シマンテック、アダルトアプリを使った新たな詐欺を確認

シマンテックは、Google Playにおいて、アダルトアプリを使った新たな詐欺の手口を確認したと同社の公式ブログ上で発表した。詐欺ページまでのステップを故意に複雑にすることで悪質アプリだと断定しづらくしているという。

同社によると、今年に入ってから日本語のワンクリック詐欺アプリが次々とGoogle Playに公開されており、その数は過去7カ月で約1,200個にも上るという。公開された詐欺アプリの多くは、その日のうちに削除されるが、一部は数日間残る。アプリの公開期間が短いにもかかわらず、新しい詐欺アプリは増え続けているため、詐欺アプリは一定の利益を上げていると予想されている。

今回確認された新しい詐欺アプリは、日本で定番となったワンクリック詐欺アプリの亜種。クリックを要求するだけでなく、サービスのメンバー登録のために、電子メールや電話を経由してパスワードを取得させるなど、手間をかけた手口が特徴。最終的な詐欺ページまでのステップを複数用意することで、アプリが悪質かどうかを判断しづらくする狙いがあるという。

なお、同社が確認したところ、このような新しい手段を用いた詐欺アプリが、7月初め以降100個以上もGoogle Playで公開されており、同社では悪質なアプリを発見次第、Googleへ情報提供を続けているとしている。以下、詐欺ページまでの具体的な流れを紹介する。