C
月内に
Android向けに、遠隔操作木馬「SpyNote」とNFC中継悪意あるプログラム「WindRelay」を組み合わせた新しい詐欺手法
📌 一言でいうと
Android向けに、遠隔操作木馬「SpyNote」とNFC中継悪意あるプログラム「WindRelay」を組み合わせた新しい詐欺手法が確認されました。攻撃者は電話で被害者を誘導してSpyNoteをインストールさせ、その後WindRelayを導入することで、被害者のスマートフォンをNFCリーダーとして利用します。これにより、被害者が物理カードをスマホに近づけることで、攻撃者が遠隔地から実店舗やATMでカード決済や現金引き出しを行うことが可能になります。
🔍該当判定
- 社員が会社支給のAndroid端末を業務で利用している
- 社員がAndroid端末でNFC（非接触決済/タッチ決済）機能を利用している
- 社員がAndroid端末にGoogle Playストア以外からアプリをインストールできる設定（野良アプリ許可）にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不審な電話によるアプリインストール指示に従わない。 2. Androidの「設定」から「不明なソースからのアプリインストール」を無効にする。 3. 無効化されていない場合は、アクセシビリティ（ユーザー補助）権限を不審なアプリに許可しない。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】スマートフォンを狙った新しい詐欺手法について
お疲れさまです。情報システム担当です。
電話でアプリのインストールを誘導され、スマートフォンの操作権限を奪われた上で、クレジットカードなどの物理カードを不正利用されるという巧妙な詐欺が発生しています。
ご協力をお願いしたいこと:
1. 銀行や公的機関を名乗る人物から、アプリのインストールを指示された場合は絶対に従わないでください。
2. 心当たりのないアプリに「ユーザー補助（アクセシビリティ）」権限を与えないでください。
3. OSやアプリを常に最新の状態にアップデートしてください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
電話でアプリのインストールを誘導され、スマートフォンの操作権限を奪われた上で、クレジットカードなどの物理カードを不正利用されるという巧妙な詐欺が発生しています。
ご協力をお願いしたいこと:
1. 銀行や公的機関を名乗る人物から、アプリのインストールを指示された場合は絶対に従わないでください。
2. 心当たりのないアプリに「ユーザー補助（アクセシビリティ）」権限を与えないでください。
3. OSやアプリを常に最新の状態にアップデートしてください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] New Smartphone Fraud Technique
Dear employees,
A sophisticated fraud technique has been identified where attackers trick users into installing malicious apps via phone calls to steal control of their smartphones and misuse physical credit cards.
Requested Actions:
1. Never install apps based on instructions from unsolicited phone calls, even if the caller claims to be from a bank or official agency.
2. Do not grant 'Accessibility' permissions to any suspicious or unknown applications.
3. Ensure your smartphone OS and apps are kept up to date.
Deadline: Immediate
Dear employees,
A sophisticated fraud technique has been identified where attackers trick users into installing malicious apps via phone calls to steal control of their smartphones and misuse physical credit cards.
Requested Actions:
1. Never install apps based on instructions from unsolicited phone calls, even if the caller claims to be from a bank or official agency.
2. Do not grant 'Accessibility' permissions to any suspicious or unknown applications.
3. Ensure your smartphone OS and apps are kept up to date.
Deadline: Immediate