【SMS】「[KDDI-Au]緊急通報システム、お読みください。」詐欺の詳細と対処

2024年3月現在、KDDIを騙る詐欺SMS「[KDDI-Au]緊急通報システム、お読みください。」や「「KDDI」緊急連絡、確認していただけますか。」などが出回っています。SMSに記載されているURLを開いてしまうと、KDDIを装ったフィッシング詐欺サイトに転送される転送される恐れがあるため注意してください。

詐欺「[KDDI-Au]緊急通報システム、お読みください。」などが拡散

2024年3月現在、KDDIを騙る詐欺SMS「[KDDI-Au]緊急通報システム、お読みください。」や「「KDDI」緊急連絡、確認していただけますか。」などが出回っています。

SMSに記載されているURLを開いてしまうと、偽アプリのダウンロードや架空請求を目的とした悪意あるウェブサイトに転送され、『システム警告! マルウェアが検出されました』や『お客さまへの重要なお知らせ 利用料金の未払い金があります。』などと表示されるので注意してください。

偽の「システム警告」「重要なお知らせ」に注意

KDDIを騙る詐欺SMSに記載されているURLを開いてしまうと、以下のようなシステム警告や重要なお知らせが表示されますが、これらは偽アプリのダウンロードやインストール、架空請求を目的とした詐欺です。

詐欺SMSに記載されているURLを開いてしまった場合は、アプリのダウンロードやインストール、個人情報（氏名、住所、生年月日、クレジットカード番号等）は入力せず、速やかにページを閉じるようにしてください。

システム警告!

「KDDIセキュリティ無料版アプリ」を必ずダウンロードしてインストールしてください。そうしないと通話サービスを停止される場合がございますのでご注意ください

お客さまへの重要なお知らせ

利用料金の未払い金があります。
お支払期間を過ぎた利用料金があります。
お支払いをお願いいたします。

au IDやパスワードを入力してしまった場合

KDDIを装ったフィッシング詐欺サイトで、au IDやパスワードを入力してしまった場合は、auサポートの「【迷惑メール・SMS】フィッシングサイトなどに騙されてau ID・パスワードを入力してしまった。何をしておけばいいですか？」を参考に、以下の対処を行うようにしてください。

• au IDのパスワード変更
• au PAYの一時停止（身に覚えのない決済がある場合）
• 身に覚えのないPCやスマートフォンの２段階認証の許可を解除
• 利用した覚えのないauかんたん決済と連携中のサービスの解約
• 「au ID会員情報サイト」または「au Style/auショップ」で4桁の暗証番号を変更
• 契約情報（請求先住所、連絡先メールアドレス）が変更されていないか確認

また、au PAYの不正利用が発生した場合は、「au PAY 安心・安全の取り組み」を参考にして、KDDIへの不正利用の申告、被害届の提出などを行うようにしてください。

KDDIお客さまセンターへ契約者ご本人さまから、速やかにご連絡をお願いいたします。
該当の決済から90日以内のご申告の場合に、補償対象となります。

電話番号：0120-977-964（無料）
受付時間：9:00～20:00（年中無休）

事前にau PAYのご利用履歴で、利用店舗名をご確認ください。

引用：au PAY

クレジットカード番号、情報を入力してしまった場合

KDDIを装ったフィッシング詐欺サイトでクレジットカード情報を入力してしまった場合は、第三者により不正利用される恐れがあるため、券面裏に記載されている連絡先に「フィッシング詐欺サイトでクレジットカード情報を入力してしまった」と連絡するようにしてください。

KDDIセキュリティ無料版アプリなどの偽アプリをダウンロードした場合

KDDIを装ったフィッシング詐欺サイトで、「KDDIセキュリティ無料版アプリ」などの偽アプリをダウンロード・インストールしてしまった場合は、スマートフォンを機内モードなどに切り替え、一時的に外部通信（モバイル通信やWi-Fi）を遮断し、問題のアプリをアンインストールするようにしてください。

もしストレージを確認しても偽アプリが見つからない場合は、プリインストールアプリなどの名前を偽り、特定されないよう偽装されている可能性があります。

自身で悪意のあるアプリを特定することが困難な場合は、市販されているAndroidスマートフォン対応のセキュリティソフトなどを使用することを検討してください。

類似の偽アプリ「SoftBankセキュリティ無料版アプリ」で検出されたウイルス・マルウェア

• Android.Trojan.SMSSend.AYE
• Trojan-SMS.AndroidOS.Agent
• Android.BankBot.907.origin
• HEUR:Trojan-Banker.AndroidOS.Wroba
• Malware.ANDROID/SpyAgent.YIC.Gen

Amazonで「ESET インターネット セキュリティ」を確認する

【注意喚起】
「重要なお知らせ」「緊急連絡」などの名目でKDDIを騙る悪質な迷惑SMSが複数確認されています。SMSに記載のリンクには絶対にアクセスしないようご注意ください。ご自身の端末から同じSMSを大量送信させる悪質なアプリをダウンロードさせたり架空請求サイトに誘導される恐れがあります。… pic.twitter.com/bXj4jmUhhD

— auサポート (@au_support) March 1, 2024