ニュース

Androidスマホに不正アプリをインストールさせるフィッシング、「今すぐポイントが受け取れます」などのメールに注意!

 Androidスマートフォン用の不正アプリのインストールへ誘導するフィッシングメールの報告を受けているとして、フィッシング対策協議会が緊急情報を公開した。フィッシングメールは、9月8日11時30分時点で配信されていることが確認されている。

 フィッシングメールの件名は、次のものが確認されている。なお、以下の件名はごく一部であり、その他の多くの件名が確認されているとしている。

  • Androidスマホをお使いですか?今すぐ15,622ポイントが受け取れます
  • 【まもなく失効】15,622ポイントの受け取り手続きはお済みですか?(Android限定)
  • ハズレなし!あなただけのラッキーナンバー【XXXX】が発行されました
  • 当選確認をお待ちしておりま‍す
  • お客様の番号をアプリで入力
  • 参加賞ももらえるナンバーキャンペーン
  • もらうだけでお得になるクーポン
  • 誕生月ログインで特典GET
  • コインを削る⁠だ‌けでポイント‍
  • 今月もスクラッチをお楽しみください
  • ご利用明細はアプリでご確認ください
  • 3,000円OFFクーポンの進呈通知
  • 本日中のご確‍認をお願いいたします
  • 【楽天銀行】25周年記念現金プ‍レゼントのお知らせ

 アプリの更新、お知らせ確認、ポイント付与、抽選、クーポン、プレゼントなどといった文面が確認されているほか、掲載例以外のブランドをかたり不正アプリインストールへ誘導するメールも配信されていることを確認している。Androidスマートフォン用アプリに限定したログインやアプリのインストール、SMSのリンクへアクセスをしないよう注意を促している。

メール・SNSの文面例

 フィッシングメール内のURLやリンク先となるURLは、以下のもののほか、多くのドメイン・URLが確認されている。

メール内のURL

https://aj●●●●.com/●●●●
https://be●●●●.com/●●●●
https://ct●●●●.com/●●●●
https://gz●●●●.com/●●●●
https://hg●●●●.com/●●●●
https://il●●●●.com/●●●●
https://jys●●●●.com/●●●●
https://ku●●●●.com/●●●●
https://mz●●●●.com/●●●●
https://np●●●●.com/●●●●
https://op●●●●.com/●●●●
https://pointredemption●●●●.com/●●●●
https://qianyuji●●●●.com/●●●●
https://qx●●●●.com/●●●●
https://rk●●●●.com/●●●●
https://wod●●●●.com/●●●●
https://zlv●●●●.com/●●●●
https://zr●●●●.com/●●●●

誘導先のURL

https://raku.long●●●●.com/
https://raku-point-●●●●.com/
https://point-●●●●.com/

フィッシングサイトの例

 フィッシング対策協議会は、フィッシングメールは本物のメールをコピーして作成することも多く、見分けることは非常に困難と指摘する。正規メールにはアイコンやマークが表示される「正規メール視認性向上」機能が搭載された安全なアプリやメールサービスを使い、日頃から正規メールかどうか確認するよう心がけることを述べている。

 フィッシングメールへの対策として、迷惑メールフィルターの利用を促している。また、フィッシングメールが届くということは、メールアドレスが漏えいすることを意味すると指摘。迷惑メールフィルターを利用しても大量のフィッシングメールが届く場合は、新たにメールアドレスを作成して移行することをすすめている。