大な被害につながっている可能性は比較的低いと考えられます。
ただし、表示されたページの運営元までは特定できないため、「押しただけなら絶対に安全」と断定するのではなく、次の項目もあわせて確認すると安心です。
マイク・通知などの権限を許可した場合は確認が必要
途中で「マイクを許可」「通知を許可」「カメラを許可」などを押した場合は、その権限が現在も有効になっていないか確認しましょう。
Android版Chromeでは、Webサイトがマイクを使う場合に権限設定があり、利用者が許可するかどうかを選べます。
iPhoneでも、SafariのWebサイト設定やアプリのプライバシー設定でマイクへのアクセスを管理できます。
つまり、Webページを開いたことと、マイクの使用を許可したことは同じではありません。
もし許可した記憶がある場合は、後から設定画面で権限を見直すことができます。
また、ブラウザの通知を許可すると、その後もWebサイト由来の警告がスマホの通知のように表示されることがあります。
同じ「盗聴されています」という通知が何度も届く場合は、ウイルス感染だけを疑うのではなく、ブラウザ通知の許可状態も確認することが大切です。
参考:Google Chrome ヘルプ「Chromeでカメラとマイクを使用する」
参考:Apple「iPhoneでSafariのWebサイト設定をカスタマイズする」
アプリのインストール・個人情報入力・支払いをした場合は注意
ページを開いたあとに、アプリやファイルのインストール、ID・パスワードの入力、クレジットカード情報の入力、料金の支払いまで進んだ場合は注意が必要です。
偽のセキュリティ警告は、「今すぐ対処しないと危険」と不安をあおり、不要なアプリや有料サービス、偽のサポート窓口へ誘導するために使われることがあります。
Appleも、不審なポップアップから個人情報の入力や不要なソフトウェアのインストールにつながるケースに注意するよう案内しています。
またFTCも、緊急性を強調するセキュリティ警告から、電話や支払いを要求するテクニカルサポート詐欺へ誘導されるケースについて注意喚起しています。
もしパスワードを入力した場合は、同じパスワードを使用しているサービスも含めて変更を検討しましょう。
カード情報を入力した場合は、利用明細を確認し、必要に応じてカード会社へ相談することが重要です。
「通知を押した」だけなのか、「何かを許可・インストール・入力した」のかを切り分けることで、必要な対処が見えてきます。
参考:Apple「Safariでポップアップ広告やポップアップウインドウをブロックする」
参考:FTC「Seemingly urgent security messages could lead to tech support scams」
スマホが安全か確認する方法
「盗聴されています」という通知を閉じても、不安が残る場合はスマホの設定を確認しておくと安心です。
特に確認したいのは、マイクの権限、不審なアプリ、ブラウザ通知、セキュリティチェックの結果です。
一つの項目だけで判断するのではなく、複数のポイントを順番に確認することで、より落ち着いて状況を判断できます。
マイク権限を持つアプリを確認する
まず確認したいのが、どのアプリがマイクを使用できる状態になっているかです。
iPhoneでは「設定」から「プライバシーとセキュリティ」を開き、「マイク」を確認すると、マイクへのアクセスを要求したアプリと許可状態を確認できます。
見覚えのないアプリや、マイクを使う必要がないと思われるアプリに許可が付いている場合は、オフにすることを検討しましょう。
また、iPhoneではアプリがマイクを使用しているときに、画面上部にオレンジ色のインジケータが表示されます。
Androidでも、設定の「プライバシー」や「権限マネージャー」「プライバシーダッシュボード」などから、マイクを使用したアプリや権限の状態を確認できます。
Android 12以降では、カメラやマイクが使用されているときに画面右上へ緑色のインジケータが表示される仕組みもあります。
不審な通知を開いたあとにマイクが勝手に使われ続けていないか不安な場合は、まず権限と使用履歴を確認するのが有効です。
参考:Apple「iPhoneでハードウェア機能へのアクセスを制御する」
参考:Google Android ヘルプ「プライバシーダッシュボードから権限を管理する」
不審なアプリやブラウザ通知を確認する
次に、見覚えのないアプリが増えていないか、不要なWebサイト通知を許可していないかを確認します。
通知をタップしたあとにアプリをインストールした記憶がなくても、念のためアプリ一覧を見て、知らないアプリや最近追加されたアプリがないか確認しておくと安心です。
AndroidではGoogle Playプロテクトを利用して、端末上のアプリをチェックできます。
Google Playプロテクトはアプリをスキャンし、有害な可能性があるアプリについて警告したり、場合によっては無効化や削除を行ったりする仕組みです。
また、同じ「盗聴されています」といった通知が繰り返し表示される場合は、ブラウザで特定のWebサイトからの通知を許可している可能性もあります。
ブラウザ通知は、見た目だけではスマホ本体やセキュリティアプリからの警告と区別しにくいことがあります。
Chromeなどの通知設定を確認し、見覚えのないサイトや不要なサイトからの通知が許可されていれば解除しましょう。
「また警告が出た=再びウイルス感染した」と決めつけず、通知元がブラウザやWebサイトではないかを確認することが重要です。
参考:Google Android ヘルプ「Google Play プロテクトを使用してアプリを安全に保ち、データのプライバシーを守る」
参考:McAfee「マカフィーを装う偽のポップアップ通知と問題の解消方法について」
ウイルスチェックで異常なしなら安心していい?
今回の質問では、すでにウイルスチェックを行い「異常なし」だったとのことです。
これは不安を減らす材料の一つですが、ウイルスチェックで異常が出なかったことだけで、すべてのリスクが完全になくなったとまでは言い切れません。
理由は、今回のような偽警告が必ずしも端末内のウイルス感染によって表示されるとは限らないからです。
ブラウザ通知を許可しているだけでも警告が表示されることがありますし、マイクや通知などの権限設定はウイルススキャンとは別に確認する必要があります。
そのため、ウイルスチェックで異常なしだった場合でも、マイク権限、不審なアプリ、ブラウザ通知、個人情報入力の有無をあわせて確認するとより安心です。
逆に、これらを確認して不審な点がなく、アプリのインストールや個人情報入力もしていないのであれば、過度に「盗聴されているのでは」と心配する必要はありません。
大切なのは、警告画面の文言だけで判断するのではなく、実際にスマホの設定や操作履歴に不審な変化があるかを確認することです。
今後同じ「盗聴されています」という警告が出たときの対処法
同じような警告が再び表示されたときは、慌てて画面の指示に従う必要はありません。
大切なのは、その場で余計な操作を増やさず、どこから表示された通知なのかを確認することです。
一度対処の流れを覚えておけば、「今すぐ何かしなければ」と焦らずに対応できます。
警告画面の指示にはそのまま従わない
「盗聴されています」「ウイルスに感染しています」「今すぐスキャンしてください」と表示されても、その画面にあるボタンをすぐ押すのは避けましょう。
偽のセキュリティ警告では、不安をあおってアプリのインストール、電話、支払い、個人情報の入力などへ誘導することがあります。
Appleも、不審なポップアップやWebページでは、画面の案内に従って個人情報を入力したり、不要なソフトウェアをインストールしたりしないよう注意を呼びかけています。
表示された警告が本物か判断できない場合は、まずページや通知を閉じ、必要であればスマホの設定画面や利用しているセキュリティサービスの公式アプリから状態を確認しましょう。
警告画面の中に表示された「修復」「スキャン」「サポートに連絡」などのボタンを入口にしないことが重要です。
参考:Apple「Safariでポップアップ広告やポップアップウインドウをブロックする」
画面を閉じて通知元を確認する
警告を閉じたあとは、その通知がどこから届いたのかを確認します。
ブラウザを使っているときに表示されたのであれば、Webサイトやブラウザ通知が原因になっている可能性があります。
特に、同じ警告が何度も通知欄に届く場合は、過去にWebサイトの通知を「許可」していないか確認してみましょう。
McAfeeも、同社を装う偽ポップアップについて、ブラウザのプッシュ通知が原因となるケースを案内しています。
一方で、見覚えのないアプリから通知が届いている場合は、そのアプリの名前やインストール時期を確認し、不要であれば削除を検討します。
また、マイクやカメラの使用が不安な場合は、前章で紹介した権限設定や使用履歴もあわせて確認しましょう。
警告文そのものより「どのアプリ・ブラウザ・Webサイトが通知を出したのか」を確認すると、原因を切り分けやすくなります。
参考:McAfee「マカフィーを装う偽のポップアップ通知と問題の解消方法について」
個人情報やカード情報を入力してしまった場合はすぐ対応する
警告画面の先でIDやパスワード、クレジットカード情報などを入力してしまった場合は、画面を閉じるだけで終わらせず、入力した情報に応じた対応が必要です。
パスワードを入力した場合は、そのサービスの公式サイトや公式アプリからパスワードを変更しましょう。
同じパスワードをほかのサービスでも使い回している場合は、そちらも変更することを検討してください。
クレジットカード情報を入力した場合は、利用明細を確認し、不審な利用がなくても必要に応じてカード会社へ相談しましょう。
また、警告画面に表示された電話番号へ連絡し、遠隔操作アプリのインストールや支払いを求められた場合も注意が必要です。
FTCは、緊急性を強調するセキュリティ警告から偽のサポート窓口へ誘導し、金銭や個人情報を求めるテクニカルサポート詐欺について注意喚起しています。
一方で、警告ページを開いただけで、権限許可やアプリのインストール、個人情報入力などをしていないのであれば、必要以上に不安になる必要はありません。
落ち着いて通知元と設定を確認し、不審な変更がなければ、その後は同じ警告を開かないようにしましょう。
参考:FTC「Seemingly urgent security messages could lead to tech support scams」
まとめ
- 「スマホが盗聴されています」と表示されても、その警告だけで実際に盗聴されているとは判断できません。
- 偽のセキュリティ警告では、「ウイルス」「盗聴」などの強い言葉で不安をあおり、操作を促すことがあります。
- 通知を開いてページ内のボタンを押しただけなら、それだけで重大な被害が起きたとは限りません。
- 危険度を判断するときは、マイクや通知などの権限を許可したか、アプリをインストールしたか、個人情報やカード情報を入力したかを確認することが重要です。
- 不安な場合は、マイク権限、不審なアプリ、ブラウザ通知、アプリの使用履歴などを確認しましょう。
- ウイルスチェックで異常なしという結果は安心材料の一つですが、それだけで完全な安全を証明するものではありません。
- 同じ警告が繰り返し出る場合は、ブラウザやWebサイトの通知を許可していないかも確認しましょう。
- パスワードやカード情報を入力してしまった場合は、パスワード変更やカード会社への相談など、入力した情報に応じた対応が必要です。
今回のような警告が表示されると、「本当に盗聴されているのでは」と不安になりますが、まずは画面の文言をそのまま信じず、実際にどのような操作をしたのかを整理することが大切です。
通知を開いただけで、権限許可やアプリのインストール、個人情報入力などをしていないのであれば、必要以上に不安になる必要はありません。
スマホの権限や通知設定を確認し、不審な変更がないことを確かめたうえで、今後同じような警告が出ても画面の指示に従わず、通知元を確認するようにしましょう。
主な参考情報:Apple「Safariでポップアップ広告やポップアップウインドウをブロックする」、Google Chrome ヘルプ「望ましくない広告、ポップアップ、マルウェアを削除する」、McAfee「マカフィーを装う偽のポップアップ通知と問題の解消方法について」、FTC「Seemingly urgent security messages could lead to tech support scams」
