多くのユーザーが奇妙なアプリケーションをダウンロードした後に突然銀行口座のお金が失われており、専門家は携帯電話で送金する際に携帯電話を安全に保つための保護層を作成する方法を紹介しています。

カスペルスキーの2023年情報セキュリティレポートによると、携帯電話を狙ったマルウェアの総数は3,380万件で、モバイルデバイス上のユーザーの銀行口座を盗むマルウェア攻撃の件数は30％増加した。多くの国で、銀行口座を狙ったマルウェアが 300% 近く増加しました。その中で、Android スマートフォンを攻撃することに重点を置いたマルウェアは、Trojan-Banker.AndroidOS グループに属しています。

最近ベトナムでは、人々がVneIDアプリケーションを通じて個人識別情報を登録し認証する必要がある時期を利用して、犯罪者が同様の偽のアプリケーションを作成し、トリックを使用して「獲物」を誘い込んでインストールさせ、被害者の電話を乗っ取って送金を行い、連絡先リストの情報を通じて被害者の親族を欺いている。

2024年第1四半期には、Kaspersky Security Networkが、Kaspersky Mobile Securityによってブロックされた携帯電話を狙ったマルウェア攻撃を最大1,010万件記録したことで、この数字は急増しました。具体的には、情報セキュリティ監視システムにより、KMS アプリケーションによって 389,000 件の悪意のあるアプリケーションがユーザーのデバイスにインストールされるのが阻止されたことが示されており、そのうち 11,729 件は銀行口座情報を盗むことに特化したトロイの木馬型マルウェアを含むアプリケーションであり、1,990 件はランサムウェア マルウェアです。

トロイの木馬型マルウェアがユーザーの携帯電話に侵入すると、被害者が気付かないうちに個人データや銀行口座の情報を密かに盗み、キーロガーなどの他の種類のマルウェアをダウンロードします。携帯電話上のユーザーの行動やアクティビティをすべて記録し、その情報をサイバー犯罪者に密かに送信します。

NTSセキュリティ社のディレクター、ンゴ・トラン・ヴー氏は次のように述べています。「犯罪者は人気アプリを作成し、コミュニティチャンネルや共有ネットワークから海賊版アプリを使いたいユーザーに無料で配布します。海賊版アプリを使いたいがために、ユーザーはAndroidの保護レイヤーを削除して海賊版APKアプリをインストールすることに同意してしまうことがよくあります。しかし、その際に、スマートフォンにマルウェアが埋め込まれていることに気づいていないのです。」

「偽アプリはGoogle PlayやApple App Storeでは承認されないため、詐欺師は警察官になりすまして被害者に直接電話をかけ、偽のVneIDをインストールするよう依頼し、Zalo Chat経由でインストールファイルを送信するなどして、被害者を騙さざるを得ない」とNgo Tran Vu氏は述べた。

「偽のVNeIDアプリケーションは、個人データの読み取りや、銀行が送金認証のために顧客に送信するワンタイムパスワード（OTP）コードを含むメッセージの読み取りなど、高度なアクセス権を要求します。これにより、詐欺師は銀行口座アプリケーションを操作し、迅速に送金を行うことができます。」

キム・タン