2023/06/09 フィッシング詐欺

「【総務省】振り込め詐欺防止、キャリア安全設定アップデートしてください。」などの偽SMSにご注意ください

総務省をかたり、不正アプリのインストールを促す偽SMS（ショートメッセージ）が確認されています。
本記事では、総務省をかたるネット詐欺の手口と被害にあわないための対処法、だまされてしまったときの適切な事後対処を解説します。

※本記事では、端末を乗っ取る、ユーザの個人情報を盗むなどの不正な挙動をするアプリを”不正アプリ”と表現しています。

総務省をかたるネット詐欺の手口

今回の事例では、「【総務省】振り込め詐欺防止、キャリア安全設定アップデートしてください。」「振り込め詐欺防止、キャリア安全設定アップデートしてください。」といった文章の偽SMSが届き、記載されているURLから不正アプリのインストールを促されます。

【確認されている偽SMSの件名】※別の本文が使われている可能性があります。

【総務省】振り込め詐欺防止、キャリア安全設定アップデートしてください。
振り込め詐欺防止、キャリア安全設定アップデートしてください。
京電力送電停止前通知：料金のお支払いは「お支払期限日」までにお願いします

しかしSMS内のURLは、不正アプリのインストール用リンクになっており、リンクをタップするとアプリのインストールが自動的に開始されます。
このような不正アプリをインストールすると、デバイスのフルコントロール権限を許可するように誘導されます。
フルコントロール権限を与えてしまうと、デバイスが乗っ取られてしまい、さらにこの不正アプリ自体のアンインストールができなくなります。
※不正アプリをインストールしてしまったときの対処法はこちら

不正アプリのインストール用URLは「hxxps://urlz.fr/●●●●●●」「hxxps://utrcuzn.●●●●●/」「hxxps://ymyb●●●●●●●●.com」などが使われており、今後これ以外のURLが使われる可能性もあります。
不審なSMSを受信した場合は絶対にリンクをタップしないでください。

偽SMSや不正アプリの被害を受けたとき事後対処

偽SMSや不正アプリの被害を受けた場合の対処法について、3つの事例別に紹介します。

不審なSMSやメールを受信した・開いてしまったとき

不審なSMSやメールを受信した、もしくは開いただけでは、被害につながる可能性は高くありません。ただし、HTMLメール^※の場合には開いただけで不正なプログラムが実行されてしまうケースが存在するため、不審なメールやメッセージは開かないようにしましょう。

※HTMLメール＝メール内への画像や動画の挿入や、文字のフォントや色など自由に調節することが可能なメール

不正アプリをインストールしてしまったとき

不正アプリをインストールしてアプリにフルコントロール権限を許可してしまうと、デバイスが乗っ取られてしまい、さらにこの不正アプリ自体のアンインストールができなくなります。
フルコントロール権限を求められても許可せず、すぐにアンインストールしましょう。

また、万が一不正アプリにフルコントロール権限を許可してしまった場合は、デバイスをセーフモードで起動し、アプリをアンインストールしてください。
※端末の機種やOSのバージョンによってセーフモードでの起動手順や名称が異なる場合があります。
　操作手順についてご不明点がある場合は、端末のメーカーなどにご相談ください。

【参考情報】
Android ヘルプ｜Android をセーフモードで再起動して問題のアプリを確認する

不審なSMSやメールをブロックしたい場合は？

今回の事例のように不正アプリが、特定の企業を装った偽SMSや偽メールによって拡散されることがあります。また不正アプリだけではなく、偽のサイトに誘導して個人情報やアカウント情報を盗む被害事例も確認されているので、注意しましょう。
不審なSMSやメールが何度も届いてしまう場合は、以下の記事を参考にフィルター設定や特定の差出人のブロックを試してください。

【迷惑SMS対策】

iPhoneで迷惑メッセージ（SMS）のフィルターや受信拒否を設定する方法

https://news.trendmicro.com/ja-jp/article-blockspammessage-iphone/

iPhoneの「メッセージ」アプリでは、何度も届いてわずらわしいショートメッセージ（SMS）を、迷惑メッセージとしてAppleに報告する、特定の差出人からの受信を拒否する、もしくはフィルターによって「不明な差出人」リストに自動で振り分ける設定が可能です。以下の手順を参考に迷惑メッセージに対する各種対策を試してみましょう。また受信拒否の設定を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点のiOS 16の情報を基に作成しています。迷惑メッセージをAppleに報告する「メッセージ」アプリでは、迷惑メッセー...

Androidで迷惑メッセージ（SMS）のフィルターや受信拒否を設定する方法

https://news.trendmicro.com/ja-jp/article-blockspammessage-android/

Androidの「メッセージ」アプリでは、何度も届いてわずらわしいショートメッセージ（SMS）に対して、特定の差出人からの受信を拒否する（ブロック）、もしくは迷惑メッセージの疑いがある場合に自動で受信を拒否する設定が可能です。以下の手順を参考に迷惑メッセージに対する各種対策を試してみましょう。また受信拒否の設定を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点のAndroid 13の情報を基に作成しています。特定の差出人からのメッセージを受信拒否する特定の差出人からのメッセージの受信を拒否したい...

【迷惑メール対策】

すぐできる！iPhoneで迷惑メールフィルターを設定/解除する方法

https://news.trendmicro.com/ja-jp/article-blockspammail-iphone/

iPhoneの「メール」アプリでは、何度も届いてわずらわしい迷惑メールを自動的に迷惑メールボックスに振り分けるフィルターを設定できます。もしくは、特定の差出人からのメールに対して受信拒否を設定することもできます。以下の手順を参考に迷惑メールのフィルター、もしくは受信拒否を設定してみましょう。また、迷惑メールフィルターの設定を解除したい場合や、受信拒否の設定を解除したい場合の手順も解説します。※本記事は2024年2月21日時点のiOS 17の情報を基に作成しています。iPhoneのメールアプリに迷惑メールが届くのを防ぐ3...

Gmailで迷惑メールフィルターの設定・解除をする方法【iPhone/Android/PC】

https://news.trendmicro.com/ja-jp/article-blockspammail-gmail/

Gmailでは、何度も届いてわずらわしい迷惑メールを、フィルターによって自動的に迷惑メールフォルダに振り分けるように設定ができます。また、特定の差出人からのメールをブロックすることも可能です。しつこい迷惑メールにお困りの方は、迷惑メールのフィルター、もしくはブロックの設定をしてみましょう。迷惑メールフィルターの設定を解除したい場合や、差出人のブロックを解除したい場合の手順も解説しているので、メールが意図せず迷惑メールフォルダに振り分けられてしまう場合は参考にしてください。※本記事は2024年3月1日時点...

不正アプリの被害を未然に防ぎたい場合

ウイルスバスターモバイル（iOS/iPad OS/Android）は、「不正アプリ対策」によって、人気アプリや有名企業を装った不正アプリのインストールを防ぎます。
また、AI技術でさらに進化した「Web脅威対策機能」で危険なWebサイトへのアクセスをブロックし、ネット詐欺の被害を未然に防ぎます。
※「不正アプリ対策」はAndroid版でご利用いただけます。

[主な機能]※全ての機能一覧はこちら
①Web脅威対策
②不正アプリ対策（Androidのみ）
③SMSスキャン