仮想通貨「詐欺アプリ」に注意!Google Playストアで発見された4つの偽ウォレット

by BITTIMES

仮想通貨(Cryotocurrency)を不正に盗み出そうとする「詐欺アプリ」は世界中で作成され続けています。実際に世の中に出回っているそれらのアプリケーションを探し出し、削除依頼を提出している一人のマルウェア研究者は「Google Play」ストアに4つの悪意を持ったウォレットが公開されていたことを報告しています。

こちらから読む:アナタは大丈夫?世界各地で報告される「仮想通貨関連詐欺」

Google Playストアに潜む「詐欺ウォレット」

マルウェアの研究者であるLukas Stefanko(ルーカス・ステファンコ)氏は、2018年11月13日に公開したブログの中で、「Google Playストア」の中にユーザーの個人情報を盗むことを目的とした"4つの仮想通貨詐欺ウォレット"を発見したことを報告しています。

同氏はこれまでにも「モバイルバンキングサービス」や「クレジットカード」などの個人情報を盗み出そうとしている複数の詐欺アプリを発見して報告しており、今回はユーザーの"仮想通貨"を狙った詐欺アプリを発見したと伝えています

Google Playストアで発見された「4つの偽アプリ」は、ユーザーの個人情報を盗み出したり、仮想通貨ウォレットを偽装して資産を盗み出す為に
ネオ(NEO)
テザー(Tether/USDT)
MetaMask(メタマスク)
などの公式アプリを模倣して制作されていたと伝えられています。ルーカス氏はすでにこれらのアプリをGoogleのセキュリティチームに報告しており、即座に削除されたと報告しています。

2種類の「詐欺アプリ」

ルーカス氏は今回発見された4つの「詐欺アプリ」は、2つのカテゴリに分類されると説明しています。

フィッシング詐欺

MetaMaskを偽装した詐欺アプリ(画像:lukasstefanko.com)MetaMaskを偽装した詐欺アプリ(画像:lukasstefanko.com)

一つ目のカテゴリに分類されるアプリは「フィッシング詐欺」に当たるものであり、アプリを起動すると"秘密鍵"と"ウォレットのパスワード"が要求される仕様となっています。このアプリは最近モバイル版のリリースが発表されたばかりの「MetaMask」を偽装して作られており、あたかもの本物であるようなデザインで設計されています。

偽のウォレットアプリ

二つ目のカテゴリは「偽のウォレットアプリ」であり、同一人物によって作成された3種類のアプリが見つかっています。見つかったウォレットは、製作者名が異なる2つの「Neo Wallet」と「Tether Wallet」であり、どちらも公式アプリのアイコンを使用した見分けづらい仕様となっています。

偽のウォレットアプリ(画像:lukasstefanko.com)偽のウォレットアプリ(画像:lukasstefanko.com)

「偽のウォレットアプリ」は、必要となる手順を踏んでも新しいウォレットは作成されない仕様となっています。このウォレットアプリに表示される公開アドレスは「攻撃者」のアドレスとなっているため、このアドレスに送金しても自分自身で利用することはできません。

表示されているアドレスの秘密鍵を所有しているのは「攻撃者」なので、ユーザーは仮想通貨をアドレスに送金できるだけで引き出すことはできません。

今後さらに「増加」する可能性も...

Phishing-scams

今回の詐欺アプリを発見したステファンコ氏は、これらの「偽のウォレット」がコーディングの専門知識を必要としない「Drag-n-Drop app builder」と呼ばれるサービスを用いて作成されたことを強調しています。

これはつまり、専門的な知識を持っていない人でも簡単に同様の「詐欺アプリ」を作成できることを意味しています。今回報告された4つのアプリケーションはステファンコ氏の通報のおかげで削除されていますが、今後も同様の詐欺アプリが作成される可能性は十分に考えられます。

仮想通貨関連のアプリケーションは、パソコンなどが苦手な方にとってはやや複雑なものでもあるため、確認を怠ったり、指示された通りに手順をこなしてしまいがちですが、新しいアプリケーションを使用する際には、今回のような事例があることを忘れずに自分自身で"疑う心"を忘れずにしっかりと確認した上で使用する必要があります。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Samsung Blockchain Wallet「ディセントラランド(Decentraland)」をサポート

Samsung Blockchain Wallet「ディセントラランド(Decentraland)」をサポート

ネット副業・仮想通貨投資など「モノなしマルチ商法」が増加|国民生活センターが警告

ネット副業・仮想通貨投資など「モノなしマルチ商法」が増加|国民生活センターが警告

ブロックチェーンでシェアするギャラリーアプリ「Portaly」クローズドβ版サービス開始

ブロックチェーンでシェアするギャラリーアプリ「Portaly」クローズドβ版サービス開始

Softbank:デジタル通貨対応の「SBCウォレットカード」発行へ|Wi-Fi機能なども搭載

Softbank:デジタル通貨対応の「SBCウォレットカード」発行へ|Wi-Fi機能なども搭載

Bakkt:ゲーム内資産・ポイント対応の「仮想通貨決済アプリ」近日中に詳細発表へ

Bakkt:ゲーム内資産・ポイント対応の「仮想通貨決済アプリ」近日中に詳細発表へ

サッカーゲームアプリ「キャプテン翼ZERO」にビットコイン報酬システム実装:GMO

サッカーゲームアプリ「キャプテン翼ZERO」にビットコイン報酬システム実装:GMO

注目度の高い仮想通貨ニュース

ブラジル証券取引委員会「2つの暗号資産ETF」を承認【南アメリカ初】

ブラジル証券取引委員会「2つの暗号資産ETF」を承認【南アメリカ初】

フィギュア大手「Funko」NFT市場に参入|WAXでデジタルコレクショングッズ販売へ

フィギュア大手「Funko」NFT市場に参入|WAXでデジタルコレクショングッズ販売へ

Tesla(テスラ)「ビットコイン決済」に正式対応|支払われたBTCはそのまま保有

Tesla(テスラ)「ビットコイン決済」に正式対応|支払われたBTCはそのまま保有

XRP再上場求める「#RelistXRP」運動活発化|XRP価格は60円台まで回復

XRP再上場求める「#RelistXRP」運動活発化|XRP価格は60円台まで回復

Moonstakeウォレット「ORBSのステーキング」対応へ|パートナーシップを締結

Moonstakeウォレット「ORBSのステーキング」対応へ|パートナーシップを締結

コインチェック:5万円相当のENJが当たる「Enjin Coinプレゼントキャンペーン」開始

コインチェック:5万円相当のENJが当たる「Enjin Coinプレゼントキャンペーン」開始

米TIMEマガジン「暗号資産の説明動画制作」でGrayscaleと提携|BTC保有の報告も

米TIMEマガジン「暗号資産の説明動画制作」でGrayscaleと提携|BTC保有の報告も

MicroStrategy:ビットコイン「16億円相当」を追加購入|今月3度目の買増し

MicroStrategy:ビットコイン「16億円相当」を追加購入|今月3度目の買増し

Coinbase Pro「Cardano(ADA)の新規取扱い」を発表|ADA価格は130円まで急騰

Coinbase Pro「Cardano(ADA)の新規取扱い」を発表|ADA価格は130円まで急騰

Coincheck NFT:The Sandboxの仮想土地「LAND」追加販売へ|合計310箇所を順次販売

Coincheck NFT:The Sandboxの仮想土地「LAND」追加販売へ|合計310箇所を順次販売

【BINANCE】株式トークン取引サービス「Stock Tokens」提供開始|Tesla株から取扱い

【BINANCE】株式トークン取引サービス「Stock Tokens」提供開始|Tesla株から取扱い

ロシアのロックバンド「Pussy Riot」新作シングルのNFTオークション開始

ロシアのロックバンド「Pussy Riot」新作シングルのNFTオークション開始

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

暗号資産「オーエムジー(OMG Network/OMG)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オーエムジー(OMG Network/OMG)」とは?基本情報・特徴・購入方法などを解説

暗号資産「ベーシック・アテンション・トークン(BAT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「ベーシック・アテンション・トークン(BAT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シータ(Theta Network/THETA)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シータ(Theta Network/THETA)」とは?基本情報・特徴・購入方法などを解説

暗号資産「トロン(Tron/TRX)」とは?基本情報・特徴・購入方法などを解説

暗号資産「トロン(Tron/TRX)」とは?基本情報・特徴・購入方法などを解説

暗号資産取引所「CoinTrade(コイントレード)」とは?基本情報・特徴・メリットなどを解説

暗号資産取引所「CoinTrade(コイントレード)」とは?基本情報・特徴・メリットなどを解説

暗号資産「アイオーエスティー(IOSToken/IOST)」とは?基本情報・特徴・購入方法などを解説

暗号資産「アイオーエスティー(IOSToken/IOST)」とは?基本情報・特徴・購入方法などを解説

人気のタグから探す