マカフィー、プッシュ通知を悪用したアダルト画像詐欺アプリに注意喚起

マカフィーは30日、プッシュ通知を悪用してユーザーを詐欺サイトへ誘導するアダルト画像ワンクリック詐欺アプリについて、同社の公式ブログ上で注意を呼びかけた。Google Play上で1つの開発者アカウントから10種のアプリが公開されており、30日時点で5,000回以上ダウンロードされている。

新たに発見した詐欺アプリは、画面上に詐欺サイトを表示する従来の詐欺アプリとは異なり、プッシュ通知を悪用してユーザーを詐欺サイトへ誘導する。そのため、ユーザーからはアダルト画像を表示する一見無害なアプリに見える。

しかし、実際はユーザーがアプリをインストールした際に、プッシュ通知の受信サービスに登録させる悪質なアプリで、ユーザーに詐欺サイトへのURLを含むデータを通知する。ユーザーが通知バーから通知を選択すると、詐欺サイトがWebブラウザで表示される。

同社の調査によると、詐欺アプリはユーザーに対して、1日に1～2回プッシュ通知行っており、誘導先のURLにはワンクリック詐欺サイトのほか、悪質な出会い系サイトも含まれていた。

同社ではこのほか、Twitter上でのつぶやきや、LINE、カカオトークといったメッセージアプリ上のメッセージ経由で、ユーザーをワンクリック詐欺サイトへ誘導する例も確認している。

(記事提供: AndroWire編集部)