スマホ・モバイルセキュリティの基本｜今日からできる対策

スマホは財布より肌身離さず持ち歩く「もう一つの自分」です。連絡先、写真、銀行アプリ、SNS、位置情報……すべてがこの小さな端末に詰まっています。それだけに、狙われたときの被害はパソコン以上に大きくなりがちです。この記事では、スマホならではの危険と、今日からできる具体的な対策をやさしくまとめます。

この記事で分かること

スマホは「常時オンライン・個人情報の塊・チェックが甘い」という3拍子で狙われやすい
悪質アプリ、スミッシング（SMSフィッシング）、公共Wi-Fi、紛失・盗難がスマホ特有の4大リスク
OS更新・画面ロック・権限の見直し・遠隔消去の設定が、今日からできる基本の防御策

対象読者：スマホを毎日使うすべての方

執筆：ゆるふわセキュリティ編集部　最終更新日：2026年8月13日

なぜスマホは狙われやすいのか

パソコンと違い、スマホには3つの「狙われやすさ」があります。

常にオンライン — 電源を切ることがほとんどなく、常にネットにつながっている
個人情報のかたまり — 連絡先・写真・位置情報・決済アプリ・認証アプリまで1台に集中している
警戒心が薄い — パソコンでは怪しいと感じるリンクも、スマホの小さな画面やSMS・SNS上では見抜きにくい

さらに紛失・盗難という「物理的なリスク」もパソコンより高く、スマホは攻撃者にとって非常に効率のよいターゲットになっています。

スマホ特有の4大リスク

1. 悪質なアプリ（マルウェア入りアプリ）

見た目は便利そうなアプリでも、裏で個人情報を送信したり、不要な広告を大量表示したり、最悪の場合は遠隔操作の入口になったりすることがあります。特に公式ストア以外から入手したアプリはリスクが高くなります。悪質アプリの手口全般はマルウェアの種類でも解説しています。

2. スミッシング（SMSフィッシング）

スミッシング（すみっしんぐ）

SMS（ショートメッセージ）を使ったフィッシング詐欺のことです。「荷物のお届けにあがりましたが不在でした」「料金のお支払いが確認できません」といった文面で偽サイトに誘導し、ID・パスワードやクレジットカード情報を盗み取ります。実在の宅配業者・携帯キャリア・銀行を装うことが多く、メールより開封率・信用度が高いため、近年急増している手口です。

フィッシング全般の見分け方はフィッシング詐欺の見分け方で詳しく解説しています。

3. 公共Wi-Fiの盗聴・なりすまし

カフェや駅にある無料Wi-Fiは便利ですが、暗号化が不十分だったり、攻撃者が用意した偽アクセスポイントだったりする場合があります。通信内容を盗み見られたり、悪意あるサイトに誘導されたりするリスクがあるため、重要な操作（ログインや決済）は避けるのが基本です。

⚠️

公共Wi-Fiでの注意

鍵マークのないWi-Fi、パスワードなしで誰でも入れるWi-Fiは特に要注意です。銀行アプリやクレジットカード情報の入力は、モバイル回線か、VPNを使った安全な通信に切り替えましょう。

4. 紛失・盗難

スマホそのものを失くしたり盗まれたりすると、画面ロックが甘い場合、中の情報すべてに他人がアクセスできてしまいます。決済アプリやメールアプリが開いたままだと被害はさらに広がります。

📈

245万件超

2025年の年間フィッシング報告件数（過去最多）

⚠️

約44倍

6年前（2019年）と比べた報告件数の増加倍率

フィッシング対策協議会の統計では、SMSやメールを使ったフィッシング（スミッシングを含む）の報告件数が右肩上がりで増え続けており、スマホ利用者を狙う手口が年々巧妙化していることがわかります¹。

公式ストア vs サイドローディング

アプリは基本的に「公式ストア」から入れるのが安全です。公式ストア以外からアプリファイルを直接インストールする「サイドローディング」は、便利な反面リスクも大きくなります。

✅

公式ストアからのインストール

Google Play・App Storeによる審査を通過している
Google Play プロテクトなどの自動スキャンが働く
不正が発覚すれば配信停止・削除される仕組みがある
レビューや開発者情報を確認しやすい

⚠️

サイドローディング（野良アプリ）

ストアの審査を経ておらず安全性の保証がない
改造・偽装された非公式アプリが混ざりやすい
OSのセキュリティ機能を回避してインストールされることがある
被害にあっても発覚・削除の仕組みが働きにくい

サイドローディング（さいどろーでぃんぐ）

公式のアプリストア（Google Play・App Storeなど）を経由せず、Webサイトやファイルから直接アプリをインストールすることです。審査を通っていないため、マルウェアが仕込まれたアプリを気づかずに入れてしまう危険があります。特別な理由がない限り、公式ストア以外からのインストールは避けましょう。

アプリの権限、ここを見よう

インストール時・利用中に許可を求められる「権限（パーミッション）」は、アプリの機能に見合っているかを必ず確認しましょう。

アプリの種類	求められて自然な権限	不自然なら要注意
懐中電灯アプリ	ほぼ不要	連絡先、位置情報、マイク
写真加工アプリ	写真・カメラ	SMS送信、連絡先の読み取り
地図・ナビアプリ	位置情報	連絡先、通話履歴
メッセージアプリ	連絡先、通知	常時バックグラウンドの位置情報取得

今日からできるスマホセキュリティチェックリスト

スマホを守る基本ステップ

🔄

OSとアプリを最新に

自動更新をオンにし、修正パッチをすぐ適用する

→

🔒

画面ロックを設定

パスコード＋顔認証・指紋認証などの生体認証を併用する

→

🧐

アプリの権限を見直す

設定画面から不要な権限（位置情報・マイクなど）をオフにする

→

🏬

公式ストア以外を避ける

サイドローディングや野良アプリのインストールをしない

→

📡

「探す」機能を有効化

紛失時に位置確認・遠隔ロック・遠隔消去ができるよう事前設定しておく

→

🔑

多要素認証を使う

重要なアカウントはパスワードに加えて多要素認証を設定する

OSの更新についてはアップデート・パッチ管理の基本、生体認証の仕組みについては生体認証の基本でより詳しく解説しています。

🌱

紛失に備える一番の近道

iPhoneなら「探す」、Androidなら「デバイスを探す」機能を事前にオンにしておくと、紛失・盗難時に位置確認・遠隔ロック・遠隔消去がすぐに行えます。「なくしてから設定する」のでは間に合いません。

まとめ

スマホは常時オンライン・個人情報の集中・警戒心の薄さから狙われやすい端末
悪質アプリ、スミッシング、公共Wi-Fi、紛失・盗難がスマホ特有の4大リスク
アプリは公式ストアから、権限は都度チェックするのが基本
OS更新・画面ロック・「探す」機能の事前設定が被害を防ぐ最初の一歩
パスワードだけに頼らず、多要素認証も組み合わせよう

もう少し詳しく（背景）

Androidは2015年ごろから、インストール時に一括で権限を許可する方式から、利用のたびに必要な権限だけを確認する「実行時権限」方式へと変わりました²。これはアプリが必要以上の情報にアクセスするのを防ぐための仕組みです。iOSも同様に、位置情報やカメラへのアクセスをアプリごと・利用シーンごとに細かく制御できるようになっています。

一方で、Androidは端末メーカーやキャリアによってOS更新の提供時期にばらつきがあり、更新が届きにくい端末が残るという課題も指摘されています³。これはパソコンにはあまりない、スマホ特有の事情です。だからこそ「更新をこまめに確認する」「サポート期間の長い端末を選ぶ」といった利用者側の意識が重要になります。

スミッシングの手口は、ソーシャルエンジニアリングの一種でもあります。技術的な脆弱性ではなく「人の心理（急かす・不安にさせる）」を突いてくる点は、サイバーセキュリティとは？で紹介した脅威の基本構造と同じです。パスワード管理の基本はパスワードの基本も参考にしてください。

参考資料・出典

利用者向けフィッシング詐欺対策ガイドライン 2026年度版フィッシング対策協議会によるスミッシングを含む最新の対策ガイドライン
年間フィッシング詐欺は初の245万件超！報告件数が6年前の44倍にフィッシング対策協議会の統計に基づく年間報告件数の推移
携帯電話・スマートフォン・タブレット端末の注意点総務省「国民のためのサイバーセキュリティサイト」によるスマホ利用時の注意点
Google Play プロテクトを使用してアプリの安全性とデータプライバシーを確保するGoogleによる公式アプリの安全性確認機能の解説
紛失としてマーク - iPhone ユーザガイドAppleによる紛失モード・遠隔ロックの公式手順

ゆるふわポータルでは、一次情報・公的資料にもとづき、専門用語をできるだけやさしく翻訳することを心がけています。内容に誤りや古い情報がある場合は、お問い合わせからご連絡ください。