スマートフォンでは、銀行、証券、決済、メール、SNSなど多くの重要サービスを1台で利用できるため、不正アプリによる被害が発生すると、個人情報だけでなく認証情報や金融資産にまで影響が及ぶ可能性があります。

とくに注意したいのが、正規サービスの名称やアイコンを模倣し、利用者に自らインストールや権限付与をさせる「詐欺アプリ」です。Androidでは、SMSやSNS広告、偽警告画面からAPKを直接ダウンロードさせ、アクセシビリティや通知アクセスなどの強い権限を取得しようとする手口があります。

また、アプリ自体に明確なマルウェア機能がなくても、分かりにくい料金表示で高額な定期購入へ誘導したり、遠隔操作アプリを正規サポートに見せかけて利用させたりするケースもあります。

「正規アプリのように見えるから安全」と判断せず、配布元・開発元・要求権限・課金条件を確認することが重要です。

そこで本記事では、スマホの詐欺アプリでよくある手口、危険なサイン、インストールしてしまった場合の対処法、Android・iPhoneでの確認ポイント、再発防止策について解説します。

スマホの詐欺アプリの主な手口

偽の銀行・証券アプリ

銀行や証券会社の正規アプリに似せた名称、アイコン、ログイン画面を使用し、IDやパスワード、ワンタイムパスワードなどを入力させる手口です。

「本人確認が必要」「口座を凍結する」「不正アクセスを検知した」などと表示して利用者を急がせるケースがあります。

入力した認証情報が攻撃者へ送信されると、ネットバンキングや証券口座への不正ログイン、不正送金、不正売買などにつながる可能性があります。

偽セキュリティアプリ

「ウイルスを○件検出しました」「今すぐ除去してください」などの偽警告から、セキュリティアプリを装った不正アプリへ誘導します。

インストール後に、不要な課金を行ったり、強い権限を要求したり、追加の不正アプリを導入したりする場合があります。

ブラウザ上に表示された「ウイルス感染」の警告だけで、端末感染が確定するわけではありません。

投資・副業アプリ

SNS広告、LINEグループ、DMなどから「確実に利益が出る」「AIで自動運用」「限定投資案件」などと誘導し、専用アプリをインストールさせるケースがあります。

アプリ内では利益が出ているように見えても、実際には偽の残高表示で追加送金を促すことがあります。

本人確認書類、銀行口座、カード情報などを入力させられるケースもあるため注意が必要です。

宅配・通信会社を装う偽アプリ

「荷物を届けられませんでした」「回線を停止します」「料金が未納です」などのSMSから、APKや偽アプリのインストールへ誘導します。

正規の宅配会社や通信会社を装っているため、利用者が疑いにくい点が特徴です。

高額サブスク型アプリ

QRコード、写真整理、VPN、クリーナーなど日常的な機能を提供しながら、「3日間無料」「無料トライアル」などから高額な週額・月額課金へ移行するアプリがあります。

アプリをアンインストールしただけでは定期購入が停止しない場合があるため、Google PlayやApp Store側の契約確認が必要です。

遠隔操作アプリを悪用する手口

AnyDesk、RustDesk、TeamViewerなどの正規リモートアクセスアプリを、「サポートのため必要」と説明してインストールさせる手口です。

アプリ自体がマルウェアでなくても、接続許可を与えると第三者に画面を見られたり、操作されたりする可能性があります。

その状態で銀行・証券・決済アプリを開くよう指示されると、金融被害に直結するおそれがあります。

詐欺アプリの疑いのあるサイン

SMSやSNSからAPKを直接入れさせる

Google Playではなく、SMS、LINE、SNS広告、WebサイトからAPKを直接ダウンロードさせようとする場合は注意が必要です。

とくに銀行、証券、通信キャリア、行政機関などを名乗ってAPKを配布する場合は、公式サイトから事実確認してください。

偽のウイルス警告からインストールを促す

ブラウザで突然「端末が感染しました」「今すぐこのアプリをインストールしてください」などと表示されても、その画面の指示には従わないでください。

用途に不要な権限を要求する

たとえば、懐中電灯や壁紙アプリがSMS、電話、連絡先、位置情報、端末管理などを要求する場合、その権限が本当に必要か確認します。

アプリの機能と権限が釣り合わない場合は、インストールを中止するのが安全です。

アクセシビリティや通知アクセスを要求する

Androidでは、とくに以下の権限に注意してください。

• アクセシビリティサービス
• 通知へのアクセス
• 他のアプリの上に表示
• 端末管理アプリ
• VPN
• 不明なアプリのインストール

これらは正規アプリでも利用する場合がありますが、不正アプリに悪用されると、画面内容の取得、入力補助の悪用、通知の読み取り、削除妨害などにつながる可能性があります。

開発元やストア情報が不自然

有名サービスと同じ名称なのに開発元が異なる、レビューが極端に少ない、説明文の日本語が不自然などの場合は注意が必要です。

不自然に高額な定期購入が設定されている

無料を強調していても、ストアの「アプリ内課金」「定期購入」の欄に高額な週額・月額料金が設定されている場合があります。

詐欺アプリを入れてしまった場合の対処法

端末の通信を切断する

遠隔操作、情報送信、追加マルウェアの取得などが疑われる場合は、機内モードをオンにし、Wi-Fiも切断します。

ただし、犯罪被害や業務端末など、証拠保全が重要な場合は、すぐに初期化したり大量の設定変更をしたりせず、現在の状態を記録してください。

許可した権限を確認する

Androidでは、詐欺アプリが強い権限を取得していると、通常のアンインストールを妨げる場合があります。

次を優先的に確認します。

• アクセシビリティ
• 端末管理アプリ
• 通知へのアクセス
• 他のアプリの上に表示
• VPN
• 不明なアプリのインストール

不審アプリに与えた権限を無効化してから削除します。

不審アプリを削除する

直近にインストールしたアプリ、名称やアイコンに心当たりのないアプリを確認します。

通常の方法で削除できない場合は、セーフモードでのアンインストールを検討します。

その後、公式ストア由来の信頼できるセキュリティ機能でスキャンします。

安全な端末から重要アカウントを保護する

詐欺アプリが認証情報を取得した可能性がある場合は、該当スマホではなく、別の安全な端末からパスワード変更やセッション失効を行います。

優先順位は次のように考えられます。

1. メールアカウント
2. Googleアカウント・Apple Account
3. 銀行・証券
4. クレジットカード・決済サービス
5. 携帯電話会社
6. SNS・ECサイト

パスワード変更だけでなく、不明なログイン端末、回復用メール、電話番号、MFA、連携アプリも確認してください。

金融機関やカード会社へ連絡する

銀行・証券アプリを操作した、IDやパスワードを入力した、SMS認証コードが画面に表示された、遠隔操作を許可したなどの場合は、金融機関やカード会社へ早急に連絡します。

不正送金、出金先登録、カード利用、証券注文などに心当たりがないか確認してください。

定期購入を確認する

Google PlayやApp Storeの「定期購入」を確認し、知らない契約がないか確認します。

アプリを削除しただけでは、ストア側の定期購入が自動解約されない場合があります。

必要に応じて初期化する

不審な管理権限が解除できない、削除後も不審な挙動が続く、金融アプリや重要アカウントを使用していた場合は、端末初期化を検討します。

初期化前に必要なデータを選別してバックアップし、復元時には不審アプリや不審な設定まで戻さないようにしてください。

Androidで詐欺アプリが疑われる場合の確認ポイント

Androidでは、APKを直接導入できる仕組みがあるため、SMSや広告からの誘導に注意してください。

「設定」から特別なアプリアクセスを確認し、不明なアプリに強い権限が付与されていないか確認します。

Play Protectのスキャンも実施し、「不明なアプリのインストール」は原則オフにします。

iPhoneで詐欺アプリが疑われる場合の確認ポイント

iPhoneでも、App Store上の高額サブスクアプリ、フィッシング、遠隔操作誘導、構成プロファイルなどによる被害は発生し得ます。

主に次を確認します。

• 最近インストールしたアプリ
• App Storeの定期購入
• 設定 → 一般 → VPNとデバイス管理
• Apple Accountのログイン端末
• Safariのダウンロード・通知・Webサイトデータ
• 不審なVPN・プロファイル

Apple Accountのパスワードや認証情報を入力してしまった場合は、安全な端末からApple Accountを保護してください。

詐欺アプリによる被害が疑われるときに残しておきたい証拠

アプリ名・開発元・配布元URL

ストア画面、APKの入手元、広告ページなどをスクリーンショットで保存します。

許可した権限

アクセシビリティ、通知、端末管理、VPNなどの設定画面を記録します。

インストール日時

いつインストールし、いつから異常が起きたかを整理すると、後の調査でタイムラインを作りやすくなります。

不審なSMS・メール・広告

誘導元の電話番号、URL、本文、広告画面などを保存します。

金融・アカウントの不正利用履歴

身に覚えのないログイン、送金、決済、認証通知がある場合は、日時が分かる状態で保存してください。

詐欺アプリを入れたときにやってはいけないこと

不審な端末で金融取引を続ける

認証情報や画面内容が取得される可能性があるため、安全性が確認できるまで重要操作は別端末で行います。

アプリを消しただけで安全と判断する

すでに認証情報が流出していた場合、アプリ削除だけでは被害を止められません。

遠隔操作中に銀行アプリを開く

サポートを名乗る相手に画面共有や遠隔操作を許可した状態で金融アプリを開くことは避けてください。

SMS認証コードを相手に伝える

ワンタイムパスワードやSMSコードは、第三者へ伝えないでください。

定期購入の確認をしない

高額サブスク型では、アンインストール後も課金が継続する可能性があります。

詐欺アプリを防ぐための対策

銀行・証券・決済・通信キャリアなどの重要アプリは、検索広告やSNS広告から直接インストールせず、公式サイトから正規のストアページへ移動する方法が安全です。

また、Androidでは「不明なアプリのインストール」を原則として無効にし、Chrome、ファイル管理アプリ、メッセージアプリなどにインストール権限が残っていないか確認します。

詐欺アプリで専門調査を検討した方がよいケース

銀行・証券・カード情報を入力した

金融機関への連絡を最優先にしつつ、端末や認証情報がどこまで侵害された可能性があるか確認する必要があります。

アクセシビリティ・端末管理権限を許可した

強い権限が付与されていた場合、単純なアプリ削除だけでは影響範囲を判断しにくいことがあります。

遠隔操作を許可した

遠隔操作中にメール、金融アプリ、パスワードマネージャーなどを開いた場合は、表示・操作された情報の範囲を確認します。

アプリ削除後も不審な挙動が続く

別のアプリ、追加設定、認証情報の漏えいなどが残っている可能性があります。

複数アカウントで不正ログインがある

メール、SNS、EC、金融サービスなど複数で異常がある場合、端末から認証情報やセッション情報が窃取された可能性も検討します。

詐欺アプリによる情報窃取や不正操作が疑われる場合はフォレンジック調査会社に相談する

単に不審なアプリをインストールしたものの、起動しておらず、強い権限も付与していない場合は、アプリ削除と端末確認で対応できることもあります。

一方で、アクセシビリティ、端末管理、通知アクセス、VPNなどを許可した場合や、金融アプリ・メール・パスワードマネージャーを使用した場合は、端末内の情報がどこまで取得された可能性があるか確認が必要です。

また、アプリを削除・初期化する前に証拠を残しておかないと、どのアプリがいつ導入され、どの権限を取得し、どのアカウントや情報へアクセスできる状態だったのかを確認するための痕跡が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、スマートフォンや関連端末、アカウント情報など取得可能な証跡を確認し、不正アプリの導入状況、認証情報窃取の可能性、不正操作の痕跡、情報漏えいの影響範囲などを調査できます。

こうした専門的な調査によって、アプリ削除だけで十分なのか、端末初期化、アカウントの認証情報変更、金融機関への追加対応などが必要なのか判断しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

スマホの詐欺アプリは、正規アプリに似せた画面や名称を使い、利用者から個人情報、認証情報、金融情報などを取得したり、高額な定期購入や遠隔操作へ誘導したりする手口です。

とくにAndroidでは、SMSやSNS広告からAPKを直接インストールさせ、アクセシビリティ、通知アクセス、端末管理などの強い権限を要求するアプリに注意してください。

不審なアプリをインストールしてしまった場合は、通信を切断し、付与した権限を確認したうえで削除します。認証情報や金融情報を入力した可能性がある場合は、別の安全な端末からメール、Google・Appleアカウント、金融サービスなどを保護してください。

また、高額サブスク型の場合は、アプリ削除だけでは課金が停止しないことがあるため、Google PlayやApp Storeの定期購入も確認する必要があります。

遠隔操作を許可した、金融アプリを操作した、強い管理権限を付与した、複数アカウントで不正ログインが続いている場合は、単純なアプリ削除だけで終わらせず、端末やアカウントへの影響範囲を詳しく確認することが重要です。