ドコモ装う「dアップグレード」にご用心 d払い不正利用にクレカ情報を狙う手口も
NTTドコモは1月14日、同社を装って「dアップグレード」という名称の不正なアプリをインストールさせようとするWebサイトが確認されたとして、利用者に対し注意を呼びかけた。この不審なサイトを経由してアプリを導入した場合、利用者のスマートフォンがマルウェアに感染する恐れがある。このマルウェアは、悪意のある第三者が端末を遠隔で制御したり、内部の機密情報を不正に取得したりすることを目的に設計されている。
NTTドコモは1月14日、同社を装って「dアップグレード」という名称の不正なアプリをインストールさせようとするWebサイトが確認されたとして、利用者に対し注意を呼びかけた。この不審なサイトを経由してアプリを導入した場合、利用者のスマートフォンがマルウェアに感染する恐れがある。このマルウェアは、悪意のある第三者が端末を遠隔で制御したり、内部の機密情報を不正に取得したりすることを目的に設計されている。
マルウェア感染による具体的な被害として、スマートフォンを介した「d払い」の不正利用が挙げられる。第三者が本人になりすまして商品を購入するほか、「dアカウント」のIDやパスワード、さらには端末に保存されているクレジットカード情報などの個人情報が盗み取られる危険性がある。
ドコモは、アプリを導入する際は事前にコーポレートサイトなどで情報の正確性を確認した上で、必ず「Google Play」や「App Store」といった公式ストアから入手するよう強く推奨している。Android端末の利用者は、ドコモアプリ管理の機能である「docomo Application Manager」を通じて安全に操作や設定を行える。また、iOS端末を使用している場合には、契約している各サービスの案内ページに従って、正規のルートからアプリをダウンロードし、ショートカットを作成するなどの対策を講じるといい。
不正なアプリをインストールすると、スマートフォンがマルウェアに感染する恐れがあり、悪意のある第三者がマルウェア感染したスマートフォンを介して「d払い」アプリなどで不正な商品購入を行ったり、dアカウントのID・パスワード、クレジットカード情報などの個人情報を盗み取ったりする可能性がある
関連記事
NTTドコモを装う自動音声案内にご用心 相次ぐ不審な偽電話、対応策はある？
NTTドコモは、同社を装う自動音声案内について注意喚起を行っている。偽の自動音声案内（電話）はドコモを名乗り、携帯電話料金の未納を理由に回線を停止する、などとアナウンスするもの。ドコモは偽の自動音声の内容を公開するとともに、身に覚えのない連絡を信用せず、不審な場合は内容に応じて警察署などに相談するよう呼びかけている。身に覚えのない携帯電話の契約にご用心 ドコモ／ahamoが注意喚起
NTTドコモが身に覚えのない携帯電話の契約に気をつけるよう呼びかけている。何者かが大手企業などを装い、フィッシングサイトへ誘導する事例や、何者かが契約者本人になりすまし、不正に契約する事例もある。ドコモはフィッシング詐欺に関するケースと対処法も公開している。ドコモが「dアカウント」のパスワードレス認証を「パスキー」に統一 2026年5月めどに
NTTドコモの「dアカウント」のパスワードレス認証の方法をWebブラウザ（とOS）を使った「パスキー」に統一する。セキュリティ強化と利便性向上を目的としており、専用アプリが不要となる。ドコモも一本化する認証方式「パスキー」 証券口座乗っ取りで普及加速も、混乱するユーザー体験を統一できるか
パスワードレスを実現するセキュリティ仕様として注目を集めている「パスキー」の導入が急ピッチで進んでいる。一方で、過渡期ゆえにユーザー体験（UX）には課題もある。アライアンスのボードメンバーとして早くからFIDOの認証を導入してきたドコモもその1社で、現状ではアプリによる認証とパスキー認証、さらには回線認証が混在している。Z世代で“友人のInstagramアカウント乗っ取り”が流行？ いたずらで済まない不正アクセス禁止法違反 保護者が注意すべきこと
Z世代の間で、友達のInstagramを乗っ取る「遊び」が流行しています。推測しやすいパスワードで不正ログインし、DM盗み見や偽投稿を行いますが、これは「不正アクセス禁止法違反」となる犯罪行為です。被害を防ぐにはパスワード管理と二段階認証が不可欠。親子でリスクを話し合い、セキュリティ設定を見直すことが重要です。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.