ビットコインなどの盗難被害に注意：日本の仮想通貨ウォレットサービス「Ginco」を模倣した偽アプリが確認される

偽アプリの仮想通貨盗難被害に注意

仮想通貨ウォレットサービス「Ginco」は28日、Android端末でインストール可能な「GooglePlay」上に、Gincoを装った不審なアプリがあるとして、公式サイト上で注意喚起を行った。

Google Play Store上にて、弊社を装う不審なアプリが公開されています
Ginco Android版は、現在Google Play Storeに公開されておりません。
不正なアプリをダウンロードされますと、お客様の情報が不正に取得され、利用される恐れがあります。
絶対にインストールされないようお願いいたします。

— Ginco – 仮想通貨ウォレット (@ginco_app) 2019年1月28日

偽アプリがフィッシング詐欺目的だった場合、仮想通貨の「秘密鍵（資産認証コード）」や、スマホ端末のパスワードなどの個人情報が不正に取得され、不正送金被害につながる可能性があるため、要注意だ。

Google側に削除申請を出していると思われるが、アプリの規約違反としてリジェクトされるまで一定の期間を要する。

安全確認方法と問い合わせ窓口

Gincoは、クローズドβ版をご利用の顧客に対し、安全確認できる手順を公開している。

1. Google Play Storeをタップ
2. 画面左上の三本線マークをタップ
3. マイアプリ&ゲームをタップ
4. 画面上部のインストール済みをタップ
5. アプリの一覧から「Ginco-仮想通貨ウォレット」をタップ
6. 画面右上のメニューボタンをタップ
7. 共有をタップ
8. Gmailやメモ帳アプリをタップすると、アプリのIDが表示される
9. 　表示URLが「https://play.google.com/store/apps/details?id=io.ginco」と同様であることを確認

Gincoは、万が一、詐欺の被害に遭われた場合や、Gincoの名前が記載された不審なアプリを発見した場合の対応として、速やかにGincoサポート窓口まで連絡するように促した上、偽アプリによるフィッシング行為等の不正出金への補填は行っていないことを明記している。

iOSの方が厳格だが、100%安全とは限らない

スマートフォンのアプリは、Android OSは「Google Play Store」、iPhone、iPadのiOSは「App Store」が、公式ストアとして使用されることになる。

「Google Play Store」の審査は、米Apple社のApp Storeほど厳格でないとされるほか、iPhoneアプリと異なり、公式ストア上でなくても公開することができるため、ウイルス被害にも逢いやすいとされる。

とは言え、iPhoneだから絶対安全とは限らないので、このような詐欺事例が発生していることを念頭に置き、アプリを開発したデベロッパーの公式サイトなどからアプリに直接アクセスするなど、大事な資産を自分自身で守る必要がある。

マネックスも別件で注意喚起

Gincoの事例とは別件だが、仮想通貨取引所「コインチェック」を運営するマネックスグループも、詐欺案件に対する注意喚起を行っている。

「マネックスコインマネージメント」を名乗り、電話で「自動売買システムを譲ってほしい」との勧誘を受けたとの情報が寄せられていると公表。マネックスグループ及び当社グループ各社は、上記会社とは無関係であり、勧誘も行なっていないとした。

この事例の自動売買システムは、株や為替のツールのことで仮想通貨関連ではないと考えられるが、仮想通貨関連企業を謳った詐欺案件や模倣犯は後を絶たないため、十分に注意したい。