偽マイナポータルアプリに注意：政府機関を騙る不正アプリの見分け方

「【マイナポータル】本人確認のため、最新版アプリをインストールしてください：http://xxxxx」

このようなSMSを受け取ってリンクをタップしてしまうと、偽アプリがインストールされ、銀行口座から預金が抜き取られる可能性があります。IPA（情報処理推進機構）によると、2025年の不正アプリ被害相談は前年比500%増と過去最多です。

偽政府アプリの手口

ステップ1：SMSや電話で誘導

「マイナンバーカードの更新が必要」「確定申告用アプリのインストール」「年金受給確認」などの名目でリンクを送信します。

ステップ2：APKファイルのインストール

リンクをタップすると、App StoreやGoogle Playではなく、APKファイルが直接ダウンロードされます。

ステップ3：過剰な権限要求

インストール後、不正アプリは以下の権限を要求します：

• SMS読み取り — 銀行のワンタイムパスワード（OTP）を傍受
• ユーザー補助 — 画面の遠隔操作
• デバイス管理者 — アンインストール防止
• 連絡先 — 詐欺の拡散

ステップ4：口座からの引き出し

アプリはバックグラウンドで動作し、銀行OTPを自動的に読み取って送金を行います。

本物と偽物の見分け方

項目	本物の政府アプリ	偽アプリ
入手先	App Store / Google Play	SMSのリンク、APKファイル
開発者	公式機関名	不明な開発者
権限	必要最小限	SMS読み取り、デバイス管理者
容量	通常サイズ（50-100MB）	不自然に小さい（10-20MB）
レビュー	多数のレビュー	なし、または偽レビュー

対策6つ

1. アプリは公式ストアからのみ — APKファイルは絶対にインストールしない
2. 政府機関はSMSでアプリを送らない — 絶対に
3. 提供元不明アプリをブロック — 設定で無効化
4. 過剰な権限は拒否 — SMS読み取りは不要
5. 高齢の家族に注意喚起 — 主なターゲット
6. IPA・警察に通報 — #9110

個人情報を安全に共有する方法

マイナンバーや銀行口座をLINEで送るのはリスクがあります。

LOCK.PUBの秘密メモ機能なら、パスワード保護と有効期限付きで安全に共有できます。

偽アプリをインストールしてしまったら

1. 機内モードをON — ネット遮断
2. 別の端末から銀行に電話 — 口座凍結
3. アプリを削除 — 設定 > アプリ > アンインストール
4. パスワード変更 — 別の端末から
5. 端末を初期化 — バックアップ後に
6. 警察に届出

まとめ

偽政府アプリは、スマホを乗っ取って銀行口座を空にする最も危険な詐欺の一つです。覚えておいてください：政府機関がSMSでアプリのインストールを求めることは絶対にありません。

個人情報の安全な共有にはLOCK.PUBをご活用ください。

---

機密情報を安全に共有したいですか？ LOCK.PUBで無料のパスワード付きリンクを作成しましょう。