仮想通貨詐欺アプリが「App Store・Google Play」に侵入|公式ストアでも要注意

by BITTIMES

長い期間をかけて被害者との信頼関係を構築した上で仮想通貨などの資産を騙し取ろうとする「Pig Butchering(豚の屠殺)」や「CryptoRom」と呼ばれる詐欺行為を行う詐欺師のアプリが「App Store」や「Google Play Store」などの公式アプリストアにリストされていたことがサイバーセキュリティ企業「Sophos」の報告で明らかになりました。

こちらから読む:多様化する仮想通貨詐欺に要注意「詐欺」関連ニュース

公式アプリストア掲載で信頼を獲得する狙い

仮想通貨業界では「Pig Butchering(豚の屠殺)」や「CryptoRom」と呼ばれる詐欺行為が増えていることが以前から報告されていましたが、サイバーセキュリティ企業「Sophos」が2023年2月1日に発表した内容によると、このような詐欺行為を行なっている詐欺師は現在、公式アプリストアの厳格な審査基準を潜り抜けて「App Store」や「Google Play Store」に詐欺アプリを掲載していると報告されています。

Pig Butchering(豚の屠殺)とは、比較的長い期間をかけてターゲットとなる被害者との信頼関係を構築した上で詐欺的なプラットフォームへの投資に促し、最終的に投資された資金を持ち逃げするといった手法の投資詐欺であり、『豚を肥育してから屠殺する=被害者を信頼させてから資産を奪う』という点が豚の屠殺に似てることからこの名前が付けられています。

このような詐欺は数年前から発生しており、一般的には偽のウェブサイトや悪意のある広告などを中心に展開されていると報告されていましたが、現在の詐欺師たちは「AppleやGoogleの公式アプリストア」にアプリを掲載することによってターゲットからの信頼を獲得しようとしていると伝えられています。

App Store・Google Playに掲載された詐欺アプリ

Sophosは今回の発表で『AppleとGoogleのアプリストアのセキュリティレビュープロセスを破って公式ストアに侵入した仮想通貨詐欺アプリを発見した』と報告しており、具体的にはApp Storeで"QRコードチェックアプリ"と説明された「Ace Pro」と呼ばれるアプリや、"仮想通貨のリアルタイムデータトラッカー"と説明された「MBM_BitScan」と呼ばれるアプリ、MBM_BitScanのGoogle Play版である「BitScan」が確認されたと報告されています(MBM_BitScanでは4,000ドルの被害報告あり)。

AppleやGoogleの公式アプリストアにアプリを掲載するためには厳格な審査プロセスをクリアする必要がありますが、今回見つかった詐欺アプリは審査が完了するまで悪意ある機能を隠すことによって審査をクリア、承認獲得後にアプリを悪意のあるサーバーに接続していたと報告されています。

Sophosは今回の詐欺アプリをAppleとGoogleに報告しているため、これらのアプリは既に「App Store」と「Google Play」から削除されているとのことですが、同様の手法で新たな詐欺アプリが公式アプリストアに掲載される可能性もあるため、アプリダウンロード時などには今後も注意が必要です。

詐欺アプリを利用する詐欺師の手法は?

Sophosの報告によると、詐欺師は「Facebook」や「Tinder」でターゲットを見つけて「WhatsApp」で会話を続けるように誘導、最終的には「公式アプリストアに掲載された詐欺アプリ」をダウンロードさせることによって対象者から資産を騙し取ろうとしているとされています。

具体的には「他のSNSアカウントから盗んだ女性のプロフィール画像」や「高級レストラン・高級ショップ・場所の写真・自撮り画像」などを使ってプロフィールを作成、贅沢な生活を送っていることを装って主に男性ユーザーを標的にしていたとのことで、SNSで一定期間ターゲットと連絡をとって信頼関係を気付いた詐欺師は『自分の叔父が金融分析会社で働いているから一緒に仮想通貨を取引しよう』と持ちかけて、偽アプリのリンクを送信していたと伝えられています。

アプリダウンード後には同アプリを使って投資を始める方法を被害者に指示、BINANCEから偽アプリに送金するように要求され、最初は少額の仮想通貨を引き出すこともできたが、より大きい金額を出金しようとするとアカウントがロックされ、アプリ内のカスタマーサポートチャットで『仮想通貨にアクセスできるようにするために20%の手数料を支払うように』と要求されたと報告されています。

仮想通貨を盗み取ろうとする詐欺手法は常に変化し続けており、最近では著名人のSNSアカウントを乗っ取って偽サイトや詐欺プロジェクトを宣伝する事例なども報告されているため、特定の詐欺手法に限らず「様々な詐欺の可能性が潜んでいる」ということを認識して、慎重に行動することが重要です。

>>「Sophos」の報告はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

SBI VCトレード:貸暗号資産「VCTRADE LENDING」サービス開始

SBI VCトレード:貸暗号資産「VCTRADE LENDING」サービス開始

ビットバンクなど4団体「Lightning Network用いたビットコイン決済」の実証実験を実施

ビットバンクなど4団体「Lightning Network用いたビットコイン決済」の実証実験を実施

BINANCE:ロシアの法定通貨「ルーブル(RUB)」サポートへ

BINANCE:ロシアの法定通貨「ルーブル(RUB)」サポートへ

dHealth Network(DHP)暗号資産取引所「MEXC Global」に上場

dHealth Network(DHP)暗号資産取引所「MEXC Global」に上場

仮想通貨Gramは「未登録証券」米SECがテレグラム関連で緊急声明

仮想通貨Gramは「未登録証券」米SECがテレグラム関連で緊急声明

東京ハッシュ:貸暗号資産サービスで「コスモス(ATOM)」取扱開始

東京ハッシュ:貸暗号資産サービスで「コスモス(ATOM)」取扱開始

注目度の高い仮想通貨ニュース

IEO予定のBrilliantcrypto:世界展開に向け「スペイン語圏最大級の取引所」と上場契約

IEO予定のBrilliantcrypto:世界展開に向け「スペイン語圏最大級の取引所」と上場契約

Bybit:過小評価された仮想通貨探しに役立つ「無料分析ツールキット」公開

Bybit:過小評価された仮想通貨探しに役立つ「無料分析ツールキット」公開

Spongeの価格が1ヶ月で180%の上昇を記録、V2ローンチに向けてステーキングは400万ドルを達成

Spongeの価格が1ヶ月で180%の上昇を記録、V2ローンチに向けてステーキングは400万ドルを達成

SHIB決済対応店舗なども記載「The Shib:13」に掲載された注目の話題

SHIB決済対応店舗なども記載「The Shib:13」に掲載された注目の話題

ソラナのWeb3スマホ「Chapter2」先行販売の特典・報酬が判明

ソラナのWeb3スマホ「Chapter2」先行販売の特典・報酬が判明

カルダノ(ADA)の開発環境が大きく変わる?大規模アップグレード「Plutus V3」とは

カルダノ(ADA)の開発環境が大きく変わる?大規模アップグレード「Plutus V3」とは

脱税者の仮想通貨追跡システム導入で「62億ウォン」の税金徴収=韓国

脱税者の仮想通貨追跡システム導入で「62億ウォン」の税金徴収=韓国

価格上昇が続くFlare(FLR)「長期的な成長に向けた複数の契約」を締結

価格上昇が続くFlare(FLR)「長期的な成長に向けた複数の契約」を締結

1.5兆ドル運用の米資産運用会社「現物イーサリアムETF」を申請|申請企業は8社に

1.5兆ドル運用の米資産運用会社「現物イーサリアムETF」を申請|申請企業は8社に

「ビットコインとの共存は可能」米トランプ前大統領

「ビットコインとの共存は可能」米トランプ前大統領

半減期前のラリーでKaspaとSolanaが調整か、Bitcoin Minetrixは上昇傾向

半減期前のラリーでKaspaとSolanaが調整か、Bitcoin Minetrixは上昇傾向

仮想通貨ニュース週間まとめ「分散化ランキング・シバイヌ新NFT・BTC10万ドル予想」など

仮想通貨ニュース週間まとめ「分散化ランキング・シバイヌ新NFT・BTC10万ドル予想」など

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

仮想通貨の確定申告で必要な「年間取引報告書」のダウンロード方法【取引所別まとめ】

仮想通貨の確定申告で必要な「年間取引報告書」のダウンロード方法【取引所別まとめ】

ソラナ基盤のDEX「Jupiter Exchange」とは?仮想通貨JUPの概要などもあわせて紹介

ソラナ基盤のDEX「Jupiter Exchange」とは?仮想通貨JUPの概要などもあわせて紹介

Shiba Inuのメタバース「Shib:The Metaverse」とは?最新情報・LAND購入方法など

Shiba Inuのメタバース「Shib:The Metaverse」とは?最新情報・LAND購入方法など

人気のタグから探す