iPhoneがハッキングされたか調べる方法｜乗っ取りはこれで確認

「iPhoneが勝手に操作されている」「知らないメールが届く」「覚えのないアプリがダウンロードされている」

iPhoneからこのような異常を感じ取った場合には、iPhoneがハッキング・乗っ取られている可能性があります。

このままの状態で放置してしまうと、アカウントの不正利用や個人情報の漏洩、マルウェア感染などの取り返しのつかないトラブルに巻き込まれてしまうかもしれません。

この時には、本当にハッキングされているのか、どこからハッキング・乗っ取りされたのか、どんな情報が漏洩している可能性があるかなどを調査する必要があります。

本記事では、ハッキング乗っ取りされる原因や、ハッキングされているときの症状、対処法を紹介し、おすすめのフォレンジック調査業者を紹介します。

関連記事

iPhoneの画面に「ウイルス感染」と出たら確認したい4つの事と対処法

トップ画像引用元：Apple ID の 2 ファクタ認証-Apple

iPhoneのハッキング・乗っ取りとは？

まずは、iPhoneのハッキング・乗っ取りとはどんな状態を指すのかみていきましょう。

iPhoneのハッキング・乗っ取りは、次の2パターンに分かれます。

いずれのパターンでも、ハッキングする犯人は連絡先や写真・動画など、様々なデータを盗み出します。

それぞれがどんな状態なのか、詳しくみていきましょう。

iPhoneのハッキング・乗っ取りの目的はなに？

iPhoneのハッキング・乗っ取りは、次のような目的で行われます。

いずれにせよ、悪質な目的でハッキングや乗っ取りが行われます。

また、ハッキング・乗っ取りは特定人物を狙って行われるものではなく、いつ被害に遭うかもわかりません。

iPhoneを安心して利用するなら、被害にあう前に最低限のハッキング・乗っ取り対策は実施しておきましょう。

iPhone本体のハッキング・乗っ取りについて

iPhone本体のハッキング・乗っ取りでは、iPhoneの様々な機能を気付かずに操られてしまいます。

iPhone本体が乗っ取られると、次のようなことが起こる可能性があります。

通常、iPhoneはApp Storeで手に入れたアプリのみインストール可能で、この状態なら本体がハッキングされる可能性はほぼありません。

iPhoneが高セキュリティと言われるのは、危険なアプリはApp Storeの審査が通らないためですね。

しかし、「脱獄」をして保護機能や制限を解除した状態だと、悪意のある外部アプリを取り込んでiPhone本体が乗っ取られる可能性があります。

脱獄方法はAppleの規約にも抵触するので本記事では触れませんが、結構リスキーなので絶対に行わないようにしましょう。

iPhone(Apple ID)のハッキング・乗っ取りの被害とは

Apple IDのハッキング・乗っ取りでは、普段利用するApple IDとパスワードが犯人に漏洩し、Apple IDを不正利用されることを指します。

Apple IDはアプリのインストールだけでなく、様々なAppleのサービスに紐づいています。

そんなApple IDがハッキングされると、次のような被害に遭う可能性があります。

それぞれの被害内容について、もう少し詳しく見てみましょう。

有料コンテンツを勝手に購入される

iPhone(Apple ID)にクレジットカード情報を紐付けている場合、Apple IDが乗っ取られることで購入権限も第三者に渡ってしまいます。

実際、本来のアカウント所有者が知らないうちに、ゲーム内で10万円以上も課金されられた事例がありました。

iMessengerからスパムメールが送られる

iPhone(Apple ID)が乗っ取られると、メッセージアプリ「iMessenger」が不正利用されてしまいす。

そうなった場合、犯人があなたのApple IDを使ってMacのiMessengerを立ち上げ、まるであなたのアカウントから送ったかのように、第三者にスパムメールを送りつけるかもしれません。

自分が作成した覚えのないメッセージが送信済みになっているときは、Apple IDの乗っ取り被害を疑いましょう。

また、スパムメールが到達しなかった場合、エラーの通知が出ます。

被害にすぐ気が付くためにも、こういった通知は見逃さないようにしましょう。

居場所が知られてしまう

iPhoneで「iPhoneを探す」機能をオンにしている場合、あなたのiPhoneの所在が地図上に表示されます。

そのため、Apple IDが乗っ取られた場合、あなたの現在の居場所が第三者に知られてしまうかもしれません。

写真を見られる

iCloud.comにアクセスすると、iCloud上に保管しているデータを見ることができます。

写真や動画のデータも、iCloud上に保管されるデータのひとつです。

そのため、Apple IDが乗っ取られると、iPhoneで撮影した写真や動画が第三者に見られてしまう恐れがあります。

連絡先が漏洩する

写真と同様、連絡先データ（アドレス帳に登録されている知人の名前や電話番号、メールアドレスなど）もiCloud上に保管されているデータのひとつです。

犯人があなたのApple IDとパスワードを使ってiCloud.comにアクセスすることで、連絡先のデータが見られてしまいます。

あなたの交友関係がバレてしまいますし、これらのデータが犯罪組織に売り渡されてしまうかもしれません。

iCloudのメールが漏洩する

iCloud.comには、「****@iCloud.com」という形式のiCloudメールも保管されています。

このiCloudメールを利用している場合、乗っ取りにより、送信済みメールの内容や受信メール、ゴミ箱に入れたメールなどを盗み見られてしまうかもしれません。

なお、GmailやYahooメールなど、iCloudメール以外のものを使用している場合、Apple IDが乗っ取られても中身を見られることはありません。

メモやカレンダーの情報が漏洩する

iPhoneのメモやカレンダーもiCloud上に保管されるので、Apple IDがハッキングされると漏洩してしまいます。

特にECサイトや金融機関のID・パスワードをメモに残している場合、高額な金銭的被害を受ける可能性があるので、しっかりハッキング・乗っ取り防止策を講じる必要があります。

すでにハッキングされている可能性がある場合には、フォレンジック調査業者に依頼しましょう。

SafariのID・パスワードが漏洩する

iPhone標準ブラウザのSafariでは、WebサイトのID・パスワードを保管し、次回以降のログインを簡略化する「キーチェーン」機能が利用できます。

このキーチェーンもiCloud上にログイン情報が保管されるので、Apple IDがハッキングされると漏洩してしまいます。

メモと同様にECサイトや金融機関のログイン情報が保存されていると、高額被害の恐れがあるものです。

普段からSafariを利用しているなら、ハッキング・乗っ取り防止策をしっかり行いましょう。

Apple IDがハッキング・乗っ取られる

Apple IDがハッキング・乗っ取られると、不正にアプリをダウンロードされてしまったり、アカウントを悪用されてしまう可能性があります。

この場合には、身に覚えのない料金の請求が発生したり、アプリが勝手にダウンロードされる可能性があります。

ID・パスワードが漏洩した時のためにも、二段階認証の設定をオンにしておくことが大切です。

iPhoneがハッキングされている可能性のある症状

iPhoneがハッキングは、気づかないうちにハッキングされしまい、気づけば被害が発生しているなんてことが多いです。

そこで、iPhoneがハッキングされている可能性があるときに発生する症状を紹介します。

iPhoneの動作が重くなったり、通信量が増加している

iPhoneがハッキングされてしまうと、端末へのアクセス数が増加しているため、iPhoneの動作が重くなったり、通信量が増加している可能性あります。

また、iPhoneを使用していないにもかかわらずiPhoneから発熱したり、iPhoneの充電がすぐになくなってしまったりします。

新品のiPhoneだったり容量に余裕があるのに上記のような症状が発生している場合にはハッキングを疑う必要があります。

アカウントへのログイン通知が来る

GoogleやYahooなどのアカウントなど、自身の管理するアカウントから身に覚えのないログイン通知が来た時には、ハッキングを疑いましょう。

アカウントに不正にログインしようとした結果、二段階認証を設定していると、本人確認のためのログイン通知が来ることがあります。

誰かがアカウントのパスワードを知っている可能性が高いため、他にも同じパスワードを利用しているものがあれば変更しましょう。

iPhoneが勝手に操作されている

iPhoneがハッキングされてしまうと、アプリやカメラなどが勝手に起動していることがありますが、iPhoneが勝手に操作されている可能性が高くなります。

同様に、通話などをしていない状態でマイクを使用していることを表すオレンジ色のライトが点灯していると、iPhoneから盗聴されている可能性があります。

これらの異常が確認できる場合には、iPhone絵の電源を切り、フォレンジック調査業者に依頼することをおすすめします。

iPhoneがハッキング・乗っ取られる原因とは

iPhoneが乗っ取られる原因として、以下のようなものが挙げられます。

iPhoneへのアクセス権限を許可してしまった

SNSなどのオンライン上で広告が出ているアプリなどをダウンロードしようとすると、アプリとの連動を認証しますか？といった画面が表示される場合があります。

これは普通のアプリでも位置情報の連携などで表示されることもあるため、警戒するのが難しいですが、ハッキングされる原因になります。

アプリをダウンロードしたりアカウントの認証を許可する前に、本当に信頼できるアプリかを確認しましょう。

不正アプリをインストールした

ハッキングなどの警告と一緒にアプリのインストールを促すようなメッセージが表示されることがありますが、インストールを欲求されるアプリは不正アプリである可能性が高くなります。

不正アプリをインストールしてしまうと、アプリ側から情報がとられてしまう、盗聴されているなどの可能性があるためとても危険です。

また、気づかぬうちに不正アプリがダウンロードされてしまっている可能性もあるため、定期的にアプリ一覧に身に覚えのないアプリがないか確認しましょう。

SMSのフィッシング詐欺に標的にされた

フィッシング詐欺とは、「インターネットを利用する人から、金品を目的として、クレジットカード情報や銀行口座の情報を騙しとる犯罪行為」です。

中でもSMS(ショートメッセージサービス)を利用してiPhoneがハッキングされ、フィッシング詐欺の標的とされることがあります。

SMSで身に覚えのない相手からショートメッセージが届き、iPhoneがハッキングされてしまうと、フィッシングサイトへ誘導されてしまい詐欺にあってしまう可能性があります。

なるべく身に覚えのないショートメールなどには触れないようにし、特に添付されているURLなどをクリックしないようにしましょう。

知らないWi-Fiのネットワークに接続してしまった

誰もが共有して使えるフリーWi-Fiや、所在のわからないWi-Fiに接続した結果、iPhoneがハッキングされてしまう可能性があります。

また、Wi-Fi名を公共機関名や周辺施設などの信頼できそうな名前に設定し、攻撃用に悪意を持ってフリーWi-Fiに接続させ、iPhoneをハッキングする手法もあります。

信頼できないWi-Fiには自分から接続せず、身に覚えのないWi-Fiに接続された場合にはすぐに接続を解除しましょう。

2段階認証設定をしていなかった

iOS(iPhoneOS)の設定には、「2ファクタ認証」という2段階認証設定ができる機能があるため、AppleIDとパスワードを知っていたとしてもハッキングすることができません。

これはハッキング対策として優秀で、こちらからアクセスを承認しなければアクセスすることができません。

しかし、2ファクタ認証の設定がオフになっていると、AppleIDとパスワードだけでログインできてしまうため、2ファクタ認証を必ずオンにしておきましょう。

iPhoneがハッキング・乗っ取りされたか調べる方法

画像引用元：Android から iPhone 、iPad 、iPod touch に移行する – Apple サポート

続いて、iPhoneがハッキング(乗っ取り)に遭っているか調べる方法をチェックしましょう。

違和感を放置しない

iPhoneを使っているときに違和感があったら、放置せず原因を確認しましょう。

iPhoneの動作が急に遅くなったり、ミニ覚えのないアプリがインストールされていたりと、ハッキングに遭った場合は何かしら違和感を感じることがあります。

他の原因がある場合もありますが、普段と違う挙動があったらハッキング・乗っ取りの可能性を視野に入れてしっかり調査しましょう。

通知メールをチェックする

Apple IDが第三者のiPhoneに設定されたり有料コンテンツを購入したりすると、アカウントに登録されているメールアドレスに通知メールが届きます。

もし身に覚えのない通知メールが届いたら、Apple IDがハッキングされているかもしれません。

登録メールは定期的にチェックして、身に覚えのない通知メールがあったらApple IDのパスワード変更などの対処を行いましょう。

購入履歴を確認する

iPhoneがハッキング・乗っ取りされると、犯人に有料コンテンツを購入される可能性大です。

そのため、乗っ取りの可能性を感じたら、購入履歴も必ずチェックしましょう。

iPhoneで購入履歴を確認する方法

iPhoneで購入履歴を確認する手順は次のとおりです。

1. 「設定」をタップ
   
2. 「ユーザー名」をタップ
   
3. 「iTunesとApp Store」をタップ
   
4. 「Apple ID」をタップ
   
5. 「Apple IDを表示」をタップ
   
6. スクロールして「購入履歴」をタップ
   

この画面で、どんなアプリをダウンロードした、請求金額がいくらかがわかるようになっています。

身に覚えのない課金がないかチェックしてみましょう。

Webブラウザで購入履歴を確認する方法

パソコンなどでApple IDを使った購入履歴を確認する手順は、次のとおりです。

1. reportaproblem.apple.comにアクセスする
2. Apple ID とパスワードでサインインする

上記の手順でアプリの購入履歴が表示されます。

サインインしているデバイス一覧を確認する

iPhoneからApple IDの設定を開くと、同じApple IDが設定されている端末が一覧表示されます。

iPhoneでデバイス一覧を調べる方法

サインインしたことのあるデバイス一覧をiPhoneで表示させる手順は、以下の通りです。

1. 「設定」をタップ
   
2. 「ユーザー名」をタップ
   
3. スクロールした画面に表示されるデバイスを確認する
   

ここで見知らぬiPhone・iPad・Macなどが表示される場合は、すぐ見知らぬ端末をタップ→「デバイスを削除」してからApple IDのパスワードを変更しましょう。

なお、すでに使っていないiPhoneもすべて表示されます。

心当たりのないデバイスだけでなく、古いiPhoneも削除していいかもしれません。

Webブラウザでデバイス一覧を調べる方法

サインインしたことのあるデバイス一覧を、PCなどiPhone以外の機器で確認する手順は以下の通りです。

1. Apple IDアカウントのページへログインする
   
2. デバイス欄をチェックする
   

ログインしたことのあるデバイスの一覧が表示されます。

心当たりのないデバイスが表示されていないか確認してみましょう。

送信した覚えのないメッセージがないか確認する

iPhoneのメッセージアプリでミニ覚えのないメッセージが送付されている場合には、Apple IDがハッキングされている可能性があります。

そのままにすると、スパムメールが限界まで送られてしまう可能性があります。

自分だけでなく他人にも迷惑になる可能性があるので、覚えのないメッセージがあるならApple IDのパスワード変更で対処しましょう。

ステータスバーをチェックする

iPhone本体がハッキング・乗っ取りされると、バックグラウンドでカメラやマイクが起動して写真や生活音が盗まれる可能性があります。

気付かないうちに家の中や顔写真が流出したら怖いですよね…。

iOS 14以降はカメラやマイクが起動している間、ステータスバーに緑 or オレンジの点が表示されます。

カメラやマイクを使うアプリを起動していないにも関わらず画像のような表示がある場合は、真っ先にハッキング・乗っ取りを疑いましょう。

ハッキングされている可能性があるときの対処法

ハッキングされているかの調査が完了し、結果としてハッキングされてしまう可能性がある場合には、以下の項目を試してみましょう。

パスワードを変更する

Apple IDなどが乗っ取られた場合には、パスワードの変更で対処しましょう。

パスワードの変更手順

1. 「設定」をタップ
   
2. 「ユーザー名」をタップ
   
3. 「パスワードとセキュリティ」をタップ
   
4. 「パスワードの変更」をタップ
   
5. iPhoneのパスコードを入力
   
6. 新しいパスワードを入力し「変更」をタップ
   

以上でパスワードは変更され、これまでログインしていた第三者はログインできなくなります。

ただし、また新たな第三者が新しいパスワードを解析してログインする可能性もなくはありません。

パスワードの変更とともに、「2ファクタ認証」の設定も行った方がいいでしょう。

怪しいアプリやメールなどを削除する

iPhoneに身に覚えのないアプリやメールなどが保存されている場合には、それらをすぐに削除しましょう。

アプリやメール内のURLをクリックすることによって、マルウェア感染させられている可能性があるため、情報漏洩や身代金欲求の危険性があります。

怪しいアプリやメールに心当たりがないのにハッキングされているかのような異常が発生している場合には、フォレンジック調査業者に依頼しましょう。

 iPhoneを初期化する

iPhone本体の乗っ取りが疑われる場合、本体の初期化を行いましょう。

そうすることで、iPhoneは購入した状態に戻り、ハッキングの症状は解消される可能性があります。

しかし、初期化するときの注意点として、保存しているデータはすべて削除されてしまうため、初期化する前には必ずバックアップを取ってから初期化するようにしましょう。

データのバックアップなどの手間はかかりますが、最も確実な方法といえます。

以下、初期化の手順を解説します。

手順1：設定を開く

手順2：「一般」をタップ

手順3：「転送またはiPhoneをリセット」をタップ

手順4：「すべてのコンテンツと設定を消去」をタップ

手順5：「続ける」をタップ

フォレンジック調査業者に依頼する

フォレンジック調査とは、スマホやパソコンといった端末に残ったデータ・ログを解析し、サイバー攻撃の有無や不正の証拠などを把握・解明する調査です。

警察の捜査や企業の不正調査などにも活用されている信頼性の高い技術であり、iPhoneが実際にハッキングされたかどうかを調べるためには、この「フォレンジック調査」という技術が有効です。

中には興信所や探偵事務所などが提供しているハッキング調査サービスもありますが、調査の精度やスピード・安全性などを考慮すると、信頼性の高いフォレンジック調査会社に依頼するのがおすすめです。

調査会社によっては、最初のヒアリングから調査の見積りまで無料で対応しているところもあるため、不安な方は一度相談してみましょう。

おすすめのデータフォレンジック業者

ハッキング依頼する時の編集者がおすすめするデータフォレンジック業者はデジタルデータフォレンジックです。

事前の対処でiPhoneのハッキング・乗っ取りは防げる

今回はiPhoneがハッキング・乗っ取りされたか調べる方法と対処法について解説しました。

iPhoneは高セキュリティなことが売りですが、最低限のハッキング対策はしておくべきです。

万が一ハッキング・乗っ取りされている場合は、時間を開けるほど被害が大きくなります。

多くの場合はiPhoneの初期化やApple IDのパスワード変更で解消するので、不安を感じたら本記事を参考にすぐ対処してください。

自力で対処するのが不安な方や、詳細までしっかり調査したい方は、フォレンジック業者に相談しましょう。

関連記事

デジタルデータリカバリーの評判・ 口コミを徹底調査｜料金・技術力・スピードetc