佐川急便の不在通知がSMSで届いた。

スポンサーリンク
Reports-icon

佐川急便の不在通知を偽装した フィッシングSMS

前に佐川急便の偽装サイトのニュースを見たのだが、昨日まったく同じ手口のSMSが届いた。



荷物の不在通知を装ったSMSに注意! 端末の情報を盗み、遠隔操作も可能な偽の佐川急便アプリ「sagawa.apk」ダウンロード促すlink

sagawa-sms002

送信元の電話番号は「090-6291-5783」。

まず佐川急便は不在通知にSMSは使用していない。
さらに「http://sagawa-ae.com/」という如何にもなURLになっているが、佐川急便公式サイトのURLは「http://www.sagawa-exp.co.jp/」。

この時点で十分に怪しいのだが、決定的なのはSMSが届いた20:31には自宅にいた。
というより、その日は丸一日 自宅にいたので、佐川急便が配達に来ていないことは明白。

sagawa-sms003

アクセスしてみると、確かに佐川急便の公式サイトそっくりのページが表示される。

sagawa-sms004

大きく違うのは「貨物追跡サービス」が、なぜか「インストール」になっていること。

このインストールボタンをタップすると「sagawa.apk」というアプリのダウンロードが開始する。

sagawa-sms005

しかも、ご丁寧にAndroid 7(Nougat)以前のバージョンにある「提供元不明アプリ」のセキュリティ解除方法まで図説されている。

Android 8(Oreo)やAndroid 9(Pie)では、ダウンロード時に警告メッセージが出るものの、許可すれば普通にインストール出来てしまうので注意が必要。

sagawa-sms006

この偽装サイトはよく出来ているものの、表示されるのはメニューだけで各項目へのリンクは全て切れている。

この「sagawa.apk」はバックドアアプリらしく、Internet Watchの記事によれば遠隔操作により以下のような操作が実行できるらしい。

  • 画面をロックし、パスワードを「778877」にリセットする
  • 端末の管理者権限を得る
  • 「連絡先」の情報を収集し、外部にアップロードする
  • SMSやMMSの内容を取得し、外部にアップロードする
  • 他の不正アプリをダウンロードする
  • 既にインストールされている正規アプリをアンインストールし、他の不正アプリと置き換える
  • 音量とミュートの操作 ファイルの削除

とにかく「提供元不明のアプリ」はインストールしないことが身を守る基本。
普段と違うことが起こったら、疑ってかかることも必要かも。





関連記事

2checkout-icon

2Checkout Payment service の決済方法と定期購読の停止

グローバル決済サービス 2Checkout での決済とサブスクリプション ( 定期購読 ) の停止方法 2Checkout は 海外アプリの決済サービスで多く使用されている eコマース 全般のシステムを提供しているグルー […]

googlecalendar-icon

Telework Mgt with Google Calendar – Googleカレンダーでテレワーク管理

即席テレワークに活用できる Googleカレンダーの共有機能 テレワークは 特定の仕事場にとらわれない働き方を指す造語で、在宅勤務とほぼ同義になっている。 通勤で疲弊しているサラリーマンにとって「 在宅勤務 」は 憧れの […]

Reports-icon

Make an Earthenware – ヤコ オーブン陶土で土器を制作

オーブンで焼成が可能な ヤコのオーブン陶土を使ってオリジナルのウォーターディッシュを作成 以前からオカヤドカリ用に 海水と真水を同時に入れることができる 半分に区切った水入れを探しているのだが、なかなか市販で手頃なものが […]

Reports-icon

Essential Phone – ハイエンドモデル Essential Phoneの沿革

流星のごとく現れて 消えていった ハイエンド Androidスマホ Essential Phone のまとめ Essential Phone は Android の生みの親 とされる Andy Rubin 氏が 2017 […]

Reports-icon

Synology Diskstation DS218J – 多機能NASの活用法

メディアサーバやクラウドストレージ一元管理の設定方法 Synology Diskstation は 分かりやすい Synology 独自の OS 「 Synology DiskStation Manager (DSM)  […]