スマホがハッキングされているかどうか、どうすればわかりますか？

ハッキングされたスマホが、バッテリーの減りや動作の遅さでわかることはほとんどありません。本当のサインはもっと具体的です。強い権限を持つ見覚えのないアプリ、自分でインストールしていない管理用プロファイル、アカウントにつながった見知らぬデバイス、あるいは知るはずのないことを知っている身近な人です。

本当に警戒すべきサインは？

• →見覚えのないアプリ。特に「ユーザー補助」の権限を持つアプリには注意が必要です。この権限があると、画面に表示されるものをすべて見たり、あなたの代わりにタップしたりできます。デバイス管理者の権限を持つアプリも同じです。
• →Androidでは、ホーム画面にアイコンがないままインストールされているアプリ。
• →iPhoneでは、自分でインストールしていない管理用プロファイルや、理由もなくオフにされた機能（カメラ、App Store、Face ID）。
• →Googleアカウント、Appleアカウント、またはメッセージアプリにつながった見知らぬデバイス。
• →自分で選んでいないキーボード。キーボードは、入力した内容をすべて見ることができます。
• →あなたのメッセージや行き先を知っている身近な人。このサインがくり返し現れるなら、ほかのどのサインよりも重要です。

それだけでは何の証拠にもならないサインは？

バッテリーが熱くなる、スマホが遅い、データ通信量が変わる。こうしたサインには、ほとんどの場合ありふれた原因があります（出来の悪いアプリ、バッテリーの劣化、アップデートなど）。それでもTrasimèneは、手がかりとしてこれらを測定しています：

• →Androidでは、バッテリーの温度を読み取り、45°Cを超えたときだけ問題とみなします。
• →AndroidとiPhoneでは、スマホが送信するデータ量と受信するデータ量を比べます。送信量が異常に多い場合、データ漏洩のサインかもしれないからです。

TrasimèneはAndroidで何を確認しますか？

2026年10月時点で、Trasimèneはスキャンのたびに（初期設定では30分ごと）、主に次の点を確認します：

• →インストールされているアプリが、既知の監視ツールや遠隔操作ツールのリストに含まれていないか。このリストは、Trasimèneのサーバーで常に最新に保たれています。
• →どのアプリがユーザー補助や管理者の権限を持っているか、通知を読み取っているか、そしてそれらのアプリの入手元。
• →アイコンのないアプリと、見覚えのないキーボード。
• →マイクやカメラと、インターネットへのアクセスをあわせ持つアプリ。
• →ユーザー補助に加えて、画面を録画できるアプリ。
• →スマホに追加されたセキュリティ証明書、ネットワークのプロキシ、傍受された接続。
• →深いレベルの改造（ルート化）や、スパイツールFridaの痕跡。
• →SIMカードの変更。
• →新しいデバイスがアカウントにつながったことを知らせる、メッセージアプリの通知。

これらのチェックの一部には権限（通知へのアクセス、アプリの使用状況へのアクセス）が必要です。権限がない場合、そのチェックはグレーのままです。

TrasimèneはiPhoneで何を確認しますか？

iOSでは、どのアプリもほかのアプリの一覧を見ることができません。そのためTrasimèneは、別の点を確認します：

• →脱獄（ジェイルブレイク）の痕跡。
• →iPhoneが管理または制限されていないか（管理用のプロファイルやサーバー、オフにされた機能）。
• →App Store以外からアプリを入れるツールや、一部の既知の危険なアプリ（iOSで見つけられる場合）。
• →使用中のキーボードの出どころ。
• →安全な接続の傍受と、ネットワークのプロキシ。
• →デベロッパモードがオンになっていないか。
• →古いiOSのバージョン。

Trasimèneに見えないものは？

• →AppleアカウントやGoogleアカウントにアクセスできる人は、スマホに何もインストールしなくても、バックアップ、写真、位置情報を見ることができます。これはスキャンではなく、アカウントの設定で確認します。
• →iPhoneでは、Trasimèneはほかのアプリもそのファイルも見ることができません。
• →すべてを見られるアプリはありません。Trasimèneは100%の保護を約束しません。

スパイされていると思ったら、どうすればよいですか？

相手が身近な人なら、怪しいアプリをすぐに削除しないでください。削除すると、インストールした人に気づかれるおそれがあり、証拠も消えてしまいます。まず、見たことを記録し（スクリーンショット、日付）、助けを求めてください。stopstalkerware.orgでは、国ごとの支援団体が紹介されています。

以下の手順は、スマホを最ものぞき見しているのは誰かを扱った記事で詳しく説明しています。次の順番で行ってください：

• →ロック解除コードを変更します。
• →信頼できる別のデバイスから、メールのパスワードを変更し、次にGoogleアカウントまたはAppleアカウントのパスワードを変更します。
• →これらのアカウントから、見覚えのないデバイスを削除します。
• →二要素認証をオンにします。
• →最後の手段として、スマホを初期化します。その際、怪しいバックアップは復元しないでください。

5分で自分で確認する

• →Android：「設定」＞「ユーザー補助」で、オンになっているサービスを確認します。次に、デバイス管理アプリの一覧を確認します（多くの場合「設定」＞「セキュリティ」の中にあります。場所はメーカーによって異なります）。
• →iPhone：「設定」＞「一般」＞「VPNとデバイス管理」。ここにプロファイルがあり、あなたも勤務先もインストールしていない場合は、深刻に受け止めるべきサインです。
• →アカウント：GoogleアカウントとAppleアカウントにつながっているデバイスの一覧を確認します。

一般の人にとって、最もありそうなスパイは遠くにいるハッカーではなく、スマホを手にしたことのある誰かです。役に立つサインは具体的で、数分で確認できます。Trasimèneはその一部を定期的に確認します。残りは、アカウントの設定で確かめることになります。

1. Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
2. Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
3. Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
4. Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024