C
月内に
Facebook上の偽広告を通じて、PDFアプリの更新を装い悪意のあるアプリをインストールさせる「toll fraud（通信料金詐欺）」キャンペーン
📌 一言でいうと
Facebook上の偽広告を通じて、PDFアプリの更新を装い悪意のあるアプリをインストールさせる「toll fraud（通信料金詐欺）」キャンペーンが確認されました。攻撃者はGoogle Playストアに偽装した通信アプリやユーティリティアプリを配布し、特定の国（ポーランドなど）のユーザーを標的にしています。インストール後、多層的なチェーンを経て、ユーザーに気づかれないまま高額な通信料金を発生させるモジュールが動作します。
🔍該当判定
- 社用スマホで、FacebookやInstagramの広告経由でアプリをインストールしたことがある
- Google Playストアから「PDF閲覧ソフト」や「スマホ掃除アプリ（Cleaner）」を最近インストールした
- 社用スマホに「Messenger Pro」や「Phone Cleaner Master」というアプリが入っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 公式ストア以外からのアプリインストールを避け、公式ストアであってもレビューや開発元を慎重に確認すること。 2. 「アプリの期限切れ」などの不安を煽るSNS広告のリンクを安易にクリックしないこと。 3. 不審なアプリをインストールした場合は、すぐに削除し、通信料金の明細を確認すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】SNS上の偽広告による不正アプリインストールについて
お疲れさまです。情報システム担当です。
FacebookなどのSNSで、「PDFアプリの期限が切れた」という偽の広告から不正なアプリをインストールさせ、高額な通信料金を請求させる被害が報告されています。
ご協力をお願いしたいこと:
1. SNS上の「アプリの更新」や「期限切れ」を促す広告のリンクを安易にクリックしないでください。
2. アプリのインストールは、必ず信頼できる公式ストアから行い、不審なアプリは導入しないでください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
FacebookなどのSNSで、「PDFアプリの期限が切れた」という偽の広告から不正なアプリをインストールさせ、高額な通信料金を請求させる被害が報告されています。
ご協力をお願いしたいこと:
1. SNS上の「アプリの更新」や「期限切れ」を促す広告のリンクを安易にクリックしないでください。
2. アプリのインストールは、必ず信頼できる公式ストアから行い、不審なアプリは導入しないでください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Malicious Apps Distributed via Fake Social Media Ads
Dear employees,
We have received reports of a campaign where fake Facebook ads claim a PDF app has expired to trick users into installing malicious software that leads to high communication charges (toll fraud).
Requested Actions:
1. Do not click on social media ads that warn about "expired apps" or urge immediate updates.
2. Only install applications from trusted official sources and be cautious of unknown utility or messenger apps.
Deadline: Immediate
Dear employees,
We have received reports of a campaign where fake Facebook ads claim a PDF app has expired to trick users into installing malicious software that leads to high communication charges (toll fraud).
Requested Actions:
1. Do not click on social media ads that warn about "expired apps" or urge immediate updates.
2. Only install applications from trusted official sources and be cautious of unknown utility or messenger apps.
Deadline: Immediate