D3/100
インシデント · 中
警察庁推奨アプリを装う偽サイトの手口と関連情報
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 警察庁をかたるSMSを受け取った利用者とその端末
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 警察庁をかたるSMSから偽の警察庁サイトへ誘導され、警察庁推奨アプリを装った不審なファイルをダウンロードさせる手口が確認された
- 警察庁は2026年11月11日に公式Xで注意を呼びかけた
- 同日にトビラシステムズが同じ手口を公表し、NTTタウンページも同種の偽サイトについて情報を示した
なぜ重要か
公的機関のアプリを装う手口であり、開発者が公開するダウンロードページや配布導線が悪用されるケースと同じ構図である。自社サービスをかたる偽サイトへの警戒や、利用者への周知が求められる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 判定: 警察庁をかたる詐欺であり、開発者や運用チームが使うソフトウェアやサービスではないため該当しない |
| いいえ | 基幹インフラ | 判定: 基幹インフラソフトウェアではなく、ブランドを騙った詐欺サイトであるため該当しない |
| いいえ | 人気ツール | 判定: 広く使われる開発ツールや技術ではなく、警察庁の名前を騙った偽サイトであるため該当しない |
| はい | 悪用確認済み | piyolog: 警察庁がSMSから偽サイトに誘導する手口について注意喚起したと報じている |
| いいえ | 公開エクスプロイト | piyolog: 公開された動作するエクスプロイトや詳細な概念実証への言及はない |
| いいえ | 認証不要のリモート攻撃 | piyolog: SMSの閲覧とサイトからのダウンロードという被害者の操作が必要と読み取れるため該当しない |
| いいえ | 完全な乗っ取り | piyolog: 端末の完全な乗っ取りやコード実行を裏付ける記述はない |
| いいえ | シークレットの流出 | piyolog: 認証情報や個人データが持ち出されたという記述はない |
| いいえ | サプライチェーン | piyolog: 正規のパッケージや公式アップデートの侵害ではなく、非公式な偽サイトからの配布である |
| いいえ | 修正なし | piyolog: 修正が必要な製品の脆弱性ではなく詐欺の手口であるため該当しない |
タイムライン
警察庁が公式Xで偽サイトへの注意喚起を実施
トビラシステムズが同じ手口を公表
piyolog
警察庁推奨アプリのダウンロードページを装う偽サイトについてまとめてみた
出典
警察庁推奨アプリのダウンロードページを装う偽サイトについてまとめてみた ↗ piyolog · 1時間前