「副業の説明に必要」とスマホに遠隔操作アプリ、承諾した瞬間から画面も操作も相手に。認証コードも見られ、カメラや地図アプリも動かせる。接続の番号は教えない、承諾しない、終わったらアプリを止める【IPA】

プレ男SNSで見つけた副業の人が「説明に必要だから、このアプリを入れて番号を教えて」って。言われたとおりにすればいいよね?

メル美それ、遠隔操作アプリかも!承諾したら、スマホの画面も操作も相手にわたるんだって。

こんにちは、Dr. Taro です。 今回はスマホの遠隔操作アプリです。IPA(情報処理推進機構)の安心相談窓口だより「遠隔操作ソフト(アプリ)を悪用される手口に気をつけて!」(2023年4月11日)をもとにまとめました。

遠隔操作アプリとは

• 遠くにあるパソコンやスマホを見たり操作したりするためのものです。パソコンメーカーや通信会社が、ユーザーサポートに使うこともあります
• 遠隔操作を受けているあいだは、自分の画面がそのまま相手に映し出されます。見られたくない情報も伝わり、意図しない操作をされることも。条件によっては、相手が端末の中のデータを持ち出すこともできます

相手が操作するための4つの条件

相手(操作する側)が遠隔操作でつなぐには、次の4つが同時にそろう必要があります。

1. 自分の端末で遠隔操作アプリが起動し、待ち受け状態になっている
2. 自分の端末がインターネットにつながっている
3. つなぐのに必要な識別番号や接続番号を、相手が知っている
4. 自分が、遠隔操作されることを承諾(許可)している

悪用しようとする人は、これらの条件がそろうように操作を指示してきます。

プレ男「番号を教えて」「承諾して」は、まさにその条件だったのか…。

つながると、何ができてしまう?

• 端末の中のアプリの起動や操作を、相手ができる状態になります。スマホでは、地図アプリを開いて現在地が伝わったり、カメラアプリの映像が相手に伝わったりする可能性があります
• 画面がリアルタイムで相手に送られるので、多要素認証の認証コードなど、大事な情報が伝わる可能性があります
• 端末に保存された情報が持ち出される可能性もあります

副業の勧誘で悪用された例(2022年7月以降)

• 「かんたんに稼げる」広告やSNSのDMから副業のあっせん業者に連絡
• 「契約に必要」「副業に必要」と言われ、遠隔操作アプリを入れ、表示された接続の番号を教え、届いた接続のリクエストを承諾
• ネットバンキングで口座をつくり、「副業マニュアルの購入費が必要」と、複数の消費者金融から借り入れを申しこむよう指示され、振りこまれたお金を業者に送るよう指示された
• 口座開設もローンの借り入れもスマホだけで完結し、相手は画面を見ながら入力を指南していたと考えられます

遠隔操作がつながると、スマホの画面がそのまま相手に映し出され、認証コードなどの大事な情報も伝わります。知らない相手に接続の番号を教えたり、接続を承諾したりしないようにしましょう。

スマホの偽警告から課金アプリに誘導する手口はスマホで「ウイルスが2個検出されました」の警告、アプリの許可の見直しはアプリの「許可」、全部OKにしていない?へ。

プレ男アプリは入れない、番号も教えない。その副業の話からは手を引くよ。

メル美本物のサポートでも、つなぐ前に相手を確かめてね。

ソフトのダウンロードの注意は、ビデオ通話ソフトを検索して入れたら、同じ名前の別のソフトで偽の警告がへ。

実家の親との連絡をテレビ電話に決めておく対策は、実家の親との連絡は「テレビ電話」と決めておくへ。

まとめ

• 遠隔操作アプリはサポートにも使われるが、つながると画面も操作も相手に
• 相手が操作するには、起動・ネット接続・接続の番号・承諾の4つがそろう必要
• つながると地図(現在地)やカメラも動かされ、認証コードも見られる可能性
• 副業の勧誘で遠隔操作アプリを入れさせ、消費者金融から借り入れさせた例(2022年7月以降)
• 知らない相手に番号を教えない、承諾しない

参考文献

1. 情報処理推進機構(IPA). 安心相談窓口だより 遠隔操作ソフト(アプリ)を悪用される手口に気をつけて!(2023年4月11日). https://www.ipa.go.jp/security/anshin/attention/2023/mgdayori20230411.html (閲覧日:2026年10月10日)

この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。