宅配業者を騙るSMSなどを受信した際に、本文中のリンクを開くと「最新バージョンの日本郵便アプリをインストールしてください。」とメッセージが表示され、アプリ「japanpost.apk」などのインストールを要求される場合があります。
目次
日本郵便を装った悪意あるアプリに注意
宅配業者を装った詐欺SMS「お荷物の住所が不明でお預かりしております、確認してください。」などに記載されているリンクを開くと、画面に「最新バージョンの日本郵便アプリをインストールしてください。」とメッセージが表示される場合があります。
○○○.duckdns.orgの内容
最新バージョンの日本郵便アプリをインストールしてください。
OK
上記メッセージが表示された段階(アプリをインストールする前)であれば、ページを閉じるだけで問題ありません。
悪意あるアプリのインストールを促す悪質なウェブサイト
表示されるウェブサイトやインストールを要求されるアプリ(japanpost.apk)は、いずれも日本郵便を連想させますが、これらは第三者が作成した悪意のあるフィッシング詐欺サイト及びアプリとなるため、絶対にインストールしないよう注意してください。
悪意あるアプリからトロイの木馬を検出
インストールを要求されるアプリ(japanpost.apk)には、秘密裏に悪意あるプログラムのインストールなどを可能とするトロイの木馬「Trojan-Dropper」が仕込まれており、デバイスにインストールしてしまうと様々なリスク(個人情報の流出、無断SMS送信など)が起こりえます。
Web アドレス: http://○○○○.duckdns.org/japanpost.apk
理由:オブジェクトが感染しています HEUR:Trojan-Dropper.AndroidOS.Wroba.o
インストールした場合はアプリの削除、ウイルススキャンを
フィッシング詐欺サイトで悪意あるアプリケーションをインストールした場合、サードパーティアプリの動作を制限できるセーフモード等で起動し、全てのインストール済みアプリから不正なアプリケーションを探し、アンインストールするようにしてください。
また可能であれば、Android対応のセキュリティソフト(Kasperskyなど)でデバイス全体をスキャンし、ウイルス等に感染しているファイルが無いか確認、駆除することを強くお勧めします。
「日本郵便」を語った偽アプリなり。
不在者通知を語り、返信を求めてくる。