ゆうちょ銀行は2026年11月10日、メールやSMS、Web広告のリンクから不正なアプリをインストールさせる手口が確認されているとして、利用者に注意を呼びかけました。不正なアプリを入れると、スマートフォンが第三者に遠隔操作され、ゆうちょ通帳アプリへの不正ログインや、身に覚えのない送金が行われるおそれがあります。
この記事では、ゆうちょ銀行が示した手口と3つの対策、被害に気づいたときの連絡先を整理します。
確認されている手口
ゆうちょ銀行によると、確認されている手口は次の流れです。
- メール、SMS、Web広告などに貼られたリンクから、アプリのインストール画面へ誘導される
- 誘導先の配布サイトが、公式ストア（Google Play、App Store）に見えるよう偽装されている場合もある
- インストールしたアプリが、「他のアプリの上に重ねて表示」「アクセシビリティ」など、端末を広く操作できる許可を求める
- 許可すると、スマートフォンが遠隔操作され、ゆうちょ通帳アプリへの不正ログインや不正な送金につながるおそれがある
ID やパスワードを偽サイトに入力させるフィッシングと違い、端末そのものを乗っ取る点が特徴です。パスワードを入力していなくても、アプリに強い権限を与えた時点で被害につながる可能性があります。
ゆうちょ銀行が示した3つの対策
1. アプリは公式ストアからだけ入れる
アプリは Google Play または App Store からインストールします。配布サイトが公式ストアを装っている例もあるため、見た目が公式ストアでも、メールや SMS、広告のリンク先から直接インストールしないことが大切です。ストアのアプリを自分で開き、アプリ名と提供元を確かめてから入れるようにしましょう。
2. 端末を広く操作できる「許可」は慎重に判断する
心当たりのないアプリから「他のアプリの上に重ねて表示」や「アクセシビリティ」の許可を求められた場合、ゆうちょ銀行は詐欺のおそれがあるとしています。許可せず、そのアプリの利用を見直すよう求めています。
3. OS とセキュリティソフトを最新に保つ
スマートフォンの OS とセキュリティソフトを最新の状態にしておきます。あわせて、通帳記入や残高照会を定期的に行い、身に覚えのない送金がないかを確かめるよう案内しています。
被害に遭ったときの連絡先
被害に気づいたら、すぐに近くのゆうちょ銀行・郵便局の貯金窓口か、ゆうちょコールセンターに連絡します。あわせて最寄りの警察署にも相談するよう求めています。
| 窓口 | 内容 |
|---|---|
| ゆうちょコールセンター | 0120-108-420（携帯電話からも通話料無料。IP 電話など一部は利用できない場合あり） |
| 受付時間 | ゆうちょ銀行の Web サイトのお問い合わせページで確認 |
| 注意 | 発信者番号を通知してかける（非通知設定の場合は番号の先頭に 186 を付ける） |
考察：インストールの時点で防ぐのがいちばん確実
遠隔操作型の不正アプリは、いったん強い権限を与えると、利用者が操作しているのと同じように見える形で送金されるおそれがあります。後から気づいても取り戻すのは簡単ではありません。リンクからアプリを入れない、権限の要求を安易に許可しない、という入口の対策がもっとも効果的です。
同じ種類の警告は、ほかの銀行からも出ています。家族、特にスマートフォンの操作に慣れていない人にも、「銀行アプリはストアから自分で探して入れる」「見慣れない許可の画面が出たら止める」の2点を伝えておくと安心です。
まとめ
- メール、SMS、Web 広告のリンクから不正アプリを入れさせる手口が確認されている
- 偽の配布サイトが公式ストアを装っている場合もある
- 「他のアプリの上に重ねて表示」「アクセシビリティ」の許可を求められたら許可しない
- OS とセキュリティソフトを最新にし、通帳記入や残高照会で不正な送金がないか確認する
- 被害に気づいたら、ゆうちょ銀行・郵便局の貯金窓口かコールセンター、警察に連絡する
関連記事
※Google Play は Google LLC の商標です。App Store は Apple Inc. のサービスマークです。
出典：ゆうちょ銀行「スマートフォンへの不正アプリインストール誘導にご注意ください」（2026年11月10日）
元記事URL：https://www.jp-bank.japanpost.jp/news/2026/news_id002517.html
コメント