PCが乗っ取られたかも？最初にネット接続を切る理由と安全な確認・対処手順
「マウスが勝手に動いた気がする」「知らない画面が開いた」「自分が操作していないのにアプリが動いている」。こうした異変があると、パソコンを乗っ取られたのではないかと不安になります。
このようなときに重要なのは、慌てて設定を消したり初期化したりすることではありません。まず外部との通信を止め、状況を確認できる状態を作ることです。特に本当に不正アクセスが起きている場合、ネット接続を続けたままにすると、情報が送信されたり、追加の操作を受けたりする可能性があります。
私自身、以前パソコンの画面が突然切り替わったとき、「遠隔操作されているのでは」と焦ったことがあります。結果的にはアプリの自動更新が原因でしたが、最初にネット接続を切って落ち着いて確認したことで、余計な操作をせずに原因を切り分けられました。
乗っ取りが疑われる代表的な症状
- マウスカーソルが自分の操作と違う動きをする
- 知らないアプリやウィンドウが開く
- 勝手に文字が入力される
- 知らないユーザーアカウントが増えている
- セキュリティ設定が変更されている
- パスワード変更通知が届いた
- 大量の通信が続いている
- Webカメラやマイクが勝手に動作しているように見える
ただし、これらは不正アクセス以外でも起きます。タッチパッドの誤操作、Bluetoothマウスの不調、Windows Update、アプリの自動起動、リモートサポートソフトなどでも似た現象が発生します。
最初にネット接続を切る
本当に乗っ取りが疑われる場合は、まず通信を止めます。Wi-Fiを利用しているならWi-Fiをオフにし、有線LANならLANケーブルを抜きます。
Windows 11でWi-Fiを切る方法
- 画面右下のネットワークアイコン付近をクリックします。
- クイック設定を開きます。
- 「Wi-Fi」をオフにします。
ショートカットキーでは、Windowsキー + Aでクイック設定を開けます。そこからWi-Fiをオフにすると素早く通信を止められます。
有線LANの場合は、パソコン本体やUSBアダプターに差さっているLANケーブルを抜くのが確実です。
なぜ電源をすぐ切らないほうがよい場合があるのか
個人利用のパソコンでは、危険を感じて電源を切ることも選択肢ですが、会社PCや重要なデータを扱う端末では、ログや実行中の情報が調査に必要になることがあります。
そのため、会社PCの場合はまずネットワークを遮断し、画面の状態を記録して情報システム担当者へ連絡するほうが適切です。独自判断で初期化すると、原因調査に必要な記録が消える可能性があります。
異変の画面を記録する
ネット接続を切ったら、表示されている内容を記録します。スマートフォンで画面を撮影しても構いません。
- 異変が起きた日時
- 表示されたメッセージ
- 知らないアプリ名
- マウスやキーボードの異常
- 直前に行った操作
- 届いたメールや通知
後から原因を確認するときに役立ちます。
タスクマネージャーで不審なアプリを確認する
Ctrl + Shift + Escを押すとタスクマネージャーを開けます。「プロセス」から現在動いているアプリを確認します。
CPUやメモリ、ネットワークを大量に使っている見覚えのないアプリがある場合は名前を記録してください。ただし、知らない名前だからといってすぐ終了しないことが重要です。Windowsには一般利用者が普段意識しないシステムプロセスが多数あります。
遠隔操作ソフトが入っていないか確認する
リモートサポート用ソフトがインストールされていると、許可した相手が遠隔操作できる場合があります。過去にサポートを受けたことがある場合は、そのソフトが残っていないか確認してください。
- 「設定」を開きます。
- 「アプリ」を選びます。
- 「インストールされているアプリ」を開きます。
- 見覚えのない遠隔操作関連アプリがないか確認します。
会社PCでは管理ツールとして正規の遠隔操作ソフトが入っていることがあります。勝手に削除せず管理者へ確認してください。
Windowsのリモートデスクトップ設定を確認する
Windows 11 Proなどではリモートデスクトップ機能が利用できます。
- 「設定」を開きます。
- 「システム」を選びます。
- 「リモート デスクトップ」を開きます。
- 利用予定がないのに有効になっていないか確認します。
会社で利用している場合は無効化せず、管理者へ確認してください。
知らないユーザーアカウントがないか確認する
攻撃者が継続してアクセスするために、新しいユーザーアカウントを作るケースも考えられます。
- 「設定」を開きます。
- 「アカウント」を選びます。
- 「他のユーザー」を確認します。
見覚えのないアカウントがあれば名前を記録します。企業PCでは管理用アカウントが存在するため、自己判断で削除しないでください。
Windows セキュリティでスキャンする
ネットワークを切った状態で、Windows セキュリティを使ってマルウェアを確認します。
- 「スタート」を開きます。
- 「Windows セキュリティ」と検索します。
- 「ウイルスと脅威の防止」を開きます。
- まずクイックスキャンを実行します。
- 不安が残る場合はフルスキャンを実行します。
より深く確認する場合はMicrosoft Defender オフラインスキャンなどの選択肢もあります。実行すると再起動が必要になるため、会社PCでは管理者の指示を確認してください。
パスワード変更は安全な別端末から行う
乗っ取りが疑われるパソコン上でパスワードを変更すると、もしキーロガーなどが動いていた場合、新しいパスワードも盗まれる可能性があります。
そのため、メールやMicrosoftアカウント、Googleアカウントなど重要なパスワードは、できれば安全が確認できている別のスマートフォンやパソコンから変更します。
使い回しているパスワードがある場合は、同じパスワードを利用しているサービスも変更してください。
多要素認証を有効にする
パスワード変更後は、多要素認証を設定すると安全性を高められます。認証アプリや追加確認を使うことで、パスワードだけでログインされにくくなります。
ブラウザの拡張機能も確認する
怪しいブラウザ拡張機能が情報を読み取っている場合もあります。ChromeやEdgeで拡張機能一覧を確認し、覚えのないものがないか確認します。
ただし、会社PCでは業務用拡張機能が配布されている場合があります。不明なものは削除する前に確認してください。
スタートアップアプリを確認する
不審なソフトがWindows起動時に自動実行されるよう設定されている場合があります。
- タスクマネージャーを開きます。
- 「スタートアップ アプリ」を確認します。
- 見覚えのない項目がないか確認します。
知らない項目を見つけたら、名前や発行元を記録して調べます。
再起動後に確認するポイント
スキャンや設定確認後に再起動した場合は、次の点を確認します。
- 勝手なマウス操作が再発しないか
- 知らないウィンドウが開かないか
- Windows セキュリティに警告がないか
- 不審なスタートアップアプリが動いていないか
- 知らないユーザーが増えていないか
問題が再発する場合は、ネット接続を戻さず専門家やメーカーサポートへ相談してください。
初期化を検討するのはどんな場合か
マルウェアが検出され除去できない、不正な設定変更が多数ある、何度対処しても不審な動作が再発するといった場合は、Windowsの初期化やクリーンインストールを検討することがあります。
ただし初期化前には、必要なデータのバックアップと安全性確認が必要です。感染したファイルをそのまま戻すと問題が再発する可能性があります。
仕事用PCでの正しい対応
会社PCで乗っ取りが疑われる場合は、個人判断で修復を進めすぎないことが重要です。
- ネットワークを遮断する
- 画面や時刻を記録する
- 端末をそのまま保持する
- 情報システム担当者や上司へ連絡する
- 指示があるまで初期化やログ削除をしない
企業では、被害範囲や他端末への影響を調べる必要があります。
便利になる具体例
「怪しいと感じたらネットを切る」という基本動作を覚えておくと、ウイルスや不正アクセス以外のトラブルでも落ち着いて対応できます。通信を止めた状態で確認すれば、外部サービスへ影響を広げる不安を減らせます。
応用編：普段から準備しておく
トラブル時に慌てないために、重要アカウントでは多要素認証を設定し、バックアップを定期的に取得しておきます。Windowsの回復方法やメーカーサポートの連絡先も確認しておくと安心です。
予防方法
- Windows Updateを適用する
- Windows セキュリティを有効にする
- 不明なソフトをインストールしない
- メールの添付ファイルを安易に開かない
- リモートアクセス機能を必要以上に公開しない
- パスワードを使い回さない
- 多要素認証を有効にする
- 定期的にバックアップする
FAQ
マウスが勝手に動いたら乗っ取り確定ですか？
確定ではありません。マウス故障、タッチパッド、Bluetoothの誤動作などでも起こります。ネット接続を切り、再発するか確認してください。
Wi-Fiを切るだけで大丈夫ですか？
Wi-Fi接続のみなら通信は止まります。有線LANも接続している場合はLANケーブルも抜いてください。
ウイルススキャンで何も出なければ安全ですか？
安全と断定はできません。アカウント履歴、ユーザー、遠隔操作設定、スタートアップなども合わせて確認します。
すぐ初期化したほうが安全ではありませんか？
個人PCでは有効な場合もありますが、原因調査やバックアップが必要です。会社PCでは勝手に初期化しないでください。
ネットを切ったあと、いつ戻せばいいですか？
スキャンと確認が終わり、必要なパスワード変更や設定修正を行ったあとに戻します。不安が残る場合は専門家へ相談してください。
まとめ
PCが乗っ取られたように感じたときは、最初に外部との通信を切ることが重要です。Wi-Fiをオフにする、LANケーブルを抜くなどして接続を遮断し、その後にタスクマネージャー、ユーザーアカウント、遠隔操作設定、Windows セキュリティなどを順番に確認します。
身に覚えのない操作が本当に発生している場合は、安全な別端末から重要アカウントのパスワードを変更し、多要素認証を有効にしてください。会社PCでは証拠を消さず、管理者へ報告することが最優先です。