【偽アプリ・偽サポート】ゲオアプリの脆弱性発覚！偽サイト誘導やパスワード流出の対策と手口
スマートフォンアプリの利用が増える中、公式に配信されているサービスであっても安全とは言い切れない事例が発生しています。今回は、多くの人が利用するゲオアプリにおいて複数の脆弱性が発表され、フィッシング被害やパスワード流出のリスクが指摘されています。偽アプリやシステムの脆弱性を悪用した手口は、利用者が気づかないうちに個人情報を奪われる危険があるため、早急な対策が必要です。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンターは、スマートフォンアプリゲオアプリにおける複数の脆弱性について発表しました。影響を受けるのはAndroidアプリおよびiOSアプリのVer 11.8.6およびそれ以前のバージョンであり、悪用された場合にはユーザーが意図しないWebサイトへ誘導されたり、大切な個人情報やパスワードが抜き取られたりする恐れがあります。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事案は、ゲオアプリのプログラム上の不具合や設定の不備に起因するものです。具体的には、Custom URL Schemeの処理におけるアクセス制限の不備（CVE-2026-96614）により任意のWebサイトへアクセスさせられフィッシング被害やセッションIDの窃取につながるリスクと、重要情報の平文保存（CVE-2026-105271）によってパスワードが窃取されるリスクの2点が確認されています。公式アプリであっても、古いバージョンのまま放置していると犯罪者に悪用される隙を与えてしまいます。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
脆弱性を突いた攻撃では、利用者が日常的に使っている公式アプリや偽アプリの隙を突いて偽の画面を表示させたり、外部の危険なフィッシングサイトへと誘導したりします。ユーザーは「本物のアプリだから安全だ」と信用しきっているため、表示されたページや要求された入力を疑わずに信用してしまいやすいという大きな特徴があります。結果として、ログイン情報やパスワードがそのまま攻撃者に渡ってしまうことになります。
被害の流れと典型パターン
騙されるポイント
被害者が騙される典型的な流れとして、まず脆弱性が残った古いバージョンのアプリをそのまま利用し続けることから始まります。攻撃者はその脆弱性を突くことで、アプリ内のブラウザ機能を利用してユーザーを巧妙に偽サイトへと誘導します。ユーザーは公式アプリの内部で起きた出来事であるため警戒心を抱きにくく、画面の指示に従って操作を続けた結果、パスワードの窃取や不正ログインといった深刻な被害に巻き込まれてしまいます。
安全に対処する方法
絶対にやってはいけない行動
このような脆弱性や偽装工作による被害を防ぐためには、古いバージョンのアプリをそのまま放置することは絶対に避けるべき危険な行動です。利用者は速やかにアプリストアへアクセスし、最新の修正バージョンであるVer 11.8.8へアップデートを行ってください。また、不審なポップアップが表示されたり身に覚えのないサイトへ飛ばされたりした場合は、操作を直ちに中断し、サービス提供元の公式情報を確認することが重要です。万が一被害に遭った可能性がある場合は、パスワードの変更を行い、必要に応じて消費生活センターや警察の窓口へ速やかに相談しましょう。
まとめ
便利で身近なスマートフォンアプリであっても、プログラムの脆弱性や偽アプリによるリスクは常に存在します。「公式だから安心」という思い込みを捨て、アプリは常に最新の状態にアップデートすることが自分の身を守るための最大の防御策です。日頃からセキュリティ情報に関心を持ち、怪しい挙動を感じたらすぐに対応できるよう備えていきましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/728c70bae093d24c07562586126fee9380fc0f11
