← 注目のニュースに戻る

警察庁推奨アプリを装う偽サイトに注意。NPA名義のSMSから導入を促す手口

木の机に伏せて置いたスマートフォンと無地のノート、眼鏡(説明用画像・現場写真ではありません)

NTTタウンページは11月11日、警察庁をかたるSMSから偽サイトへ誘導し、同社の詐欺対策アプリを装うアプリの導入を促す事象を公表しました。推奨制度と正規アプリは実在します。不審なSMSのリンクから直接入手せず、公式サイトなどで提供元を確認するよう求めています。

押さえておきたい要点

  • 正規アプリの不具合ではなく、名前をかたる偽サイトへの注意喚起
  • SMSのリンクを起点にせず、警察庁や提供元の正規サイトを確認

11月11日の公表が対象にした誘導

NTTタウンページは11月11日、警察庁をかたるSMSから誘導される偽サイトで、「詐欺対策 by NTTタウンページ」を装うアプリのダウンロードが促されていると公表しました。SMSは携帯電話番号宛ての短いメッセージです。同社が警告したのは、名前を流用した偽の入手経路です。正規アプリのサービス停止や、既存利用者全員の端末で侵害が起きたという発表ではありません。

実在する推奨制度と提供元を確かめる

警察庁の公式ページには、NTTタウンページのアプリと「詐欺バスター Lite」が掲載されています。ダウンロードと利用料は無料と案内され、特殊詐欺に使われた番号の発着信を遮断・警告する機能などを説明しています。ただし国際電話番号の一括ブロックなど、OSによって利用できる機能は異なります。推奨アプリという名称自体が架空なのではなく、その名称を見せる相手が本物かを分けて確認する必要があります。

NPAの表示と権限要求だけで信用しない

INTERNET Watchは、送信元に警察庁の英語名を略した「NPA」と表示される手口を伝えています。同記事が紹介した調査では、偽の警察庁ページからストアを装う画面へ進み、VPN接続や端末全体の操作権限を求められます。許可すると端末を乗っ取られる恐れがあるとの説明です。これは調査で報告された流れで、リンクを一度開いた人全員が直ちに侵害されると確認したものではありません。

入手経路の点検と未確認の被害を区別

NTTタウンページは、不審なSMSのURLへのアクセスや、誘導先からの直接ダウンロードを避け、警察庁・同社の正規サイトや正規ストアを確認するよう求めています。警察庁のページには警察相談専用電話などの相談先もあります。編集上は、被害の規模を推測するより、名称だけで信用せず入手経路を点検できる情報を示すことを優先します。今後は公的機関と提供元の追加発表を確認します。

確認できない点・読み方

誘導の公表はNTTタウンページ、画面遷移と権限の説明はINTERNET Watchが伝えたトビラシステムズの調査に基づきます。偽サイトや検体の再現試験は行っておらず、被害人数やすべてのOSでの挙動は確認していません。

GO TO THE SOURCE

出典を読む

本記事は出典に基づきAIを使用して作成した独自の要約です。転載記事・現地取材記事ではありません。