覚えてほしいのは、この1枚だけです。「画面の警告はまず疑う」「症状より持ち物を見る」「見る場所は4か所」「危ないことをしていたら先に止める」。以下の章は、この絵を1つずつ確かめていきます。

体の調子がおかしいとき、いきなり精密検査は受けません。まず「いつから、何をしたか」を思い出し、顔色を見て、熱を測り、それでも心配なら病院に行きます。スマホやパソコンも同じです。

そしてもう1つ、健康チェックと同じ大事なことがあります。「病院を名乗る人が突然家に来て、今すぐ手術が必要ですと言ったら、まず疑う」。画面に突然出る「感染しました」は、まさにこの押しかけ医者です。

IPAの「情報セキュリティ安心相談窓口」には、3か月ごとに数千件の相談が届きます。その中で、いちばん多いのが「ウイルスを検出した」という偽の警告です。

出典：IPA「情報セキュリティ安心相談窓口の相談状況［2026年第2四半期（4月～6月）］」（2026年7月22日公表）。2番目に多い「不正ログイン」は423件（11.0%）でした。

偽の警告は、ウェブサイトを見ている最中に突然出てきます。警告音を鳴らし、画面いっぱいに広がり、「今すぐサポートに電話を」と迫ります。電話をかけると、遠隔操作ソフトを入れさせられ、サポート代やソフト代の名目でお金を取られます。これがサポート詐欺です。

本物の検出と、偽の警告の見分け方

スマホでは「アプリを入れさせる」形もある

スマホの偽警告は、電話ではなくアプリのインストールへ誘導する形もあります。IPAによると、入れたアプリを起動すると自動で続く有料の申し込み（サブスクリプション）の画面が出て、承認すると課金が始まります。アプリを消しただけでは解約されません。持ち物検査（第5章）で「サブスクリプション」も見る理由です。

もっと詳しい手口は、このサイトのサポート詐欺とClickFix攻撃、体験しながら学べるサポート詐欺を見破れ！詐欺バスターで解説しています。

まず、何がきっかけで「感染かも」と思ったのかを分けます。きっかけによって、確かめる場所がまったく違うからです。

• A 画面に「感染しました」と出たほとんどが偽の警告です。閉じれば終わり。心配なのは、そのあと何かを押した・電話した・入れた場合だけ。→ 第10章へ
• B 動きが重い・電池が減る・熱い多くは古い電池、空き容量不足、更新直後の処理など、感染以外の原因です。→ 第4章の危険度マップで仕分け
• C SNS・LINE・メールが勝手に動く端末の感染より、アカウントの乗っ取りを先に疑います。端末を調べても何も出ないことがあります。→ 第7章へ
• D リンクを押した・アプリを入れた・ファイルを開いたいちばん確かめる価値があるケースです。→ 第5章の持ち物検査と、第6章の検査キットへ

問診のメモ：3つだけ思い出す

例：2人の「かも」（架空の例）

• Aさん夜、パソコンでレシピを見ていたら、画面が真っ赤になり「Windowsがウイルスに感染しました。今すぐ電話を」と警告音が鳴った。電話はせず、Escキーを長押しして閉じた。→ 入口A。感染していない。念のためブラウザの通知の許可だけ確かめた。
• Bさん宅配便の不在を知らせるSMSのリンクを押し、「配達状況の確認に必要」と言われてアプリを入れた。その後、スマホから知らないSMSが送られていると友人に言われた。→ 入口D。持ち物検査が必要。宅配業者を名乗るSMSから偽アプリを入れさせる手口は、以前から知られています。

「スマホ ウイルス 症状」で調べると、たくさんの症状が並びます。でも、その多くは感染していない端末でも普通に起きます。症状だけで感染を決めないことが大切です。3色に分けました。

ここがこの記事の中心です。いまの不正なアプリの多くは、OSの弱点をこじ開けるより、「許可して」と頼んで、人に押させるほうを選びます。押された許可は、設定の決まった場所に記録が残ります。そこを見れば、症状よりずっと確かな手がかりになります。

知らないアプリが見つかって、普通に削除できないとき（Android）は、セーフモードで起動すると、自分で入れたアプリが一時的にすべて止まります。その状態で削除を試します。セーフモードの入り方は機種ごとに違うので、メーカーのサポートページで確認してください（Googleの公式ヘルプもそう案内しています）。

検査キットは、OSに最初から入っている公式の検査で十分なことが多いです。すでに市販のセキュリティソフトを入れているなら、そのソフトの「フルスキャン」でも構いません。

パソコンで「このファイルが怪しい」と具体的に分かっているときは、VirusTotalでの調べ方やタスクマネージャーでの見方を、別の記事マルウェアを発見したときに本当にマルウェアか確認する方法で詳しく解説しています。

LINEやInstagramから勝手にメッセージが送られた。この場合、スマホの感染ではなく、パスワードが盗まれてアカウントが乗っ取られたことのほうが多いです。乗っ取りは別の場所から行われるので、自分のスマホをいくら調べても何も出てきません。IPAの相談でも「不正ログイン」は偽警告に次ぐ2番目（423件）でした。

知らないログインがあれば、そのサービスのパスワードを変えて、2段階認証をオンにします。同じパスワードを使い回している他のサービスも変えます。詳しくはアカウント乗っ取りとは？原因・対策・最初の10分へ。

「ウイルスに感染すると画面がおかしくなる」というイメージは、昔のウイルスのものです。いまは目的が変わったので、見つけ方も変わりました。

だからこの記事は、スキャンより先に「持ち物検査」を置いています。スキャンは「知られている悪いプログラム」を見つけるのは得意ですが、あなたが自分で入れて許可した正規の遠隔操作ソフトは、悪い物とは判断されません。

全部チェックできたら、今のところ大きな心配はありません。1つでも引っかかったら、第5章に戻ってその項目を確かめてください。

偽の警告やSMSのあと、どこまで進んでしまったかで分けます。自分に当てはまる一番下の段を読んでください。

• A 見ただけ・閉じた感染していません。何もしなくて大丈夫です。通知を「許可」してしまっていたら、ブラウザの設定で取り消します。
• B 電話した・話しただけ端末は無事です。ただ、名前・住所・カード番号などを話したなら、その情報がねらわれます。カードは会社に連絡して止めます。不安ならIPAに相談を。
• C 遠隔操作ソフトを入れた・操作された下の手順①〜⑤へ。相手はあなたの画面を見て、操作できる状態でした。
• D お金を払った・カードやネットバンキングを入力した手順①〜⑤に加えて、すぐにカード会社・銀行へ。プリペイドカード（電子マネー）で払ったなら発行会社にも連絡し、警察に相談します。

遠隔操作ソフトを入れてしまったときの順番

1. ネットを切る。Wi-Fiをオフにし、LANケーブルを抜きます。相手がもう一度つなぐのを防ぎます。
2. 入れさせられたソフトを削除する。Windowsなら「インストールされているアプリ」から、AnyDesk・TeamViewerなど言われて入れたものをアンインストールします。
3. システムの復元、できなければ初期化。IPAは、相手が何を仕込んだか分からないため、システムの復元（遠隔操作される前の日付に戻す）を勧め、できない場合はパソコンの初期化を勧めています。写真や書類は先に外付けの記録媒体へ。
4. 別の端末からパスワードを変える。遠隔操作中に開いたサービス（メール、ネットバンキング、通販）から順に。操作されたパソコンでは変えません。
5. 相談する。IPA 情報セキュリティ安心相談窓口（03-5978-7509、平日10:00〜17:00）。お金の被害があれば警察（相談専用電話 #9110、または最寄りの警察署）、契約トラブルは消費者ホットライン188へ。

1. 偽の警告の閉じ方を覚える。パソコンはEscキーを3秒長押し → ×。ダメならCtrl＋Alt＋Deleteで再起動。表示された番号には電話しない。家族にも1回伝えておくと、いちばん多い被害を防げます。
2. 5分の持ち物検査をする。アプリ一覧、プロファイル・デバイス管理、ユーザー補助、通知の許可、サブスクリプション。第9章のチェック表をそのまま使ってください。
3. OSを最新にして、公式の検査をオンにする。AndroidはPlay プロテクト、WindowsはWindows セキュリティ。検査アプリを入れるなら、自分で公式ストアを開いて探します。