「Facebookでログイン」を装うログイン情報盗用。悪質なアプリに注意

Metaは7日(米国時間)、Facebookのログイン情報を盗み出す、400以上の悪質なAndroid/iOSアプリを確認したと発表。AppleとGoogleに対策を呼びかけ、アプリストアからは削除済みだが、利用者に注意喚起を行なっている。

これらの悪意のあるアプリでは、「Facebookでログイン」するように要求され、そこでユーザーが認証情報を入力すると、ユーザー名とパスワードを盗まれてしまう。ログイン情報が盗まれると、友人へのメッセージ送信や個人情報へのアクセスなどもされてしまう可能性もある。

悪意あるアプリのジャンル

悪意あるアプリは、「漫画キャラに変身」できるとする写真編集アプリや、閲覧速度を向上すると謳う「VPN」アプリ、モバイルゲームなど、様々なジャンルに渡っている。Metaでは、アプリストアのレビューなど確認するとともに。本当にFacebookの認証情報が必要なのか疑うようにと呼びかけている。

悪意あるアプリの例

また、不正アプリをダウンロードし、オンライン認証情報でログインしてしまったと思われる場合は、アプリを削除するよう呼びかけている。