ひかり電話などのIP電話は、ルーターや電話機の管理パスワードを盗まれると、他人に勝手に国際電話をかけられることがあります。いちばん効く対策は、国際電話を使わないなら利用休止を申し込んでおくことです。発信できなければ、機器に侵入されても高額な通話料は生まれません。
NTT東日本・西日本のひかり電話なら、2025年6月24日から発信と着信の休止をNTTの窓口でまとめて受け付けています。あわせて管理パスワードの変更と、毎月の明細チェックを続ければ、家庭や小さな事務所の備えとしては十分に固くなります。
IP電話とひかり電話の関係
「IP」はインターネットプロトコル(Internet Protocol)の略で、IP電話はインターネットの回線を使う電話サービス全般を指します。固定電話と同じように番号を持てて、通話料を安く抑えやすいのが特長です。
NTT東日本・西日本のひかり電話もIP電話の一種です。かつてはADSL回線のIP電話も多く使われていましたが、Yahoo! BB ADSLは2024年3月末で終了しました。フレッツ・ADSLもNTT東日本エリアが2025年1月31日、NTT西日本エリアが2026年1月31日で提供を終えています。
いまIP電話を使っている人の多くは、光回線のひかり電話や、ドコモ光などの光コラボの電話サービスの利用者です。つまり、かつてIP電話で起きた乗っ取りのリスクは、そのまま光回線の電話に引き継がれています。
乗っ取りは2015年の事件で終わっていない
IP電話の乗っ取りが大きく報じられたのは2015年でした。回線につながる機器に何者かが不正アクセスし、遠隔操作で国際電話を大量に発信させる手口で、1件で200万円を超える請求が出たケースもありました。
この手口はいまも続いています。NTTドコモビジネス(旧NTTコミュニケーションズ)は2025年9月9日にも「第三者による国際電話の不正利用について」の注意喚起を更新しており、2026年10月時点でもこれが最新版として公開されています。
被害が出やすいのは誰も電話を見ていない時間
同社の注意喚起によると、企業では土日・祝日や連休、深夜から早朝といった無人の時間帯に被害が集中する傾向があります。
誰も電話機を見ていない間に、機械的に大量の国際通話が発信されます。連休明けの朝に初めて気づくと、1〜2日分でも請求額は大きく膨らみます。
侵入の入り口は3つ
同社が不正利用の例として挙げているのは、次の3つです。
- PBX(構内交換機)の機能の悪用。外出先から社内の電話を操作するDISA機能や、リモート保守、転送機能が狙われます
- インターネット経由でのIP-PBXへの不正アクセス。セキュリティ対策が甘い機器に外から入られます
- IP電話の接続機器のIDやパスワードの盗用。盗んだ情報で正規の利用者になりすまして発信されます
PBXは会社の設備ですが、3つめのIDとパスワードの盗用は家庭でも起こり得ます。ルーターや接続機器の管理パスワードが初期設定のままだと、そこが入り口になります。
国際電話の利用休止は、契約先によって窓口が違う
国際電話をまったく使わないなら、利用休止がいちばん確実です。ただ、申し込み先はどの会社の電話を使っているかで変わるので、先に契約書や請求書で契約先を確かめておくと迷いません。
NTT東日本・西日本のひかり電話はNTTの窓口で発着信をまとめて休止
以前は、発信の休止はNTT東西へ、着信の休止は国際電話不取扱受付センターへと、2か所に連絡する必要がありました。NTT東西は2025年6月10日の発表のとおり、同年6月24日から発信・着信の双方をまとめて受け付けています。
警視庁も、海外との電話が不要な人は固定電話・ひかり電話の発着信を無償で休止できると案内しています。
| 契約している電話 | 申し込み先 | 受付時間 |
|---|---|---|
| NTT東日本の加入電話・ひかり電話 | 特殊詐欺・迷惑電話対策センタ 0120-325-263 | 9時〜17時(土日・年末年始を除く) |
| NTT西日本の加入電話・ひかり電話 | NTT西日本特殊詐欺対策ダイヤル 0120-931-965 | 9時〜17時(土日・年末年始を除く) |
| ドコモ光など光コラボの電話 | 契約している光コラボ事業者 | 各社の窓口による |
| KDDI・ソフトバンクの固定電話 | 国際電話不取扱受付センター 0120-210-364 | オペレーターは平日9時〜17時(時間外は自動音声) |
※2026年10月時点の各社の公表内容にもとづきます。番号はかけ間違いのないよう、公式ページと照らし合わせてからかけてください。
国際電話不取扱受付センターの役割
国際電話不取扱受付センターは、NTT東日本・NTT西日本・NTTドコモビジネス・KDDI・ソフトバンクの5社が共同で運営する窓口です。Webフォームでも受け付けています。
現在のセンターの案内では、着信の休止は受け付けていますが、発信の休止はKDDIとソフトバンクの回線が対象です。NTT東西のひかり電話や光コラボの電話は、上の表のそれぞれの窓口へ申し込みます。
発信だけ止める、特定の国だけ止める方法もある
海外の家族や取引先から電話を受けたい人は、発信だけを止める申し込み方もできます。国際電話を使う機会がある会社でも、機器の設定で「かけることのない国・地域への発信だけ止める」方法があり、NTTドコモビジネスも勧めています。
休止したあと国際電話が必要になった場合は、解除の手続きができます。手順や日数は契約先ごとに違うので、渡航や取引の予定が決まったら早めに問い合わせると安全です。
なお、携帯電話の国際電話はこれらの窓口の対象外です。スマホのほうは、契約している携帯会社に相談してください。
機器の側で見直したい4つの設定
1. 管理パスワードを初期設定から変える
電話機と回線をつなぐ接続機器(ルーターなど)の管理パスワードが、買ったときのままになっているケースはいまも珍しくありません。短く単純なパスワードは、外からの不正アクセスを簡単にしてしまいます。
推測されやすいのは、たとえば次のようなパスワードです。
- 文字数が少なく、数字や英字だけ(1234、abc123 など)
- 同じ文字が続いている(1111、aaaa など)
- 誰でも思いつく英単語だけ(password、network など)
- 誕生日や名前など、個人情報が入っている
大文字・小文字・数字、できれば記号も混ぜて、ほかのサービスと使い回さないことが基本です。変えたIDとパスワードは、機器が使えなくなったときのために紙の手帳などにも控えておくと困りません。
2. ファームウェアを最新に保つ
ルーターやPBXは、最新のファームウェアに更新すると既知の弱点がふさがれます。手順は製品ごとに違うので、メーカーのサイトで方法を見てから更新してください。
3. 外からの接続(リモート管理)を切る
機器の設定画面に、インターネット側からログインできる状態になっていないかを見ます。使っていなければ無効にしておくのが安全で、NTTドコモビジネスも不要な外部接続の削除を対策に挙げています。
4. アクセスログを残し、ときどき見る
機器にアクセスログを保存する設定があれば、有効にしておきます。身に覚えのない時間帯のアクセスが残っていないかを見るだけでも、異変に早く気づけます。
気づくきっかけは明細。月1回のチェックを習慣に
不正アクセスは、利用者に気づかれないように行われます。そのため発見が遅れ、同じ機器が何度も悪用されてしまいます。
現実的な防ぎ方は、毎月の利用明細を確認する習慣です。見覚えのない通話や、いつもと桁の違う通話料があれば、すぐ契約している電話会社へ連絡してください。
通信会社の側にも備えはあります。NTTドコモビジネスは、不正利用の被害が疑われる場合に利用状況を確認したり、国際電話を一時的に止めたりすることがあると案内しています。
ただ、これは会社側が異常を検知できたときの措置です。止めてもらえるはずと考えず、自分でも明細を見る習慣が欠かせません。
高額請求が届いたときの動き方
慌てず、契約している電話会社に「身に覚えのない国際通話がある」と連絡します。不正利用にあたるかの確認が行われ、回答まで数日かかることもあります。
過去の事例では、全額を支払ったケースも、不正利用と確認されて個別に対応されたケースもあります。支払い義務の有無は状況で判断が分かれるので、ここでは断定できません。会社との話し合いが前提になります。
話し合いでは、IDやパスワードが盗まれやすい状態だったかという利用者側の管理が論点になりがちです。反対に、機器の脆弱性や周知の不足について、事業者側の責任が問われることもあります。
不正利用と分かったら、警察にも届け出てください。会社とのやり取りで納得できないときは、消費者ホットライン「188(いやや)」から最寄りの消費生活センターに相談できます。相談の流れは国民生活センターの全国の消費生活センター等の案内で確かめられます。
公衆Wi-Fiからのパスワード漏れにも注意
乗っ取りの入り口になるのは、IDやパスワードの漏えいです。ホテルや空港、街中の無料Wi-Fiは、その入り口になりやすい場所とされています。
暗号化されていないWi-Fiは、鍵のかかっていない玄関のようなものです。通信の中身を第三者に見られるおそれがあるので、つなぐ前にWPA2やWPA3などの暗号化があるかを見ておきます。
さらに悪質なのが、本物そっくりの偽アクセスポイントを立てて、つないだ人のアカウント名やパスワードを盗む手口です。暗号化されているように見えても、安全とは限りません。
外出先で機器の管理画面にログインする操作は避け、必要ならVPNで通信を暗号化してください。使い方はVPNで公衆Wi-Fiを安全に使う方法にまとめています。
光回線のセキュリティ関係の口コミ
光回線悩むー。NURO光にほぼ決めてたのがONUがルーター一体型でFWなし、取り替えも基本不可と聞いてセキュリティやばめとは。。。コラボ回線のがええかなぁ。。。
— Takuyoshi Okawara NAFT (@takuyoshi1) June 28, 2020
https://twitter.com/arcykhr/status/1108004280194097152
https://twitter.com/shions99_trainz/status/1305416487067246593
まとめ
IP電話・ひかり電話の乗っ取りは2015年に大きく報じられた出来事ですが、2025年にも注意喚起が更新された、いまも続くリスクです。利用者の側でできることははっきりしています。
- 国際電話を使わないなら、契約先の窓口で利用休止を申し込む
- ルーターなど接続機器の管理パスワードを初期設定から変える
- ファームウェアを最新に保ち、不要な外部接続を切る
- 毎月の利用明細に目を通す
とくに1つめは、電話1本で申し込めて効果も大きい対策です。ひかり電話の料金や通話料の仕組みはひかり電話とは?料金プランと加入電話との違いで、ADSLからの移行はADSLから光回線へ乗り換える方法で詳しく紹介しています。
