iPhoneの保護：確認すべきアプリ、アカウント、設定
ポル ロドリゴ・ペレイラ
0
iPhoneのセキュリティアプリは、すべてのアプリやシステムファイルを無制限にスキャンするわけではありません。iOSはアプリを分離し、データへのアクセスを制御します。そのため、これらのツールが提供できる機能は、製品によって異なります。例えば、アドレスフィルター、プライバシー機能、アカウント保護などが挙げられます。.
このガイドでは、これらの機能と、カレンダーのスパム、誤解を招くブラウザ警告、見慣れない設定など、望ましくない動作を調査する方法について説明します。これらの症状だけではマルウェアの診断には不十分です。解決策は問題の原因によって異なり、iPhone自体の機能から始まる場合もあります。.
iOSがアプリ分析を制限する方法
iOSの保護機能には、アプリの分離、権限管理、セキュリティアップデートなどが含まれます。ストアから入手したアプリは、他のアプリのメモリやプライベートデータに無制限にアクセスすることはできません。したがって、製品名に「アンチウイルス」という言葉が含まれていても、コンピュータのスキャナーのようにiPhone全体をスキャンできるという意味ではありません。.
セキュリティ製品は、コンテンツフィルタ、拡張機能、ネットワーク設定など、システムで有効化される機能を利用します。VPNの追加に認証が必要なものもあれば、メッセージやSafariの機能を有効にするものもあります。各アクセス権限の説明をよく読み、使用したい機能と一致するかどうかを確認してください。.
問題のあるデバイスがAndroidの場合、状況は逆で、インストールされているアプリを読み取るネイティブのスキャン機能とウイルス対策ソフトウェアが搭載されています。すべてがシステム内に存在します。 Androidマルウェア対策ガイドと、Play Protectが既に提供している機能について。.
iOSセキュリティアプリの機能別解説。
偽サイトのブロック（ウェブ保護）
ウェブ保護機能は、アドレスを不審なページの情報と比較し、アクセスをブロックすることができます。保護範囲はブラウザ、設定、プランによって異なります。特に新しく作成されたページなど、すべての偽サイトを特定できる保証はありません。警告が表示されなくても、パスワードや支払い情報を入力する前にドメインを確認してください。.
SMSと通話のフィルター
iOSでは、不明な送信者や発信者番号を表示するメッセージフィルターとの連携機能を提供しています。この機能はアプリ、地域、システムバージョンによって利用できるかどうかが異なります。開発者が指定する設定でこの機能を有効にし、プライバシーポリシーを確認してください。この機能を使用しても、すべての会話に無制限にアクセスできるわけではありません。.
パスワードまたはメールアドレスの漏洩に関する警告
メールアドレスを登録すると、そのアドレスが既知のデータ漏洩に関与していた場合にアプリから通知が届きます。通知は、ダークウェブ監視（ノートン）、アカウントプライバシー（ビットディフェンダー）、デジタルフットプリントスキャナー（マルウェアバイト、無料）、ハッカーアラート（アバストワン）、データ漏洩チェッカー（カスペルスキー）の5つのカテゴリに分類されています。この通知はパスワードを自動的に変更するのではなく、どのアカウントのパスワードを変更する必要があるかを知らせてくれます。.
VPN
VPNはプロバイダへの暗号化されたトンネルを作成し、ローカルネットワークへのトラフィックの露出を軽減します。ただし、完全な匿名性を提供するものではありません。プロバイダが接続経路に関与するため、ウェブサイトは依然としてあなたのアカウントを認識できます。データ制限、サーバー数、無料アクセスはプランによって異なります。VPNはフィッシング対策に代わるものではありません。.
iPhoneに最適なセキュリティアプリの選び方
- あなたの問題は何ですか？ 毎日届く詐欺SMSメッセージは、SMSフィルタリングを促します（Malwarebytesには無料オプションがあります）。偽のリンクをクリックすると、偽のウェブサイトをブロックするように促されます（BitdefenderとNorton）。iOS自体も、パスワードが漏洩した場合に警告を表示します（以下で説明します）。.
- トライアル期間終了後、無料で利用できるものは何ですか？ Malwarebytesの項目には、支払いなしでも有効なソフトウェアが一覧表示されます。Bitdefenderはクレジットカードなしで7日間利用できると謳っていますが、Nortonの場合は7日間利用するには年間プランへの加入が必要です。.
- どのiOSバージョンが必要ですか？ お使いのデバイスの仕様にある互換性セクションをご確認ください。アップデートによって要件が変更される場合があり、古いバージョンでは宣伝されている機能がすべて利用できない可能性があります。.
- アプリの購読者は誰ですか？ 記載されている開発者は、Gen Digital（Norton）、Bitdefender SRL、Malwarebytes Corporation、AVAST Software、Kaspersky Labといったブランド所有者である必要があります。類似名を持つクローン製品は対象外です。.
この目的を果たすApp Storeのアプリを3つ紹介します。
Bitdefender モバイル セキュリティ
Bitdefender Mobile Securityは、ウェブ保護、アカウント認証、不正対策機能を統合した製品です。製品ページには、利用可能な機能と契約条件の詳細が記載されています。試用期間終了後にどの機能が有効になるかをご確認ください。インストールしたからといって、宣伝されているすべての保護機能が有効になるわけではありません。.
Avast One – セキュリティ＆VPN
Avast Oneはセキュリティとプライバシー機能を兼ね備えており、無料プランと有料プランで利用できるリソースが異なります。ウェブ保護、情報漏洩アラート、VPNについては、製品概要シートをご確認ください。ネットワーク設定やフィルタを有効にする前に、各機能が何を分析するのか、また無効にする方法を確認してください。.
マルウェアバイト – モバイルセキュリティ
Malwarebytesは、不正行為の特定、コンテンツのフィルタリング、データ漏洩の検証を行うツールを提供しています。一部の機能はプレミアムプランでのみ利用可能です。App Storeに表示されているオファーとアプリ内購入画面を比較し、パスワードや認証コードを含むスクリーンショットを分析のために送信しないでください。.
「感染したiPhone」の兆候はそれぞれどこから来るのでしょうか？“
一部の行動には設定で確認できる説明があります。リストは調査の出発点として活用し、単一の症状だけで障害の有無を断定したり否定したりしないでください。
- カレンダーの予定に「ウイルス検出」または「景品交換」のマークが付いているもの。. ウェブサイトで「OK」をクリックしてカレンダーに登録しました。これは感染ではなく、設定を通じて配信されるものです。.
- ポップアップメッセージに、iPhoneがウイルスに感染していると表示されます。. これは詐欺ページである可能性があります。タブを閉じて、提示された料金請求やインストール手続きを進めないでください。すでにパスワードや支払い情報を入力してしまった場合は、アカウントを確認し、公式の窓口を通じてサービスプロバイダーに連絡してください。.
- Safariが、ユーザーが要求していないページを開いています。. これは、不適切なウェブサイト広告か、誤ってインストールされたSafari拡張機能が原因である可能性があります。アプリ内で発生した場合は、アプリ側の問題です。.
- デバイス管理画面に、見覚えのないプロファイルが表示されています。. 詳細を開いて、責任者と設定を確認してください。プロファイルは企業や学校で正当なものとして存在する場合があります。プロファイルが存在するからといってマルウェアが存在するとは限らず、プロファイルが存在しないからといってデバイスに問題がないとは限りません。.
- バッテリーの消耗が早く、デバイスが過熱する。. 使用状況を確認するには、「設定」＞「バッテリー」をご覧ください。アップデート、ゲーム、カメラ、ブラウジング、バッテリーの問題などが原因である可能性があります。一時的な過熱はマルウェア感染の兆候ではありません。.
- 「配達保留」または「不正なCPF（ブラジルの納税者番号）」を示すリンク付きのSMS。. これはデバイスが侵害された兆候ではなく、詐欺メールがあなたに届きそうな兆候です。そして、SMSフィルタリングはまさにそれを解決するものです。.
設定アプリのみを使用した、iOSの段階的なクリーニング方法。
症状に対応する測定値から始め、大きな変更を加える前にデータを保存してください。メニュー名はバージョンによって異なります。別のシステムについては、[関連ドキュメントへのリンク/参照]を参照してください。 Android端末で不要なアプリを削除し、iPhoneの設定を変更するための手順ガイド。.
- iOSをアップデートしてください。. 設定 > 一般 > ソフトウェア更新。スパイウェアによって悪用される脆弱性が今回のアップデートで修正されています。「自動更新」はオンのままにしてください。.
- プロフィールを確認する。. 設定 > 一般 > VPN とデバイス管理で、担当者と内容を確認してください。プロファイルを削除すると、関連する設定、アプリ、データが消去される場合があります。削除する前に、その目的を確認し、管理対象デバイスの管理者にご相談ください。.
- サファリをクリーンアップします。. 設定 > アプリ > Safari > 履歴とWebサイトデータを消去（iOS 17以前の場合は設定 > Safari）。同じ場所で、インストールしていない拡張機能をすべてオフにし、「不正なWebサイト警告」と「ポップアップをブロック」がオンになっているか確認してください。.
- 署名済みのカレンダーを確認してください。. カレンダーアプリで「カレンダー」をタップし、不要な購読情報を開きます。お使いのバージョンに応じて、購読を削除またはキャンセルするオプションを選択してください。手順はアプリ内に記載されています。 Appleの公式カレンダーにおけるスパム対策サポート。.
- アプリをレビューしてください。. アプリライブラリで、見覚えのないアプリを特定してください。削除する前に、アプリの出所を確認し、必要なデータを保存してください。一部のアプリは、職場や学校で使用される可能性があります。.
- Appleアカウントを確認してください。. 設定 > あなたの名前で、リンクされているデバイスを確認してください。不正アクセスが確認された場合は、パスワードを変更し、二段階認証と復旧情報を確認してください。デバイスを削除する際は、必ずご自身のデバイスであることを確認してください。.
- 問題が続く場合は、支援を求めてください。. 設定のリセットとコンテンツの削除は異なる操作です。何かを削除する前に、バックアップ、Appleアカウントへのアクセス、および復旧コードを確認してください。不要な通知やカレンダーのエントリが表示される前に、完全な復元を行うべきではありません。.
iOSが既に独自に行っていること
採用する前に、デバイス自体の機能を確認してください。 携帯電話の認証 レビューを整理します。旅行中は、識別方法も確認してください。 公共Wi-Fiホットスポット.
- 詐欺サイトに関する警告 （設定 > アプリ > Safari）：Safariは詐欺サイトのリストをチェックし、読み込む前に警告を表示します。これは基本的なウェブ保護機能で、無料です。.
- 不明な送信者をフィルタリングする （設定 > アプリ > メッセージ）：連絡先に登録されていない番号からのSMSメッセージを別のタブに移動し、メッセージ内のリンクを無効にします。「不明なメッセージとスパム」セクションでは、サードパーティ製アプリのフィルタリングを有効にできます。.
- 漏洩したパスワードiOS 18のパスワードアプリには、漏洩したパスワード、繰り返し使用されているパスワード、脆弱なパスワードを一覧表示する「セキュリティ」セクションがあります。iOS 17では、「設定」>「パスワード」>「セキュリティの推奨事項」で確認できます。これは、iPhoneに保存されているパスワードについて、有料アプリの漏洩警告を表示する機能です。.
- アプリのプライバシーレポート （設定 > プライバシーとセキュリティ）：過去7日間にカメラ、マイク、位置情報、連絡先にアクセスしたアプリと、それらのアプリがデータを送信したドメインを表示します。iOS上で「アプリの動作を確認する」機能に最も近いものです。.
Appleアカウントでの予防策
フィッシング詐欺はAppleアカウントも標的にする可能性があります。偽のページがパスワードやアクセスコードを入手しようとします。二段階認証を有効にし、復旧方法を常に最新の状態に保ってください。この対策はリスクを軽減しますが、すべての不正行為から保護するわけではありません。コードを共有したり、自分が開始していないリクエストを承認したりしないでください。.
これらのアプリはどのようにして収益を上げているのですか？
アプリを初期費用なしでダウンロードしたからといって、すべての機能が無料で利用できるとは限りません。試用期間、利用期間、サブスクリプションの要件、更新条件は、製品やアカウントによって異なります。登録画面をよく読み、請求日と金額を確認してから確定してください。また、既存のサブスクリプションに携帯電話サービスが含まれているかどうかも確認してください。.
Apple経由で購読した場合は、「設定」>「あなたの名前」>「サブスクリプション」に進んでください。無料トライアル期間中は、キャンセルすると期間終了前にアクセスが停止する場合があります。表示される確認メッセージと利用規約をご確認ください。アプリをアンインストールしてもサブスクリプションはキャンセルされません。プロバイダーから直接購入した場合は、別の方法で手続きが行われます。.
問題の再発を引き起こすエラー。
- ポップアップに表示されたアプリをインストールしてください。. 「お使いのiPhoneはウイルスに感染しています」というページは、サブスクリプションを販売するためのものです。タブを閉じて、アプリが必要な場合は、App Storeで名前を検索してください。.
- 設定が重複している。. 複数の製品がVPNフィルターや接続機能で競合する可能性があります。実際にどの機能が有効になっているかを確認し、重複したリソースに料金を支払わないようにしてください。2つ目の製品をインストールしても、保護機能が2倍になるわけではありません。.
- カレンダーやプロフィールを削除する前に、iPhoneのデータを消去してください。. バックアップにカレンダーの購読情報が保存されていた場合、それは復元されます。まず購読を解除してから、バックアップを作成してください。.
- 脱獄して「完全なウイルス対策ソフト」をインストールする。. 脱獄は、あるアプリが別のアプリを読み取ることを防ぐサンドボックスを削除します。つまり、システムの主要な保護機能を削除し、Androidとは異なる動作をする別の保護機能をインストールするのです。.
- VPNを使えばすべてのリスクが解決すると考えるのは間違いだ。. トンネルは接続経路の一部を保護しますが、偽のウェブサイトへのデータ送信を防ぐものではありません。アドレスフィルタは、利用可能な場合、追加機能として提供されます。.
よくある質問
これらのアプリはフィッシングからも保護しますか?
ウェブサイトやメッセージのフィルターなど、フィッシング対策に役立つ機能もあります。データ漏洩アラートは、既知のデータ漏洩を指摘し、アカウントを確認できるようにするという点で、別の目的を持っています。これらの機能はいずれも、すべての不正行為を阻止することを保証するものではありません。ご契約プランに含まれる機能を確認し、Safariの保護機能を有効にしておいてください。.
App Store にあるアプリはどれも信頼できますか?
Appleの審査では、他のアプリからデータを読み取ろうとするアプリはブロックされますが、わずかな機能に対して高額な料金を請求するアプリはブロックされません。アプリの掲載情報で次の3点を確認してください。開発者がブランドを所有していること、最新のアップデートが最近行われたこと、そして説明文に無料で利用できる機能が明記されていること。高額な週額課金制の「ウイルス対策」アプリは、ストアでよく見かけるこうした詐欺的なアプリの典型例です。.
iPhoneはウェブサイトやリンクからウイルスに感染することがありますか？
ウェブサイトはユーザーを騙したり、脆弱性を悪用したりする可能性があります。iOS デバイスは常に最新の状態に保ち、広告に表示される感染警告には従わず、ドメイン名を確認してください。不審なウェブサイトで認証情報を入力した場合は、アプリがインストールされていなくてもアカウントを確認してください。.
マルウェアを削除するには、iPhone全体を初期化する必要がありますか？
診断結果によります。カレンダーのスパムや不要な拡張機能には、個別の解決策がある場合があります。プロファイルは、削除すると関連データに影響を与える可能性があるため、注意が必要です。侵害の疑いが続く場合は、デバイスを消去する前にサポートに問い合わせ、関連情報を保存してください。.
iPhoneはスパイウェアが仕込まれている場合、警告を表示しますか？
Appleは、ユーザーが悪質なスパイウェアの標的になっていると判断すると、メールとiMessageで脅威通知を送信し、Appleアカウントに警告を表示します。この警告を受け取ったユーザーは、iOSをアップデートし、隔離モードを有効にする必要があります。それ以外では、これまでと同様に、サンドボックスによって阻止されるため、ストアのどのアプリもシステムにインストールされたスパイウェアを検出できません。.
カレンダー、ブラウザ、アプリ、アカウント、バッテリー消費など、気になる症状から始めましょう。原因を特定し、一度に1つずつ変更を加えて結果を確認してください。誤解を招くメッセージや警告を見分けるには、[関連ドキュメントへのリンク/参照]を参照してください。 Appleによるフィッシングと詐欺に関するガイダンス。.
