佐川急便かたるSMSの相談急増　IPAが対策公開

公開 2018年08月08日 17時20分

更新 2018年08月09日 10時55分

[ITmedia]

印刷する Googleで優先するソースとして追加

　情報処理推進機構（IPA）は8月8日、佐川急便をかたるSMS（ショートメッセージサービス）から偽サイトに誘導され、不審なアプリをインストールさせられる被害が7月中旬から急増し、これまで月数件だった相談が7月だけで110件に上ったと発表。被害に遭わないための対策を公開した。

　佐川急便を装ったSMSでは、偽の不在通知でサイトへ誘導。偽サイトには不正なAndroidアプリをインストールさせるためのリンクが仕込まれており、アプリをインストールしてしまったスマホは、佐川急便をかたるSMSをアドレス帳にない不特定多数の宛先に送信させられるという。IPAには「キャリア決済サービスで身に覚えのないAppleデジタルコンテンツの請求があった」「Googleアカウントに身に覚えのないアクセス履歴があった」などの相談も寄せられており、スマホにひも付けたアカウントが不正利用される可能性もあるという。

【訂正：2018年8月9日午前11時　初出時SMSの送信についての記載に誤りがございました。お詫びして訂正いたします。】

不審アプリをインストールさせられるまでの流れと対策

　IPAは「佐川急便では、SMSによる不在通知の案内は行っていないため、佐川急便を称して送られてくるSMSは偽物と判断できる」とし、SMSを受け取っても記載されたURLをタップしないよう呼び掛けている他、Androidスマホのセキュリティ設定で「提供元不明のアプリ」のインストール許可をオフにし、警告が表示されたらインストールをキャンセルするよう促している。