Wi-Fi乗っ取りの確認方法｜不正接続の原因と安全な対策

Wi-Fi乗っ取りが疑われる主な症状

Wi-Fi乗っ取りとは、第三者に無線LANの接続情報やルーターの管理機能を不正に利用される状態です。代表的な症状には、以前より下りや上りの速度が遅い、動画やWebページの読み込みに時間がかかる、Pingや遅延が不安定になるといった現象があります。

ただし、通信速度の低下だけで乗っ取りと判断することはできません。光回線やプロバイダー側の混雑、ルーターの設置場所、接続端末の増加でも同じ症状が起こります。見覚えのない端末、管理画面への不審な変更、知らないDNS設定などを組み合わせて確認することが重要です。

原因1：Wi-Fiパスワードが第三者に知られている

家族や来客に共有したWi-Fiパスワードが、意図せず他人へ伝わっているケースがあります。初期設定のSSIDや暗号化キーを変更していない場合、ルーター本体に記載された情報を見られたり、推測されたりする可能性もあります。短い文字列や住所、電話番号に近いパスワードは不正接続のリスクを高めます。

原因2：古い暗号化方式や脆弱な設定を使っている

WEPや古い方式を使っている場合、現在の基準では安全性が十分ではありません。ルーターが対応している場合は、WPA3またはWPA2を選び、暗号化なしの接続や互換性優先の設定は避けます。SSIDを隠すだけでは強固な対策にならないため、暗号化方式とパスワードを優先して見直します。

原因3：ルーターの管理画面が不正に操作されている

Wi-Fi接続用のパスワードと、ルーター管理画面のログイン情報を同じにしていると、片方が漏れた際に設定まで変更されるおそれがあります。管理者パスワードが初期値のまま、または推測しやすい場合も注意が必要です。管理画面のログイン履歴や設定変更履歴に見覚えのない記録がないか確認します。

原因4：ルーターの脆弱性やファームウェア未更新

ルーターのファームウェアが古いままだと、既知の脆弱性を悪用される可能性があります。メーカーが提供する更新情報を確認し、自動更新機能がある場合は有効にします。サポートが終了した機種は更新が提供されないことがあるため、長期間使っているルーターは買い替えも検討します。

原因5：ゲスト用ネットワークと家庭内LANを分離していない

来客や一時的な利用者へ家庭用Wi-Fiのパスワードを直接渡すと、接続端末が家庭内LANへアクセスできる構成になる場合があります。スマートフォンやパソコンだけでなく、ネットワークカメラやNASなども同じネットワークに接続されていると、被害の範囲が広がる可能性があります。ゲスト用SSIDを利用し、家庭内機器との通信を分離します。

Wi-Fi乗っ取りを確認する手順

接続中の端末を確認する

ルーターの管理画面や専用アプリで、現在接続されている端末の一覧を開きます。スマートフォン、テレビ、ゲーム機、プリンターなど、自宅にある機器のMACアドレスや端末名と照合します。端末名が不明でも、すぐに乗っ取りと断定せず、家族の端末や一時的な接続も確認します。

通信量と速度を切り分ける

同じ時間帯に、Wi-Fi接続と有線LAN接続で速度を比較します。光回線の終端装置やルーターに近い場所でも下り・上りが遅い場合は、回線やプロバイダー側の混雑も考えられます。Wi-Fiだけが遅い場合は、電波干渉、距離、接続端末数、不正接続を順に確認します。

DNSとルーター設定を確認する

身に覚えのないDNSサーバー、ポート開放、遠隔管理、転送設定がないか確認します。DNSが不正に変更されると、正しいURLを入力しても別のページへ誘導される可能性があります。設定を記録したうえで、変更日時や内容に不審な点がないか調べます。

乗っ取りが疑われる場合の対策

1. 管理画面のパスワードを変更する。Wi-Fi接続用とは異なる長いパスワードを設定します。
2. Wi-Fiの暗号化キーを変更する。変更後は、すべての正規端末で再接続します。
3. 不明な端末を切断する。端末のブロック機能がある場合は利用します。
4. ファームウェアを更新する。更新後に管理画面の設定を再確認します。
5. ルーターを初期化する。不正な設定が消えない場合は、必要な情報を控えてから初期化します。
6. 端末側も確認する。パソコンやスマートフォンのマルウェア検査、OS更新、重要サービスのパスワード変更を行います。

再発を防ぐルーター設定

Wi-FiはWPA3またはWPA2を使い、十分に長く推測されにくい暗号化キーを設定します。管理画面の初期パスワードは必ず変更し、遠隔管理機能は必要な場合を除いて無効にします。WPSやポート開放も、利用目的がなければ停止することで不要な攻撃経路を減らせます。

ルーターは床や金属製の棚を避け、電子レンジなど電波干渉の原因から離して設置します。通信速度の問題を乗っ取りと混同しないため、定期的に有線LANとWi-Fiの下り・上り、Ping、接続端末数を確認すると異常の変化を把握しやすくなります。

それでも異常が続くときの相談先

パスワード変更や初期化後も不正な接続、DNSの変更、身に覚えのない通信が続く場合は、ルーターのメーカーサポートや契約しているプロバイダーへ相談します。個人情報の流出や不正アクセスが疑われる場合は、関連するサービスのパスワードを別端末から変更し、アクセス履歴を保存します。通信速度だけの問題であれば、光回線の障害情報やメンテナンス情報も確認してください。