佐川急便をかたって不審なアプリをインストールしてしまう事象に注意 - 人生はスパゲッティ〜セキュリティと、上手な働き方〜

最近（2018年8月）増加傾向にあるようです。

今に始まったことではないが、佐川急便をかたって偽サイトに誘導し、不審なアプリをインストールさせられてしまう事象が、この頃増加傾向であるとのことです。

f:id:jinsei-spa:20180808150040j:plain

スマートフォンでショートメッセージを受信します。

そこには、配達したが不在であったようなメッセージが書かれており、配達物は以下URLのページから確認できると記載されています。

そこに記載されているURLは実在する佐川急便とは異なる偽サイトになっており、本物とそっくりなサイトが表示されます。

画面のリンクをタップするとAndroidアプリのダウンロードが始まります。

偽サイト内にアプリのインストール方法が記載されており、恐ろしいことに「提供元不明のアプリ」をオンにしてインストール可能な状態にする手順まで書かれているようです。

そのアプリでは、端末内の様々な機能や情報にアクセスする権限を持っているようです。

IPAによると、以下の権限を有します。

なにこれ、何でも出来ちゃうそうじゃん・・・。

現在寄せられている相談内容から察するに、佐川急便をかたる同ショートメッセージを送信しまくったり、Googleアカウントに見に覚えのない履歴が残っていたりしていたとのことでした。

おそらく、SNSなどの不正利用なども可能性としてはあるかと思われます。

不審なショートメッセージの内容を鵜呑みにしないようにしましょう。

なかなか判断が難しいと思いますが、少しでも怪しいと思ったら、それ以上クリックなどはせずに、ネットで検索し調べて見てください。