令和6年能登半島地震便乗…Yahoo!の募金かたる詐欺に注意喚起

地震や台風・豪雨による震災時には、必ずと言っていいほど便乗してのフィッシング詐欺やマルウェア感染を狙った攻撃等が発生します。

災害が予測される際に送信される「エリアメール」についても、これを騙り不審なサイトに誘導するSMSが確認された事例があります。

不審なメールの受信やフィッシングサイトへの誘導およびマルウェアのダウンロード等を防止するため、アンチウイルスやブラウザー・メーラー・UTMのアンチフィッシング機能を確実に有効にすることを推奨致します。

LY社では正規のサイトへのアクセス方法としてブックマーク以外にも検索サイトの利用も推奨していますが、検索結果においても不正な広告からフィッシングサイトに誘導されるケースが多発していることに留意が必要です。

「制限付き設定」は2022年2月リリースのAndroid 13から導入され、有害とみられるアプリについて警告を表示して実行をブロックするものですが、ThreatFabric社は2023年11月の時点で、設定の解除へ誘導するマルウェアが確認されたとして注意喚起を行っています。

Google公式のPlayストア以外からapkファイルのダウンロード・インストールしたアプリの実行時にこの制限付き設定がはたらく場合があり、その際には既にインストールの段階で別途設定の変更を行っていることが多いとみられ、制限付き設定の解除も安易に行ってしまう恐れがあります。

Playストアからインストールするアプリでも同様ですが、インストール時や実行時に不必要に権限や設定変更を要求してくるアプリに対しては安易に従わず、アプリストアのレビューやSNS上での報告がないか確認し、普段から信頼のおける必要最低限のアプリのインストールに留めるよう心掛けましょう。