不正なアプリを入れないための確かめ方：IPA と警察庁の案内で入れる前と入れたあとに見ること

宅配の会社や携帯電話の会社を名乗る SMS から、「荷物を追うアプリ」「セキュリティのアプリ」と称するものを入れさせる手口があります。入れたアプリが、スマートフォンの中の情報を盗んだり、知らない相手に SMS を大量に送ったりする 不正なアプリ だった、という相談が寄せられています。

IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」でも、個人の脅威の1つに「不正アプリによるスマートフォン利用者への被害」が挙がっています。2016年から11年続けて選ばれている脅威です。

この記事では、IPA と警察庁の案内をもとに、アプリを入れる前と入れたあとに確かめることを順に並べました。

最終確認：2026年10月29日（公的な資料と突き合わせた日）。設定の画面の名前や場所は、スマートフォンの機種や OS の版によって違います。お使いの機種の説明書やメーカーの公式のヘルプで確かめてください。

1. 不正なアプリはどう入れさせられるか

IPA の「情報セキュリティ10大脅威 2026 個人編」のハンドブックと、警察庁の「フィッシング対策」のページが挙げている手口です。

IPA の安心相談窓口だより（2021年12月22日）は、Android のスマートフォンで、偽のサイトが不安をあおる画面を出し、偽の「セキュリティのアプリ」を入れさせ、さらにもとから入っている正しいセキュリティのアプリを消すように誘う手口を紹介しています。

入れるとどうなるか

IPA のハンドブックは、被害の例として次のものを挙げています。

• スマートフォンの中の情報を盗まれる
• 盗まれた認証の情報で、ネットのサービスに不正にログインされる。携帯電話の料金とまとめて払う「キャリア決済」で、お金の被害にあう
• 連絡先に入っている相手に、不正な SMS を送られる

2. 入れる前に確かめる3つのこと

IPA のハンドブックと安心相談窓口だよりが勧めていることを、入れる前の確かめ方としてまとめました。

権限の考え方

IPA の安心相談窓口だより「アプリのアクセス権限を確認しましょう」（2021年9月14日）は、アプリには働きに要る最小限の権限だけを与える（最小権限の原則）よう勧めています。例として、写真を加工するアプリに「SMS を送る」権限が許されているのはおかしい、と挙げています。

迷うときは、いったん許可しないで使ってみて、使えないときにその権限が本当に要るかを考える方法も案内されています。

3. 入れたあとに見直す

権限を見直す

IPA の安心相談窓口だよりは、権限の見直し方として次の2つを案内しています。

要らない権限は許可を取り消すか、アプリを消します。

使わないアプリを消す・更新の中身を見る

IPA のハンドブックは、入っているアプリをときどき見て、使わないものは消すよう勧めています。また、アプリの更新のときに、怪しい働きが足されていないかを見ることも挙げています。ただし、更新で不正なアプリに変わることもあり、自分でできる対策には限りがある、ともしています。

家族のスマートフォンで見るとき（当サイトの整理）

家族のスマートフォンをいっしょに見るときは、次の順番が進めやすいです。持ち主の同意を得て、持ち主の手で操作してもらいます。

1. アプリの一覧を開き、覚えのないアプリ・使っていないアプリがないかを見る（ホームの画面に出ないアプリもある。IPA）
2. SMS・連絡帳・位置情報の権限を許しているアプリを、権限の種類から見る
3. OS とアプリが最新になっているかを見る

家の Wi-Fi やアカウントもまとめて確かめたいときは、わが家のネットの守り 点検表を使えます（答えはどこにも送りません）。子どものスマートフォンの場合は、子どものスマホの最初の設定の記事で、年齢に合わせてアプリを制限できる見守りの機能（ペアレンタルコントロール）と、「アプリを入れる前に保護者に見せる」という家の決まりも見てください。

IPA のハンドブックは、対策の基本の1つとしてセキュリティソフトの利用を挙げています。スマートフォン向けのセキュリティのアプリの料金や台数、対応する OS は、選ぶ前に各社の公式のページで確かめてください。

4. 入れてしまったかもしれないときの動き方

IPA の安心相談窓口だより（2021年12月22日）は、Android のスマートフォンに不正なアプリを入れてしまったときの動き方を、次の順に案内しています。

同じページのよくある質問では、次のように答えています。

• 偽のサイトを開いただけで何も操作していなければ、影響はない。Android では、自分で操作しない限りアプリは入らない。ダウンロードのフォルダにアプリのファイル（APK ファイル）があれば消す
• 電話番号を変えても解決しない。初期化などの対処がいる
• 初期化で不正なアプリの影響は取り除けるので、買い替えはいらない

iPhone で、偽のサイトに Apple のアカウントやカードの情報を入れてしまったときは、すぐにパスワードを変え、カードはカード会社に連絡する、と案内されています。

このページは2021年の公表で、いまの OS の画面とは違うことがあります。Android でアプリを消す手順は Google の公式のヘルプ「Android デバイスでアプリを削除する」で、初期化の手順は「Android デバイスを出荷時の設定にリセットする」で確かめられます。初期化のヘルプは、機種ごとの手順はメーカーのサポートのサイトを見るよう案内しています。どうすればよいか迷うときは、IPA の「情報セキュリティ安心相談窓口」に相談できます。

偽の SMS そのものへの気づき方と、家族で決めておくことは、家族で決めるフィッシング対策のルールの記事にまとめています。

出典（確かめた日：2026-10-29）

• IPA（情報処理推進機構）「情報セキュリティ10大脅威2026 個人編ハンドブック［一般利用者向け］」（不正アプリによるスマートフォン利用者への被害：25〜27ページ）https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/setsumei_2026_kojin.pdf
• IPA「情報セキュリティ10大脅威 2026」（2026年1月29日公開）https://www.ipa.go.jp/security/10threats/10threats2026.html
• IPA「宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中」（2021年12月22日）https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20211222.html
• IPA「アプリのアクセス権限を確認しましょう」（2021年9月14日）https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210914.html
• 警察庁「フィッシング対策」https://www.npa.go.jp/bureau/cyber/countermeasures/phishing.html
• IPA「情報セキュリティ安心相談窓口」https://www.ipa.go.jp/security/anshin/about.html
• Google「Android デバイスでアプリを削除する」（Google Play ヘルプ）https://support.google.com/googleplay/answer/13627402?hl=ja
• Google「Android デバイスを出荷時の設定にリセットする」（Android ヘルプ）https://support.google.com/android/answer/6088915?hl=ja