25,000台以上のスマホが不正アプリに感染!宅配便の不在連絡を装うSMSに注意

報道各位

2020 年 9 ⽉ 7 ⽇

トビラシステムズ株式会社



25,000 台以上のスマホが不正アプリに感染!
宅配便の不在連絡を装う SMS に注意

宅配便の不在連絡を装うフィッシング SMS が急増しています。当社調査により、2020 年 7 ⽉には国
内で少なくとも 24,957 台(注1)の端末が不正アプリに感染し、フィッシング SMS 拡⼤の原因になっ
ていることがわかりました。


(注1)当社の迷惑情報フィルターアプリを利⽤する端末の迷惑 SMS 検知データから算出。


1. 被害の概要
宅配便の不在連絡を装い、本⽂に記載された不正な URL にアクセスを促す内容の SMS が届きます。
URL にアクセスすると、不正なアプリのインストールを促されたり、銀⾏をかたるフィッシングサイト
に誘導されたりする事例が確認されています。


被害内容の詳細はこちらをご覧ください。
https://tobilaphone.com/news/alert/p742/


当社調査において、宅配便の不在連絡を装う同様の SMS が 2020 年 6 ⽉から急増していることがわか
りました(注2)
。2020 年 1 ⽉に⽐較し、6 ⽉は約 3 倍、7 ⽉は約 6 倍まで急増しています。





また、当社の迷惑情報フィルターが検知した迷惑 SMS 全体に対し、宅配便の不在連絡を装うフィッシ
ング SMS の割合も⼤きく変化しています。今年 1 ⽉には 29.56%だったのが、7 ⽉には 73.88%までに増
加しています。




(注2)2020 年 1 ⽉〜2020 年 7 ⽉の期間に当社の迷惑情報フィルターで検出した SMS のうち、本⽂が
宅配便の不在連絡を装う内容で、不正アプリのダウンロード URL または銀⾏をかたるフィッシングサイ
トの URL に誘導される SMS を指します。


2. 急増の原因?不正アプリに感染した被害者が知らぬ間に加害者に
Android の場合、不正なアプリをインストールすると、犯罪グループの C&C サーバー(注3)経由で
⾏われる遠隔操作により、犯罪グループが指定した複数の宛先に⼤量のフィッシング SMS を送るよう指
⽰を受ける可能性があります。不正なアプリに感染した被害者の端末が、知らぬ間にフィッシング SMS
を拡散する加害者になっていることが被害急増の⼀因とも考えられます。被害者にも加害者にもならな
いためにはフィッシング SMS の開封を防ぐことが重要であり、迷惑 SMS 対策サービスは有効な⼿段の
⼀つです。





(注3)不正なアプリをインストールさせたコンピューターや端末を、利⽤者に気付かれないように遠
隔操作で制御や命令を⾏うサーバーコンピューターのこと。


3. 犯罪グループが活発化する「平⽇ 14 時〜16 時」
犯罪グループの活動には特徴があります。当社調査によると、C&C サーバーを経由し、不正アプリに
感染したスマホにフィッシング SMS を⼤量送信するよう命令が送られる時間帯で最も多いのは、平⽇の
14 時〜16 時だとわかりました。この時間帯で特に、フィッシング SMS の⼤量送信が発⽣しています。




4. 迷惑 SMS フィルターで対策を
当社では、迷惑電話番号や迷惑 URL、フィッシング SMS のテキスト情報等を⽇々データベース化し
ています。当社のデータベースを使⽤した各種迷惑情報フィルターサービスにおいてはフィッシング
SMS を約 99%フィルタリングし、被害対策の効果が期待できます(注4)
。今後も迷惑 SMS フィルター
の精度向上と、サービスの普及に努めて参ります。


(注4)2020 年 3 ⽉ 26 ⽇「迷惑 SMS フィルター」がフィッシング詐欺の恐れがある SMS を 99%検知
(https://tobilaphone.com/news/release/p608/)


当社フィルターに基づき迷惑 SMS 対策が可能なアプリの⼀覧


トビラシステムズ「トビラフォンモバイル」
https://tobilaphone.com/mobile/landing/


ソフトバンク「迷惑電話ブロック」
https://www.softbank.jp/mobile/service/meiwakudenwa-block/
※ソフトバンクのセキュリティパックご加⼊者様は⽉額使⽤料を無料でご利⽤いただ
けます。



ワイモバイル「迷惑電話対策」
かんたんスマホ
https://www.ymobile.jp/lineup/705kc/
かんたんスマホ2
https://www.ymobile.jp/lineup/a001kc/


KDDI「迷惑メッセージ・電話ブロック」
https://pass.auone.jp/anshin/safecall/
※KDDI の au スマートパスまたは au スマートパスプレミアムご加⼊者様は⽉額使⽤
料を無料でご利⽤いただけます。


4. 本件に関するお問い合わせ先
トビラシステムズ株式会社
営業企画部 広報主任 岩渕
〒460-0003 愛知県名古屋市中区錦2丁⽬ 5-12 パシフィックスクエア名古屋錦7F
IR 代表 TEL:050-3646-3020
代表 FAX:052-253-7692
URL:https://tobila.com/





5896