ドコモ装う不正アプリ「dアップグレード」に注意 d払いの不正利用やパスワード窃取のおそれ

インストールするとスマートフォンがマルウェアに感染し、「d払い」アプリで不正購入が行われたり、クレジットカード情報などが盗まれる可能性があるという。

[ITmedia]

　NTTドコモは1月14日、同社を装った「dアップグレード」を名乗る不正なアプリのインストールを誘導するWebサイトを確認していると注意を呼び掛けた。インストールするとスマートフォンがマルウェアに感染し、「d払い」アプリで不正購入が行われたり、「dアカウント」のID・パスワード、クレジットカード情報などが盗まれる可能性があるという。

偽アプリをインストールさせるサイトの例

ドコモの注意喚起

　同社が例示した偽サイト画像では、ドコモのロゴとコーポレートカラーを使い、「セキュリティ対策強化の一環として、アプリの更新が必要となりました」などとかたり、偽アプリをダウンロードさせようとしている。

　アプリを手動でインストールする際はコーポレートサイトなどで必要性を確認した上で、Google PlayかApp Storeから取得するよう呼び掛けている。

　不正なアプリをインストールしてしまった場合は、セキュリティスキャンやアプリの削除など必要な対応を行い、身に覚えのない決済が発生していないか確認するよう求めている。