電話番号による位置追跡の仕組み
電話番号を手がかりにした位置追跡には、複数の技術的手法が存在します。携帯電話は常に最寄りの基地局と通信しているため、通信事業者は端末のおおよその位置を把握しています。また、SS7 プロトコルの脆弱性を悪用した追跡や、位置情報を収集するアプリを通じた追跡も報告されています。電話番号による位置追跡を防ぐ方法を理解し、適切な対策を講じることが現代のプライバシー保護において不可欠です。
位置追跡の技術は年々高度化しており、一般の個人でも利用可能なツールが増加しています。家族の見守りを目的とした位置共有アプリが、ストーカー行為に悪用されるケースも報告されています。警察庁の統計によると、ストーカー事案の相談件数は年間約 2 万件に達しており、そのうち電話やメールを利用した事案が約 40% を占めています。
主な追跡手法
- 基地局情報 (セルタワー追跡) — 携帯電話が接続している基地局の位置から、おおよその所在地を特定する。都市部では数百メートル、郊外では数キロメートルの精度。通信事業者のみがアクセスできる情報だが、法執行機関の令状に基づいて開示される場合がある
- SS7 プロトコルの悪用 — 通信網の制御プロトコルの脆弱性を利用して位置情報を取得する。1970 年代に設計されたプロトコルで認証機構が不十分。高度な技術と通信網へのアクセスが必要だが、闇市場でサービスとして提供されている事例もある
- スパイウェア — 端末にインストールされた不正アプリが GPS 情報を外部に送信する。SMS のリンクからインストールさせる手口が最も一般的。Pegasus のような高度なスパイウェアは、ユーザーの操作なしにインストールされるゼロクリック攻撃も可能
- IMSI キャッチャー (スティングレイ) — 偽の基地局を設置し、周辺の端末情報を傍受する。端末は電波の強い基地局に自動接続するため、偽基地局に接続させて位置情報や通信内容を傍受できる
- Wi-Fi プローブリクエスト — スマートフォンが送信する Wi-Fi 探索信号を受信し、端末の存在を検知する。商業施設での顧客動線分析にも利用されている技術
追跡を防ぐための対策
完全な追跡防止は技術的に困難ですが、リスクを大幅に軽減する対策は存在します。まず、スマートフォンの位置情報サービスの設定を見直し、不要なアプリへの位置情報の提供を停止しましょう。
位置情報の権限管理
アプリごとに位置情報のアクセス権限を適切に設定することが、最も基本的かつ効果的な対策です。
- iOS の設定 — 「設定」→「プライバシーとセキュリティ」→「位置情報サービス」で、アプリごとに「なし」「次回または共有時に確認」「このアプリの使用中」「常に」から選択する。「正確な位置情報」のトグルをオフにすると、おおよその位置のみが共有される
- Android の設定 — 「設定」→「位置情報」→「アプリの権限」で、アプリごとに「常に許可」「アプリの使用中のみ許可」「毎回確認」「許可しない」から選択する。Android 12 以降では「おおよその位置情報」オプションも利用可能
不審なアプリの検出と削除
スパイウェアは通常のアプリに偽装してインストールされることが多く、発見が困難です。以下の方法で定期的にチェックしましょう。
- バッテリー消費の確認 — 位置情報を常時送信するスパイウェアは、バッテリーを異常に消費する。バッテリー使用量の上位に見覚えのないアプリがないか確認する
- データ通信量の確認 — 位置情報の送信にはデータ通信が必要。通信量が急増した場合は不審なアプリの存在を疑う
- インストール済みアプリの確認 — 設定画面からインストール済みアプリの一覧を確認し、身に覚えのないアプリを削除する
- セキュリティアプリの利用 — Malwarebytes、Lookout などのセキュリティアプリでスキャンを実施する
OS とアプリの最新化
セキュリティパッチを適用し、既知の脆弱性を修正することが重要です。自動アップデートを有効にし、OS のメジャーアップデートも可能な限り早期に適用しましょう。古い OS はスパイウェアの侵入経路となるゼロデイ脆弱性が修正されないまま残る可能性があります。
VPN の利用
VPN (Virtual Private Network) を利用すると、通信が暗号化され、ネットワーク経由の追跡が困難になります。公衆 Wi-Fi を利用する際は特に有効です。ただし、VPN は IP アドレスベースの追跡を防ぐものであり、GPS や基地局情報による追跡には効果がありません。信頼できる VPN プロバイダーを選択し、無料 VPN の利用は避けてください。
ストーカー被害への対応
電話番号を通じた位置追跡がストーカー行為に利用されている場合は、直ちに警察に相談してください。ストーカー規制法に基づき、警告や禁止命令の発出を求めることができます。
- 証拠の保全 — 不審な着信履歴、メッセージ、アプリのスクリーンショットを保存する。通話録音も有効な証拠となる
- 端末の初期化 — スパイウェアの完全な除去には端末の初期化 (工場出荷状態への復元) が最も確実。初期化前にデータのバックアップを取ること
- SIM カードの変更 — 電話番号を変更することで、番号を起点とした追跡を遮断できる。通信事業者に事情を説明すれば、番号変更手数料が免除される場合がある
- 相談窓口 — 警察 (#9110)、配偶者暴力相談支援センター (0120-279-889)、よりそいホットライン (0120-279-338) に相談する
一人で抱え込まず、専門機関に相談することが被害の拡大防止につながります。位置追跡の技術は進化し続けていますが、防御策も同様に進化しています。定期的にセキュリティ設定を見直し、最新の脅威情報に注意を払いましょう。
企業・組織における位置追跡対策
従業員の位置情報保護
企業が従業員に業務用スマートフォンを支給する場合、位置情報の取り扱いに関するポリシーを明確にする必要があります。業務時間外の位置追跡は労働者のプライバシーを侵害する可能性があり、就業規則に位置情報の利用目的と範囲を明記することが求められます。GPS を利用した勤怠管理や営業活動の記録は、従業員の同意を得た上で、業務上必要な範囲に限定して実施してください。
機密情報を扱う組織の対策
政府機関、防衛関連企業、研究機関など、機密情報を扱う組織では、より高度な位置追跡対策が必要です。施設内でのスマートフォンの持ち込み制限、電波遮断装置の設置、セキュアな通信手段の利用など、組織のセキュリティポリシーに基づいた対策を講じてください。
まとめ — 多層的な防御で位置情報を守る
電話番号による位置追跡を防ぐには、単一の対策ではなく、複数の防御策を組み合わせた多層的なアプローチが必要です。位置情報の権限管理、不審なアプリの検出と削除、OS の最新化、VPN の利用、SNS のプライバシー設定の見直しなど、日常的にできる対策を継続的に実践してください。ストーカー被害が疑われる場合は、証拠を保全した上で速やかに警察に相談し、法的保護を求めることが重要です。