【偽アプリ・偽サポート】Sleipnirの脆弱性悪用！アドレスバー偽装による詐欺に注意
ネットサーフィンをしているとき、今自分がどこのウェブサイトを見ているのかを確認するために欠かせないのが「アドレスバー」です。しかし、このアドレスバーがもし偽物だったらどうでしょうか。今回は、人気ウェブブラウザーのAndroid版「Sleipnir Mobile for Android」において、全画面表示機能を悪用して偽のアドレスバーを表示させられる危険な脆弱性が公表されました。本記事では、この脆弱性に関する詳細や、私たちが日常のスマホ利用で巻き込まれやすいフィッシング詐欺の手口、そして安全に身を守るための対策について分かりやすく解説します。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
今回問題となっているのは、フェンリルが提供するウェブブラウザー「Sleipnir Mobile for Android」のバージョン3.9.0より前のバージョンに存在していた脆弱性です。全画面表示機能を悪用されることで、画面上に実際とは異なる偽のウェブサイトのアドレスバーや表示を偽装されてしまうおそれがあります。利用者がその表示を本物だと信じ込んでしまうと、気づかないうちに悪質な偽サイトへと誘導され、個人情報やパスワードを盗み取られるフィッシング詐欺などの重大な被害に遭う危険性があります。
詐欺情報のポイント
情報源に応じた要点
脆弱性情報の専門機関であるJVN（Japan Vulnerability Notes）などの発表によると、この問題は10月27日に公表されました。開発元であるフェンリル社はすでに10月15日の時点で修正版となるバージョン3.9.0を公開済みであり、全画面表示への切り替え時にはアクセス中のドメイン名と終了方法を画面下部に表示する仕様へと変更されています。しかし、古いバージョンのままアプリを放置しているスマートフォンユーザーは、今なお偽アドレスバーを表示させられるリスクにさらされている状態です。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
このような脆弱性を悪用した手口の最大の特徴は、ユーザーが「自分は安全な公式サイトを見ている」と完全に錯覚してしまう点にあります。通常、不審なサイトを見分けるにはアドレスバーのURLを確認するのが有効ですが、ブラウザー自体の表示が偽装されてしまっては、一般の利用者が偽サイトだと見抜くことは極めて困難です。そのため、気づかないうちに偽のログイン画面に誘導され、クレジットカード情報やSNSの認証情報、パスワードなどを自ら入力させられてしまうという巧妙な詐欺被害につながります。
被害の流れと典型パターン
騙されるポイント
被害者が騙されていく典型的なパターンは、まず古いバージョンのSleipnir Mobile for Androidアプリを使ってネット上のリンクや広告をタップすることから始まります。アプリ内でページが全画面表示に切り替わった際、画面上には本物そっくりに偽装されたアドレスバーが表示され、ユーザーは安心しきってしまいます。その状態で表示された偽の入力フォームやポップアップに個人情報を入力してしまい、結果として大切なデータが犯罪グループの手に渡ってしまうという流れです。
安全に対処する方法
絶対にやってはいけない行動
このような脅威から身を守るために、読者の皆さんが絶対にやってはいけない行動は、セキュリティ対策やアプリのアップデートを後回しにすることです。古いバージョンのアプリを使い続けることは非常に危険なため、今すぐGoogle Playストアなどから最新版の「Sleipnir Mobile for Android」へアップデートを行ってください。また、身に覚えのないポップアップが表示されたり、アドレスバーの挙動に違和感を覚えたりした場合は、絶対に個人情報を入力せず、直ちにアプリを終了させることが重要です。万が一被害に遭ってしまった可能性がある場合は、速やかにパスワードの変更を行い、警察の相談窓口や消費生活センター、または利用している金融機関へ連絡して適切な指示を仰ぎましょう。
まとめ
今回の事例は、どれほど信頼されているブラウザーアプリであっても、アップデートを怠ることで予期せぬフィッシング詐欺の温床になり得ることを教えています。サイバー犯罪の手口は日々巧妙化しており、私たちの「見えているものを信じたい」という心理の隙を突いてきます。日頃からアプリやOSは常に最新の状態にアップデートする習慣をつけ、少しでも不審な点があれば立ち止まって確認する慎重な姿勢を心がけましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/2a22be657c8a1154d373a9d9ba05c2f94e7646dd
