スマホに潜んでSMSをばらまくマルウェアについて

また、現在（2024年5月）確認されているばらまき型マルウェアは主にAndroid端末をターゲットとしたものですのでAndroid端末をご利用のお客さまは特にご注意ください。

ばらまき型マルウェアに感染すると大量のSMSを送信されてしまうためSMS送信料（通話料）が高額になります。そのため、想定より高額になっている場合にはばらまき型マルウェアに感染している可能性があります。

なお、ばらまき型マルウェアの機能により送信されたSMSは送信履歴に残らないことが多いため注意が必要です。

詐欺SMSの送信元として表示されている電話番号を詐欺師や犯罪者の電話番号だと考えている方は多くいらっしゃいます。そのため、ばらまき型マルウェアに感染することで、端末が詐欺SMSの送信元として使われてしまうと、詐欺SMSを受信した方からの問い合わせや攻撃的な電話・SMSを受け取ることが増えることがあります。また、電話番号口コミサイトなどで詐欺師の電話番号としてのレビューを投稿されてしまうこともあります。

一般的に使用される「メッセージ」アプリや「＋メッセージ」アプリ以外のアプリが既定のSMSアプリとして設定されていた場合、そのアプリがばらまき型マルウェアである可能性があります。既定のSMSアプリを確認する方法は以下の通りです。

上記の手順で既定のSMSアプリを確認し、「メッセージ」アプリや「＋メッセージ」アプリ以外のもの、特に本ページ内「マルウェアの事例紹介」で紹介しているアプリが設定されていた場合ばらまき型マルウェアに感染している可能性が高いと考えられますので、本ページ内の「感染してしまったら」をご覧いただき対処を行うことを推奨いたします。

以下は当社サービスを装ったマルウェアの事例です。このように、セキュリティアプリを装ったものや、実際に存在するアプリを模したものが多く確認されています。同様のアプリをインストールしていた場合、マルウェアに感染している可能性があります。

上記のほかに、ブラウザアプリなどを模したマルウェアも確認されています。

インストール済みのアプリ一覧に同じアイコンがあった場合は気を付けて確認してみてください。もし感染している可能性がある場合は以下をご確認ください。

不審なアプリは確認できたがマルウェアであるかどうかわからない場合

迷惑メッセージ・電話ブロックやその他ブラウザアプリなどの実在するアプリを模倣した偽アプリについては、正規のものとマルウェアの両方をインストールしていた場合どちらが本物かわからなくなる場合があります。お客さまにて見分けることは困難なため、アンチウイルスソフトを使用するか、一度アンインストールしたのち再度正規のルート（Google Playストア／Appストアなど）からインストールすることをおすすめします。

マルウェアについての概要は、以下をご確認ください。

事前の対策方法については、以下をご確認ください。