スパイウェアとは？ スマホをのぞかれている不安があるときの確かめ方と相談先

総務省の用語集によると、スパイウェアとは、利用者のコンピュータから、個人情報やコンピュータの情報などをインターネットに送信するソフトウェアです。一般には、入っていることや動いていることに利用者が気づいていない状態で、自動的に情報を送るものを指します。総務省は、情報漏えいを引き起こすタイプのマルウェアとして、キーロガーと並んでスパイウェアを挙げています。

どこから入る？

• 偽のメールやSMSのリンクから入れさせられる不正なアプリ。JPCERT/CCは、電話帳やSMSを攻撃者のサーバーに送る不正アプリの例を挙げています。
• スマホを触れる身近な人が、無断で位置情報アプリなどを入れる。警察庁は、相手のスマホに無断で入れた位置情報アプリで位置情報を取得する行為を、ストーカー規制法の規制対象行為の例に挙げています。
• iPhoneの構成プロファイル。本来は学校や会社が端末を管理するためのものですが、端末のデータや位置情報へのアクセスを許可できます（Apple）。

法律による規制

ストーカー規制法では、相手の承諾を得ずにGPS機器などで位置情報を取得したり、相手の持ち物にGPS機器などを取り付けたりする行為が規制されています。2025年12月30日からは、紛失防止タグを使った位置情報の無承諾取得なども規制対象に加わりました（警察庁）。配偶者暴力防止法も改正され、紛失防止タグの位置情報を取得する行為や取り付ける行為が、接近禁止命令などの禁止行為に追加されています（内閣府）。

安全を第一に

Appleは、情報を変更または削除する前に、自分の安全やプライバシーへの潜在的な影響を考えるよう呼びかけています。たとえば「探す」で位置情報の共有を止めても相手に通知は送られませんが、相手の友達リストにあなたが表示されなくなります。総務省は、ネットストーカーの被害に遭ったら、まず脅迫や中傷のメッセージをスクリーンショットなどで保存し、住所を特定されたり実生活でのつきまといに発展したりしたら、速やかに警察に相談するよう勧めています。

iPhoneで見直す

• 個人情報安全性チェック（iOS 16以降、2ファクタ認証を使っているApple Account）：「設定」＞「プライバシーとセキュリティ」＞「個人情報安全性チェック」。「共有とアクセスを管理」で、位置情報などを誰と共有し、どのアプリがアクセスできるかを確認して、個別に止められます。「緊急リセット」は、すべての人とアプリとの共有をすぐに止め、Apple Accountにつながっているデバイスや本人確認用の電話番号も確認できます。
• 画面右上の「今すぐ中止」をタップすると、すぐに設定アプリが終了してホーム画面に戻ります。それまでに加えた変更は保存されます。
• 構成プロファイル：「設定」＞「一般」＞「VPNとデバイス管理」に、あるはずのないプロファイルがあれば、削除できる可能性があります。
• アプリとアカウント：使わないアプリや見覚えのないアプリを削除し、Apple以外のアカウントのパスワードも変えて、メールや電話、メッセージが許可なく転送されていないか確認します（Apple）。

Androidで見直す

• 「設定」＞「アプリ」の一覧で、見覚えのないアプリがないか確認し、アンインストールします（JPCERT/CC）。
• Google Play プロテクトの［Play プロテクトによるアプリのスキャン］がオンになっているか確認します。
• Google アカウントの［お使いのデバイス］で見覚えのない端末がないか、現在地の共有が知らないうちに有効になっていないかを確認します（Google）。

持ち物に付けられたトラッカー

• iPhone（iOS 14.5以降）では、位置情報サービス、「iPhoneを探す」、Bluetooth、「トラッキング通知」をオンにしておくと、AirTagなどが一緒に移動しているときに通知されます。iOS 17.5以降は、業界規格に対応するほかのBluetoothトラッカーも通知の対象です（Apple）。
• Android 6以降では「不明なトラッキング アラート」が届きます。［音を鳴らす］をタップしても、トラッカーの所有者には通知されません。機内モードにしたりBluetoothをオフにしたりしても、トラッカーの位置情報の共有は止められません（Google）。
• 見つけたら、トラッカーと持ち主の情報をスクリーンショットなどで記録してから、無効にする手順に進みます。身の危険を感じたら、安全な場所に移動して警察に相談します（Apple、Google）。

相談先

• 危険が迫っているとき：110番。
• つきまといや無断での位置情報の取得：最寄りの警察署。
• 配偶者やパートナーからの暴力（DV）：DV相談ナビ「#8008」（最寄りの配偶者暴力相談支援センターにつながります。受付は各機関の受付時間内）、内閣府のDV相談＋（電話は24時間、チャット相談は12:00〜22:00）。
• 端末やアプリの技術的な相談：IPAの情報セキュリティ安心相談窓口（03-5978-7509、10時〜17時、土日祝日・年末年始を除く）。

高度なスパイウェアについて

Appleは、金銭目当ての高度なスパイウェア攻撃の標的になっていると考えられる人に「脅威の通知」を送っています。この通知が、リンクのクリック、アプリやプロファイルのインストール、パスワードや確認コードの提示を求めることは一切ありません。こうした攻撃に備える「ロックダウンモード」もありますが、Appleは、大多数の人は標的にならないとしています。

のぞかれている不安があるときは、端末の片づけより先に、自分の安全の確保と相談を。