不正アプリとは？よくある手口とダウンロードしないための対策

スマートフォンの普及に伴い、不正アプリによる被害も増加しています。何気なくダウンロードしたアプリや、有名な企業からの指示だと思ってダウンロードしたアプリが不正アプリである可能性もゼロではありません。

不正アプリをダウンロードした場合、さまざまな被害が考えられます。

本記事では不正アプリとは何か、主な手口やダウンロードしないための基本的な対策を紹介します。

ISMS認証取得にかかる時間を大幅削減！SecureNaviで簡単に認証取得
SecureNaviは、ISMS認証やPマークの取り組みを効率化できるクラウドサービスです。従来のようなExcelやWordによるアナログな運用を削減し、最低限のリソースで認証取得・運用が可能になります。
⇒「SecureNavi」のサービス紹介資料をダウンロードする

不正アプリとは？

不正アプリとは、便利なアプリケーションを装ってユーザーにダウンロードさせ、端末内の個人情報を盗んだり、カメラを起動させて盗撮したりするアプリのことです。

そのほかにも「遠隔操作で端末をロックしたり、重要な情報を暗号化したりして解除する代わりに金銭を要求する（ランサムウェア）」「端末のホーム画面に広告を表示させて操作を妨害する（アドウェア）」などの被害も見られます。

不正アプリをダウンロードさせる主な手口

不正アプリをダウンロードさせるために、以下のような手口が用いられることがあります。

• 不正な Web サイトからダウンロードさせる

• 偽の警告を表示してダウンロードさせる

• 有名アプリを装ってダウンロードさせる

不正な Web サイトからダウンロードさせる

不正な Web サイトへリンクする URL をメールや SMS などで送り、そのサイト内で不正アプリをダウンロードさせる手口です。

この手口で代表的なのが、宅配便の不在連絡を装う方法。

「宅配のためご自宅を訪問しましたが留守だったため荷物を持ち帰りました。再配達をご希望の場合は以下の URL より手続きしてください。」

などのメールや SMS を送り、不正な Web サイトへアクセスさせます。実際には宅配など行っておらず、不安に感じたユーザーの心理を利用して不正アプリをダウンロードさせる手口です。

偽の警告を表示してダウンロードさせる

端末の画面に偽の警告を表示してユーザーを不安にさせ、不正アプリをダウンロードさせる手口です。

例えば、ある Web サイトにやって来たユーザーに、「お使いの端末からウイルスを検知しました。ウイルスを除去するためにはこちらのサイトからアプリをダウンロードしてください。」などのポップアップが表示されるよう設定し、不正アプリのダウンロードを促します。

有名アプリを装ってダウンロードさせる

有名なアプリや人気アプリに似たアイコン・アプリ名を使ってユーザーを騙す手口です。本物だと勘違いさせ、不正アプリのダウンロードに誘導します。

不正アプリをダウンロードしないための対策

不正アプリをダウンロードしないために、常日頃から以下の点を意識しておきましょう。

• 偽物の警告である可能性を疑う

• 開発元・提供元を確認する

• アプリの評判を確認する

• 不必要な権限を要求されたらダウンロードしない

身の覚えのないメッセージや警告は偽物の可能性を疑う

身に覚えのないメッセージが届いたり、突然画面に警告文が表示されたりしたら、鵜呑みにせず心当たりはないか考えてみましょう。特に URL のクリックやアプリのダウンロードなどを促される場合は注意が必要です。偽の警告の可能性があります。

開発元・提供元を確認する

アプリをダウンロードする前に、開発元や提供元を確認する習慣をつけましょう。

アイコンやアプリ名だけで判断すると、本物に似せて作られた不正アプリをダウンロードしてしまう可能性があります。開発元が本来の企業と違っていたり、不明になっていたりする場合はダウンロードしない方がよいでしょう。

Apple Store や Google Play などといった公式のストア以外からインストールできる設定にしている場合は、特に注意が必要です。

アプリの評判を確認する

アプリをダウンロードする前に評判を確認することも不正アプリへの対策として効果的です。

「このアプリは本物に似せて作られた偽物のアプリです」といった投稿が多いようならば、ダウンロードは控えておきましょう。

不必要な権限を要求されたら許可しない

アプリをダウンロードした際に、不必要な権限を要求されたら、そのアプリは不正アプリの可能性があります。不審に感じた場合、権限を許可しない、または別のアプリのダウンロードを検討しましょう。

例えば「画像を編集するアプリなのに端末の位置情報を求められる」などといったケースです。端末のユーザーの住んでいる場所や生活圏を特定するために作られたアプリかもしれません。

不正アプリをダウンロードしてしまったら？

「不正アプリをダウンロードしてしまった」「気が付いたら身に覚えのないアプリがダウンロードされていた」などの場合、気がついた時点で即削除しましょう。もし電話番号やメールアドレスなどが盗まれていて、不審な業者から連絡が来たとしても、対応しないように注意してください。

「クレジットカードが不正利用された」「住所が特定されて家に侵入された痕跡がある」など大きな被害が出た場合、警察に相談しましょう。

また不正アプリは OS やアプリの脆弱性（弱点）を狙って攻撃を仕掛けてくる場合もあります。被害を防ぐために、OS やアプリのアップデート、セキュリティ対策ソフトの利用なども行っておくことをおすすめします。

不正アプリを探すアプリもあるので、利用を検討するのもよいでしょう。

https://www.sagiwall.jp/