『スマホが乗っ取られたのですが…』のクチコミ掲示板

[t_icemd3]

オールリセットの画面にだけ出てくるアカウント

故障したので故障交換プログラムのキャリアのリペア品を使ってました。
去年からWIFI運用で使っていたのですが、povo2.0に加入したので使ってみたのですが、入れて次の夜中に侵入されたようで、apple IDの検索やら、英語版の後払いのアップルストアアプリのページとか見ていたようです。
幸いながら、povo2.0はキャリア決済（ａｕスマート決済）がそもそもできなかったようなので、あちこち調べましたが今のところはセーフです。
WIFI運用中にかなり重くなってきて、容量の圧迫もひどくなった感じです。
（WIFI運用中はYOUTUBEぐらいしか見てなかったとは思うのですが）

侵入後にセキュリティソフトで調べましたが何も出ませんでした。

ただ、オールリセットをかけようとしたら写真のようなアカウント（Phone)が出てきたのですが、説明書にも詳しく乗っていないのでわかりません。
オールリセットしても残ったままです。（そもそもの電話の機能のアカウントなのか？）

グーグル先生の画像検索でもでません。もし情報をお持ちの方がいらっしゃればお願いします。

書込番号：24757582

[すみます]

侵入されたって空巣にでも入られたんですか？
初期化時の「phone」が出るのは仕様だとおもいます

書込番号：24757638　スマートフォンサイトからの書き込み

[ありりん00615]

Googleアカウントへの不正アクセスの場合は、2段階認証を有効にしていれば問題ないはずです。

2段階認証を有効にしてなかった場合でも、昨年中に自動で2段階認証が有効にされていたはずです。
https://www.eripyon.com/mt/2021/11/google_2sv.html

書込番号：24757750

[t_icemd3]

Googleアカウントは二段階認証にしています。

朝起きて画面をみるとアップルIDの入力のページでした。この端末は古いので普段YOUTUBEしか使わないのに。
アップル製品は何一つもっていないので、アップルIDはもっていませんし、関心もないです。
寝落ちするまで該当端末でYOUTUBEをみていたので、端末は私の体の首のした辺りに朝にはありました。
家族は高齢者のみでスマホを使えません。

履歴には、アップルidのパスワード再発行のページ、SMS認証で後払いに対応する日本製アプリのアップルストアの英語のページ、キャリア支払いのページの履歴が残っていました。
時刻は午前3時10分から40分くらい。

まるで、誰かが侵入して私の首の下のスマホをいじったようです。
あとはyoutubeの動画にアップルidと後払いのアプリについて英語で語っていたのを、google先生が反応したのかも。

書込番号：24757812　スマートフォンサイトからの書き込み

[t_icemd3]

>初期化時の「phone」が出るのは仕様だとおもいます
私の説明不足でしたが、私の端末には『phone』はずっとでています。(初期化前後も今も)
ちなみに初期化する前は、『au』のアカウントもありました。
説明書には、初期化しないと『au』消えませんとあったので説明書のとおりです。

auのアンドロイド7.0け8のaqousで、『オールリセットに『phone』のアカウント』があるかないかわかればよいのですが…

無論、SHV33をつかっているか、よく知っている人ならなおさら…

書込番号：24757937　スマートフォンサイトからの書き込み

[すみます]

Android7.1
https://www.softbank.jp/support/faq/view/17530
Android7.0
https://cs.myjcom.jp/knowledgeDetail?an=001898525

こんな感じですね

書込番号：24757981　スマートフォンサイトからの書き込み

[t_icemd3]

たすかりました。
まだまだ自分の検索技能が足りてないのを実感しました。

安心しましたが、該当スマホがまた挙動が変なので、観察中です。

書込番号：24758008　スマートフォンサイトからの書き込み

[t_icemd3]

もう誰も関心はないと思いますが、同様の被害が怒るかもしれませんので追記します。
（侵入者（たぶん外国人）が読まないとは思いますが、ぼかして書くところもあります。）

機種はSHV33　au
アンドロイドのバージョンは7.0　セキュリティーアップデートは該当機種では最新（2019年あたり）


2度ほど該当スマホに変な動きがありました。
その後も侵入が2回以上ありましたが、同一人物かどうかは不明。（スキルに差がある）

推察込みの侵入者ができること
SMSの受信番号の確認
クロームの操作
隠し画面の作成（スマホからは見えない画面の作成）
オールリセットでも消せない。
すべてのアプリへのアクセス

感染ルート（可能性の話）
・かなり深い所にバックドアを仕込んだうえで、キャリアにスマホを返却し、故障交換プログラムで私のところに
・WIFI運用しているときにウィルスが仕込まれ、ルート権限を奪われていった。（果たして可能か？）

対策方法
廃棄しかない。（私の能力では）
古いスマホは使わない。（当たり前か）

書込番号：24758564