パソコンが遠隔操作されてるか調べる方法｜Windows・Macの確認手順と、AnyDeskなど正規ソフトの悪用、された時の対処

01この記事でわかること（3行まとめ）

• 自分が触っていないのに画面が動くなら、調べる前にネットから切ります。IPAは、すぐにネットワークを切断して遠隔操作を止めるよう案内しています。
• 確かめる場所は決まっています。Windowsは「インストール済みアプリ」「スタートアップ」「リモート デスクトップ」、Macは「共有」設定と「ログイン項目と機能拡張」です。
• 会社のパソコンは自分で消さず、担当者へ連絡します。管理用のソフトかもしれませんし、調査に端末が必要になることもあります。

02遠隔操作はどんなときに起きる？

遠隔操作とは、離れた場所にあるパソコンの画面を自分のパソコンに映して操作することです。IPAによると、本来はパソコンを監視・操作するためのソフトで、たとえばパソコンメーカーがサポートに使うことがあります。つまり、ソフトそのものが悪いわけではありません。問題は、知らない相手に使われることです。

IPAは、遠隔操作のソフトで第三者が操作するには、次の3つがすべてそろう必要があると説明しています。

• 操作される側のパソコンに遠隔操作のソフトが入っていて、パソコンとソフトが起動し、操作できる状態になっている。
• 操作される側のパソコンがネットワークにつながっている。
• 操作される側が、外から操作されることを許可している。

IPAに多い相談は、偽のウイルス警告を見て電話をかけ、相手の指示どおりに入力したら、自分では気づかないうちに条件がそろっていた、というものです。IPAはこれを「見知らぬ訪問者を家に招き入れる行為と同じようなもの」とたとえています。

この3つは、市販の遠隔操作ソフトの話です。ウイルスのような不正なプログラムが入った場合は、また別です。Microsoftは、詐欺師にリモート アクセスを許すと、マルウェア（悪意のあるソフト）やランサムウェアを入れられることが多いとしています。ソフトの一覧を見て何もなかったとしても、それだけで安心とは言い切れない理由がここにあります。

操作された場合に起きることとして、IPAは、不審なソフトを入れられる、パソコンをロックされる、データを消される、画面に出したメールや写真、購入履歴を知られる、を挙げています。警察庁は、セキュリティソフトを装った遠隔操作ソフトを入れてしまうと、アカウントの乗っ取りや不正送金の被害に遭うおそれがあるとしています。Microsoftも、クイック アシストの相手は場合によってパソコンの持ち主と同じ権限を持つと説明しています。相手に見られ、動かされるのは画面の中だけではないと考えて、早めに止めることが大切です。

03すぐに止めるべきサインと、様子を見てよいこと

IPAは、「自分が操作していないのに勝手に画面を開かれた場合、パソコンが遠隔操作されています」と書いています。遠隔操作の動きは、マウスのポインターの移動やファイルのクリックまで、目の前の画面にそのまま映ります。

電話で話しただけで何もインストールしていない場合、IPAは、パソコンに影響はないと考えられるとしています。話しただけなら、慌てて初期化する必要はありません。

04まず確認する順番

1. 心当たりを思い出す：知らない相手の指示でソフトを入れた、番号を伝えた、「Windowsキー＋Rキー」を押してURLを入力した、といったことがなかったか。
2. 入っているソフトを見る：Windowsは「インストール済みアプリ」、Macはアプリとログイン項目です。
3. 動いているものを見る：Windowsはタスク マネージャー、Macは「ログイン項目と機能拡張」です。
4. 受け入れる設定を見る：Windowsは「リモート デスクトップ」、Macは「共有」です。
5. ソフトの履歴を見る：TeamViewerのように記録が残るものなら、接続の記録を確かめます。
6. アカウントを別の端末から見る：パソコンの外の被害を確かめます。やり方はハッキングされたか確認する方法にまとめました。

IPAが相談例で挙げる手口では、相手はキー操作を指示して遠隔操作のソフトをダウンロードさせ、承認番号を入力させて操作を始めます。この流れに覚えがあるなら、あとの「された時にやること」まで進んでください。

05Windows：入れた覚えのないソフトを探す

Microsoftの案内では、一覧は次の場所で見られます。

1. [スタート] > [設定] > [アプリ] > [インストール済みアプリ] を選びます。
2. 並べ替えをインストール日付の順にします。IPAの手順書も、最近入れたものから順に表示すると探しやすいとしています。
3. 心当たりの日に入ったものと、次の表の名前がないかを見ます。

IPAが、悪用される遠隔操作ソフトとして名前を挙げているのは、AnyDesk、LogMeIn（LogMeIn Rescue）、TeamViewer、UltraViewerです。どれも既製の正規ソフトです。名前があったからといって、すぐに悪用とは決まりません。自分や家族、パソコンの設定を頼んだ業者が入れたものかを確かめます。

注意点が1つあります。IPAによると、遠隔操作ソフトの中にはインストールが要らず、アプリの一覧に出ないものがあります。そのため、「一覧にない＝使われていない」とは言えません。電話の指示でファイルを開いた覚えがあるなら、一覧になくても操作された前提で動きます。

06Windows：いま動いているものと、自動で起動するものを見る

次は、いま動いているものを確かめます。Microsoftの案内どおり、「Ctrl」「Shift」「Esc」を同時に押すとタスク マネージャーが開きます。

• [プロセス] タブ：動いているアプリの一覧です。先ほどの名前がないかを見ます。
• [スタートアップ アプリ]：サインインしたときに自動で動くアプリの一覧です。設定では [スタート] > [設定] > [アプリ] > [スタートアップ] から同じものを確かめられます。

知らない名前があっても、それだけで不正とは判断しないでください。Windowsの部品や、パソコンメーカーのソフトも並びます。名前を確かめるときは、そのパソコンではなく別の端末で調べると安全です。Microsoftによると、スタートアップの設定に出ないアプリもあるので、この一覧もすべてではありません。

タスク マネージャーそのものが開かないときは、別の問題の可能性があります。Microsoftは、タスク マネージャーなどのシステム ツールが起動できないことをマルウェアの現象の1つに挙げています。その場合の進め方はウイルスに感染したらどうなるかを見てください。

07Windows：リモート デスクトップの設定を見る

リモート デスクトップは、Windowsに付いている機能です。別の端末からこのパソコンに接続して操作できるようにします。Microsoftによると、接続先になれるのはWindowsのProエディションです。Homeエディションのパソコンは、接続先にはなりません。

1. [スタート] > [設定] > [システム] > [バージョン情報] でエディションを確かめます。
2. Proなら、[スタート] > [設定] > [システム] > [リモート デスクトップ] を開きます。
3. 使っていないのにオンになっていたら、自分や会社が設定したものかを確かめ、家庭のパソコンならオフにします。

会社のサーバーやパソコンをネットから狙われる話は、リモートデスクトップへの不正アクセスで扱っています。

08クイック アシスト・AnyDesk・TeamViewer：正規ツールが悪用される場合

どのツールも正規のものです。違いは「確かめ方」です。公式の説明で確かめられた範囲を表にしました。

クイック アシストは履歴から調べにくい

Microsoftは、クイック アシストについて「ヘルパーまたは共有者のデバイスにログは作成されません」と説明しています。つまり、自分のパソコンを見ても過去の接続の記録で確かめることはできません。頼りになるのは、コードを入れた、[許可] を押したという自分の記憶です。

Microsoftは、Microsoft サポートに自分から連絡して始めた場合にだけ、相手の接続を許可するよう呼びかけています。信頼できる人とだけ使うアプリです。操作されている最中なら、[コントロールのキャンセル] でフル コントロールを止め、[退出] で終わらせられます。迷ったらネットから切ってください。

頼んだサポートで使うときの決まり

パソコンメーカーなどのサポートを正しく受けるときも、IPAは次のことを勧めています。

• 担当者の企業名、所属、名前、連絡先を確かめる。
• 作業の内容と目的を先に確かめる。
• ソフトの名前、開発元、ダウンロード先を確かめる。
• 作業中はパソコンから目を離さない。
• 終わったら、ソフトを確実にアンインストールする。

Macの人は、クイック アシストの案内にも注意してください。Microsoftによると、macOS用のクイック アシストは、Microsoft サポートとのやり取り以外では利用できません。知らない相手から「Macに入れて」と言われたら、自分でMicrosoftの公式サイトから確かめます。

Microsoftは、頼んでいないのにサポートの電話をかけることはないとしています。Microsoftを名乗る知らない電話は、すぐ切ってかまいません。

09Mac：「共有」設定を見る

Macでは、外から入るための機能が「共有」設定にまとまっています。アップルメニュー > 「システム設定」と選び、サイドバーの「一般」をクリックしてから「共有」をクリックします。

オンになっていた項目があれば、横のボタンから「アクセスを許可」の相手も見ておきます。「画面共有」がオフなら、Appleの説明では、ネットワーク上のほかのコンピュータからそのMacの画面に接続することはできません。

Macがデバイス管理サービスに登録されている場合、一部の共有設定は使えないことがあります。会社や学校のMacなら、変更する前に管理者へ確かめてください。

10Mac：アプリと権限を見る

共有の次は、自動で動くものと、強い権限を持つアプリを確かめます。

• ログイン項目：「システム設定」>「一般」>「ログイン項目と機能拡張」。ログインのたびに開くものと、バックグラウンドでの実行を許可したアプリが分かります。
• アクセシビリティ：「システム設定」>「プライバシーとセキュリティ」>「アクセシビリティ」。Appleは、アプリがこの機能を介してMacを制御できることがあるとして、信頼できるものに限るよう注意しています。
• 画面収録：「システム設定」>「プライバシーとセキュリティ」>「画面収録とシステムオーディオ録音」。画面を記録できるアプリの一覧です。
• デバイス管理：macOS 13以降は「システム設定」>「一般」>「デバイス管理」。Appleは、あるはずのない構成プロファイルがあれば削除できる可能性があるとしています。

AnyDeskが入っていた場合、公式ヘルプでは、アプリケーションフォルダからゴミ箱へ移し、~/.anydesk/ などのフォルダーを削除する手順が案内されています。削除の前に、後で相談するときのために画面の写真を撮っておくと役立ちます。

Appleは、ウェブサイトやメールでターミナルへの貼り付けを求める悪意のあるコマンドにも注意するよう呼びかけています。指示されて貼り付けた覚えがある人も、相談してください。

11された時にやること

1. ネットから切る：IPAの案内は、無線LANをオフにする、ネットワークケーブルを抜く、ルーターの電源を落とす、のどれかです。これで遠隔操作を強制的に中断できます。
2. 電話を切る：相手の指示には従わず、かけ直しません。
3. 会社のパソコンなら担当者に連絡する：ここから先は自分で進めず、次の節を見てください。
4. 画面を残す：入れたソフトが分かる画面を写真に撮ります。警察庁は、資料を持って相談するよう案内しています。
5. ソフトを消す：家庭のパソコンなら、一覧にあればアンインストールします。Windowsは [インストール済みアプリ] で、対象の [その他] > [アンインストール] です。
6. Windowsを元に戻す：IPAは、遠隔操作の影響を判断できないため、安全な対処として「システムの復元」を勧めています。一覧になかったソフトの場合も、復元は行います。
7. 復元できなければ初期化する：復元ポイントがないと復元はできません。その場合、IPAは初期化を勧めています。Microsoftも、相手にアクセスを許したならリセットを考えるよう案内しています。
8. 検査して更新する：Microsoftは、Windows セキュリティのフル スキャンと更新プログラムの適用を挙げています。
9. パスワードを変える：別の安全な端末から変えます。IPAは、目を離していた間に見られた可能性があるときや、パスワード、カード番号を見えやすい場所に保存していたときは、念のため変えるよう案内しています。

Macの場合、IPAの手順書はWindows向けです。Macでは共有をオフにして入れられたアプリを消し、最新のmacOSに更新して再起動します。Appleは、macOSには再起動のときに既知のマルウェアを削除するツールが入っていると説明しています。それでも不安ならAppleのサポートに相談してください。

操作中に見られた範囲について、IPAは、動きを見ていて不審でなければ問題はないと言える一方、コンビニへ行くなどで目を離していた間は見られた可能性があるとしています。

遠隔操作中にネットバンキングへログインさせられた場合は、送金前ならパスワードを変えて取引を確かめ、銀行に相談します。送金してしまったら、すぐ振込先の銀行へ連絡します。IPAは、198万円が不正に送金された事例を確認しています。お金を払ったときの支払い方法別の連絡先は、偽の警告の記事にまとめました。

12会社のパソコンのときは担当者へ

会社や学校のパソコンは、まずシステム担当者か上司に連絡します。IPAは、対処を自分一人で判断せず、会社のルールに従って連絡するよう呼びかけています。

• ソフトを勝手に消さない：IPAは、情報漏えいの調査をする場合、調査の後に復元や初期化を行い、調査が終わるまで端末を保存するよう勧めています。
• 管理用のソフトかもしれない：会社が管理やサポートのために入れていることがあります。Appleも、学校や企業の機器はプロファイルを消す前に管理者へ確かめるよう案内しています。
• ネットの切り方はルールに従う：総務省は、会社のルールに従うことを前提に、一般的にはLANケーブルを抜く、無線LANを切るなどの方法で切り離すよう説明しています。IPAの手引きは、電源を切るなどの不用意な操作で記録を消さないよう注意しています。

IPAによると、会社のパソコンを遠隔操作された場合、情報漏えい事故としての調査や発表が必要になることがあります。隠さずに早く伝えることが、結局は自分を守ります。調査を外に頼むなら事故対応・フォレンジックの会社を比べられます。

13何も見つからなかったときの考え方

ここまで確かめて何もなければ、市販の遠隔操作ソフトで今も操作されている可能性は下がります。ただし「絶対にない」とは言えません。理由は3つです。

• インストールが要らず、一覧に出ないソフトがあります（IPA）。
• クイック アシストは、パソコンにログを作りません（Microsoft）。
• 不正なプログラムは、遠隔操作ソフトの一覧では分かりません。

気になるときは、Windows セキュリティの検査と、別の端末からのログイン履歴の確認を組み合わせます。誰かに監視されている不安があるときは、ひとりで抱えず、IPAの窓口や警察に相談してください。

14次に操作されないための対策

• 画面に出た番号へ電話しない：IPAは、電話をかけなければ被害にあうことはないとしています。Microsoftのエラー メッセージに電話番号が書かれていることはありません。
• 言われるままにソフトを入れない：相手の指示で入れない。承認番号や6桁のコードを、知らない相手に使わない。
• 使わなくなったら消す：サポートが終わった遠隔操作ソフトはアンインストールします（IPA）。
• OSとソフトを最新にする：警察庁は、更新とウイルス対策ソフトの導入を基本に挙げています。個人向けはセキュリティソフトで比べられます。
• Windowsにサインインのパスワードを付ける：パスワードがないパソコンに、相手が勝手に設定して入れなくする手口があります（IPA）。
• 詐欺の電話に備える：家族のパソコンも含めて、詐欺・迷惑電話の対策も役立ちます。

15困ったときの相談先

IPAの窓口に相談するときは、次のことを整理しておくと話が早く進みます。端末の種類とOS、入れているセキュリティソフトの名前、時系列を含めた具体的な出来事、遠隔操作と判断した根拠、ほかに相談した窓口です。電話は1回30分以内で、相談は無料ですが通話料はかかります。

16よくある質問