スマホに不正アプリが入り込む原因のほとんどは、スマホ利用者がそれと知らずに自らインストールしてしまうことにあります。たとえば、偽アプリを用いただましの手口は定番です。偽アプリの見分け方をはじめ、スマホにアプリをインストールする前後で注意すべき点を紹介します。 サイバー犯罪者はさまざまな手口でスマホ利用者をだまし、不正アプリをインストールさせようとしています。本物のアプリを装う偽アプリの見分け方と、スマホにアプリをインストールする前後で特に注意すべき点を紹介します。不正アプリは、スマホ利用者にとっていまや無視できない脅威の1つです。不正アプリは、端末内に入り込んで利用者の望まない不正行為を働くアプリ全般を指します。不正アプリはどのようにしてスマホに入ってくるのでしょうか。ネットに潜むサイバー犯罪者は、あの手この手でスマホ利用者をだまして、不正アプリをインストールさせようとします。スマホに不正アプリが入り込む原因のほとんどは、実はスマホ利用者がそれと知らずに自らインストールしてしまうことなのです。実例をもとにいくつかの手口を見てみましょう。メールやSNSの投稿、Web広告からアプリの配布サイトへ誘い込み、画像の表示や動画の再生、システムアップデートに必要なアプリなどと称して不正アプリをインストールさせる手口が確認されています。端末上に「システムエラー」「ウイルス感染」などの偽の警告メッセージを表示し、スマホ利用者の動揺を誘う手口もあります。そこでシステムアップデートやウイルス除去に必要なアプリなどとそそのかし、不正アプリをインストールさせるのです。配送業者による不在通知を装うSMS（ショートメッセージサービス）経由でスマホ利用者を不正アプリの配布サイトへ誘導する手口も確認されています。実際、SMS内のURLを開くと配送業者の正規サイトそっくりの偽サイトが表示されます。もし、Android端末で「貨物追跡」や「再配達のご依頼」などのリンクを開いてしまうと、アプリのダウンロードが開始され、端末にインストールするよう指示されます。人気ゲームアプリなどに見せかけた偽アプリを配布する手口もあります。偽アプリは、正規アプリと同じタイトル名やアイコン、説明文などを使って本物を装っています。人気や話題性ばかりに気をとられ、不用意にアプリを入れる習慣がついてしまうと、いつの間にか不正アプリの侵入を許してしまうかもしれません。不正アプリの侵入を防ぐための前提として、スマホ利用者が実践しなくてはならないのは次の3つのポイントです。アプリ公開前に安全性の審査が行われるGoogle PlayやAppleのApp Store、携帯電話会社などが運営する公式のアプリストアからアプリを入手しましょう。Webサイト閲覧時に、全くその気はないのに突然アプリのインストールを促された場合は要注意です。メールやSNS内のURLリンク、Web広告などからおいしい謳い文句で誘導されたアプリの配布サイトも信用してはいけません。Android OSやiOSでは以前、端末にインストール済みの正規アプリを不正アプリに置き換えられてしまう脆弱性が確認されました。OSの脆弱性を解消するアップデートの通知が届いたらできるだけ早く適用して、使っているスマホを常に最新の状態に維持しましょう。99％の Android端末に影響する脆弱性 – トレンドマイクロ製品、既に対応iPhone/iPadでのセキュリティリスク：「App Store」以外からのアプリインストールセキュリティアプリは、もし万が一怪しいリンクや広告をクリックしてしまったとしても、不正アプリの配布サイトなどへのアクセスを未然にブロックし、インストールするアプリの安全性も事前にチェックしてくれます。セキュリティアプリもインストールしたうえで、アップデートが促された際には適用して、常に最新の状態で利用しましょう。ウイルスバスター モバイル | トレンドマイクロスマホにアプリを入れる際には、不正アプリかどうかを慎重に見極めた上でインストールするべきかどうかを判断しなければなりません。偽アプリを見分けるため、アプリをインストールする前に最低限チェックしたいポイントは以下の3つです。公式のアプリストアからアプリを入れる前に、GoogleやYahoo!などの著名な検索サイトでアプリ名や開発元を検索し、インストールしても安全なアプリなのかどうかを判断するための情報収集を行いましょう。出所がよくわからなかったり、悪い評判や噂がいくつもある場合はインストールを控えるべきです。アプリのダウンロードページにあるレビューの数やその内容を確認してください。一般にレビューの数が多く、利用者の評価も高いアプリは安全と考えられます。Google Playでは「すべてのレビュー」から、AppleのAppStoreでは評価とレビューの左にある「すべてを表示」からアプリの評判を確認できます。参考：Android端末では、アプリのインストール時にそのアプリが求める権限を一覧で表示してくれます。それらの項目を注意深く確認することで不正アプリを識別できることがあります。たとえば、シンプルな電卓アプリが、「連絡先データの読み取り」「現在地の読み取り」「SDカードのコンテンツの読み取り」など、アプリ本来の機能を実現するために不要と考えられる権限を求めている場合は不正アプリの疑いがあります。アプリをインストールした後に、スマホ利用者がセキュリティの観点で行うべきことはなんでしょうか。AndroidやiOSといったスマホのOSに限らず、アプリにも端末を遠隔操作されたり、情報を漏えいさせたりしてしまう脆弱性が確認されています。アプリの脆弱性対策として有効なのは、アプリを常に最新の状態に保つことです。アプリの自動更新を有効にし、アプリの開発元から配信されるアップデートを忘れずに適用できるようにしましょう。Androidアプリは原則、Google Play経由でアップデートが配信されます。「Playストア」アプリを起動し、左上のメニューアイコンを押して「設定」へ進みます。「アプリの自動更新」をタップし、「常に自動更新する（データ通信料が発生する場合があります）」、もしくは「Wi-Fiに接続しているときだけ自動更新する」 を選択します。通信キャリアなどのデータ通信量を浪費しないよう、Wi-Fi接続時のみアプリを自動更新することをおすすめします。端末の「設定」から「iTunes StoreとApp Store」へ進みます。「自動ダウンロード」欄の「アップデート」をオンにします。通信キャリアなどのデータ通信量を節約したい場合は、Wi-Fi接続時のみアプリが自動更新されるよう「モバイルデータ通信」をオフにしておきましょう。「Webにアクセスするたびに望まない広告が表示される」「見覚えのないアプリがインストールされている」「不明な発信履歴やSMSの送受信履歴がある」「端末内の文書や写真を読み込めなくなる」などの症状が見られる場合、スマホに不正アプリが入り込んでしまっているかもしれません。そんなときの対処法も押さえておきましょう。ご利用のセキュリティアプリを最新の状態にした上でスキャンを行い、不正アプリが検出されたらアンインストールしてください。何らかの理由で不正アプリを削除できない場合は、ご利用のセキュリティアプリのサポート窓口や、契約している携帯電話会社の窓口に問い合わせましょう。ウイルスバスター ヘルプとサポート：※スマホ利用者に気づかれないよう水面下で不正行為を働く不正アプリも存在します。怪しいアプリをインストールしてしまったかもと感じたらセキュリティアプリでスキャンを行いましょう。クレジットカード情報やネットバンキングのログイン情報をだまし取る不正アプリも存在するため、クレジットカードの利用明細や銀行の取引明細を確認しましょう。身に覚えのない不審な取引があった場合には、速やかにクレジットカード会社や金融機関に連絡してください。※この記事は制作時の情報をもとに作成しています。社会人のセキュリティ心得組織の一員として知っておきたい情報家庭内のネットセキュリティご家庭で安全にネットを楽しむための情報いまどきのネット犯罪ネットを安全に楽しむための情報SNSのセキュリティSNSを安全に楽しむための情報スマホのセキュリティスマホを安全に楽しむための情報パソコンのセキュリティパソコンを安全に楽しむための情報