安すぎるAndroidスマホは箱を開ける前から危ない｜偽ブランド端末に出荷時からマルウェア

「2万円で最新のGalaxyそっくり」「iPhoneと同じ名前なのに3万円」。通販サイトで見かけるこの手のスマホは、名前が本物に似ているだけの別物です。今回の調査で分かったのは、その中の一部が「安い」だけでは済まず、最初から悪いプログラムを積んで出荷されていた、という事実です。大阪・心斎橋でスマホの修理をしている当店が、先月公開したテレビの箱（Android TVボックス）130万台の裏口事件と対にして、今度は「スマホ本体」の話をします。

1. 先に言葉の説明

この記事でいちばん大事なのは「ファームウェア」です。今回のマルウェアはアプリ（家具）ではなく基礎に埋まっています。だから、アプリを消しても、初期化しても戻ってきます。言葉はこれで足ります。次は、何が見つかったのかです。

2. 何が見つかったのか

セキュリティ会社 Bitdefender（ビットディフェンダー）は2026年10月8日、「Midnight Mimosa（ミッドナイト・ミモザ）」と名付けたマルウェアの調査を公表しました。要点は4つです。

地域はメキシコ・フランス・イタリアが多く、次いで米国・ドイツ・ブラジル・スペインです。日本の名前は出ていません。ただし、これらの端末は海外の通販サイトで誰でも買えるもので、「国内では売られていないから安心」とは言えません。ここまでが調査の全体像です。次の章では「どんな名前のスマホか」を具体的に見ます。

3. どんな名前のスマホだったのか

Bitdefender が挙げた機種名の文字列は、大きく3種類に分かれます。「本物そっくりの名前」「実在する格安ブランド」「ODM の内部名」です。

覚えておいてほしいのは、「名前が本物と同じ」は安全の証明にならないということです。本物のGalaxyには「SM-」で始まる型番がありますが、偽物はその型番ごと名乗ります。逆に、Bitdefender は「名前ではなく、その下にある共通の中身が脅威だ」とも書いています。マルウェアの部品は「System」という表示名（内部名 com.android.system.lite）や「com.android.sys.prot」のような、いかにも正規の部品に見える名前で入っていました。

4. どれだけ危ないのか。4つに分けます

危なさ1：広告の水増しに、あなたの端末と通信量が使われる

マルウェアは、遠くのサーバーから送られてくる命令に従って、画面に出ない広告を表示し、クリックしたことにします。広告主は「人が見た」と思ってお金を払い、犯罪側が受け取ります。あなたの側では、通信量が増える、電池の減りが早い、本体が温かい、といった形で現れます。

危なさ2：あなたの回線が「他人の通信の出口」になる

感染した端末は「回線の又貸し」（レジデンシャルプロキシ）の中継点になります。見知らぬ第三者の通信が、あなたの家のWi‑Fiや携帯回線を通って外に出ます。相手側から見ると、通信の送り主はあなたです。この仕組みがどう悪用されるかは、テレビの箱130万台の裏口事件で、福岡県警が不正送金の発信元をたどって感染機器に行き着いた例として書きました。

危なさ3：アプリを勝手に入れたり消したりできる

ここが一番重い点です。Bitdefender によれば、このマルウェアは「システム権限」で動き、アプリを黙って入れる・消す・許可を与える・外から送られたプログラムを実行することができます。つまり今日は広告の水増しでも、明日は別の目的のアプリを載せられます。Bitdefender は「ボットネット（操られる端末の群れ）に加わり、DDoS攻撃（大量の通信で相手を止める攻撃）に使われることもあり得る」としています。

危なさ4：Play ストアを黙らせる

マルウェアは、不正な部品を入れる直前に Google Play ストアのアプリを無効化していました。Google の門番（Play プロテクト）が働く前に仕事を済ませる、という手口です。

ここまで読めば、怖がる理由は分かりました。記事はあと半分です。残りは「どう選ぶか」「どう確かめるか」だけです。

5. なぜそんなに安いのか。「無料」「激安」の代金は何か

スマホの値段は、部品代・設計費・検査費・ソフトの更新費の合計です。本物のフラッグシップ機そっくりの名前で2〜3万円の端末は、このどれかを削っています。今回の調査が示したのは、削った分の「埋め合わせ」が、あなたの端末を使った広告詐欺と回線の又貸しだった可能性です。Bitdefender は、マルウェアの部品に署名していた証明書が深圳のODM「Shenzhen Zediel」の名義だったと書いていますが、同時に「この会社が作った・配った・知っていたという証明ではない」と明記しています。誰が入れたかは分かっていません。はっきりしているのは、「安さの理由を説明できない端末」が危ない、という一点です。

6. 買う前に見る5つの点

1. どこで売っているか。携帯会社・量販店・メーカー直販・Google／Apple の公式ストアで買う。海外通販やフリマで「有名機種の名前＋激安」は、まず疑います。
2. 値段に理由があるか。「S25 Ultra が2万円」は、本物なら成り立たない値段です。同じ名前の本物の価格を一度調べてください。
3. 製造元の会社名が書いてあるか。ブランド名しかない、会社名で検索しても実体が出てこない端末は避けます。今回の端末の多くは「どこが作ったか」が箱から分かりません。
4. Google の認定を受けているか。Google は認定を受けたメーカーの一覧を公開しています（Android 認定パートナー）。載っていることは最低条件で、載っていれば安全という意味ではありません。
5. 更新プログラムが配られているか。買った後に何年、ソフトの更新が届くか。更新が止まった端末は、弱点が直されないまま手元に残ります。

中古のスマホを買うときの見方は、フリマで買った中古スマホに潜む粗悪バッテリー・魔改造・違法電波の罠にまとめています。あわせて読んでください。

7. 今持っている端末を確かめる3つの手がかり

先にお断りしておきます。ここで分かるのは「疑わしいか」までです。基礎に埋まったマルウェアを、家庭で確実に見つける方法はありません。手がかりが重なるほど疑いが濃くなる、と考えてください。設定画面を開くのが不安な方は、手がかり1だけ自分で確かめ、2と3は家族に頼んでください。

1. 買った場所と値段を思い出す。海外通販やフリマで、有名機種そっくりの名前の端末を本物の半額以下で買っていたら、この記事の対象です。
2. 設定の「デバイス情報」を見る。「設定」→「デバイス情報」（機種により「端末情報」）に、機種名・メーカー名・型番が出ます。機種名が本物の名前なのにメーカー名が違う、型番が「J10_EEA」のような記号、といった食い違いは手がかりです。Google Play ストア → プロフィール → 設定 → 概要 の「Play プロテクト認定」が「認定されていません」なら、製造元のはっきりしない端末の可能性が高くなります（Googleの確認手順）。
3. 見覚えのないアプリと、Play ストアの状態。アプリ一覧に「System」とだけ表示されるアプリ、「com.android.sys.prot」のような名前があれば、Bitdefender が挙げた名前と同じです。ただし似た名前の正規の部品もあるので、名前だけで断定しないでください。Google Play ストアが開かない・無効になっているのに自分で止めた覚えがない、という状態も手がかりです。

8. 疑わしいとき、やること・やっても無駄なこと

迷ったら、一つだけ覚えてください。「本物そっくりの名前で、値段が半分以下」の端末には、お金とパスワードを入れない。それで被害の大半は止まります。

9. 修理店から。偽物は、正規の部品で直せません

当店は大阪・心斎橋でiPhone・iPad・Androidスマホを修理する、総務大臣に登録された登録修理業者です。偽ブランドのスマホは、名前が同じでも中身の設計が本物と違うため、本物用の画面やバッテリーは合いません。つまり、壊れたときに正規の部品では修理できない端末です。安く買った分は、壊れたときに戻ってきます。

Galaxy・Pixel・AQUOS・Xperia など、国内で正規に流通するAndroidの画面割れ・バッテリー・電源の修理はAndroid修理のページでご案内しています。スマホの画面に突然出る「ウイルスに感染しました」という警告の大半は偽広告で、この記事のマルウェアとは別物です。見分け方はスマホの「ウイルスに感染しました！」警告はただの偽広告をご覧ください。SMS から偽アプリを入れさせて銀行アプリを乗っ取る、国内で2026年9月から続いている手口は「Android限定」のSMSは詐欺の合図｜銀行アプリ乗っ取りの手口で解説しています。

ここまで読んだ方は、スマホを選ぶ目が一つ増えています。今日、お使いの端末の「設定」→「デバイス情報」を一度開いてみてください。メーカー名と機種名が、買ったときの名前と一致していれば、この件は終わりです。

よくある質問（格安・偽ブランドのAndroidスマホ）