アフターコール広告に悩まされるAndroidユーザーが続出

「アフターコール(Aftercall)」とは、日常的に使われるツールを装いながら、通話を終えるたびにポップアップ広告を大量に表示するAndroidアプリの一連の詐欺的な手口を指します。すでにGoogle Playには、この手口を使った偽アプリが多数出回っています。

通話を切るたびに予期しない広告が現れると、次第にストレスが溜まっていきます。特に何が原因なのか特定できない場合はなおさらです。これらの広告はアプリの通常の利用画面とは無関係に表示されるため、ユーザーが原因アプリを突き止めて削除するのは容易ではありません。

研究者らがこのキャンペーンを調査したところ、目覚まし時計やカレンダーなど、一見無害なアプリを装った一群のアプリが見つかりました。インストール後、これらのアプリは他のアプリの上に「常に前面表示」する権限を要求します。この権限があれば、通話を終えるたびに全画面広告を表示し、その後は自身の存在を隠すことができるため、ユーザーが見つけて削除するのが難しくなります。

広告が通話終了直後に表示されることから、研究者たちはこのキャンペーンを「アフターコール」と名付けました。

アフターコールの手口の仕組み

これらのアプリは、実際には便利なツールのふりをしながら、通話に便乗して広告インプレッションを稼ぐことだけを目的とした偽物だと考えてください。

これらのアプリは目覚まし時計、カレンダー、メモアプリ、クリーナー、あるいは「超高速」メッセージアプリなどを装い、Google Playストアを通じて配布されています。研究者らの調査によれば、毎月何十もの新規アプリが公開されており、これらが合計で数億件もの広告インプレッションを生み出しているとのことです。

これらのアプリはユーザーを騙してオーバーレイ権限を許可させます。Androidではこの権限を標準的なポップアップ経由で付与することができないため、アプリはユーザーを設定画面へ誘導し、手動で有効化させる必要があります。ユーザーを納得させるため、アプリ側はもっともらしい理由をでっち上げます。ある研究者は次のように説明しています。

「ある例では、目覚ましアプリが『端末がロックされていてもアラームを鳴らす必要があり、権限を許可しないとアラームが正しく表示されない可能性がある』と説明していました。また別の例では、カレンダーアプリがユーザーに選択の余地すら与えず、権限を許可しない限りアプリがそのまま終了してしまうというものもありました」

これらのアプリの一部は、フルスクリーン通知権限も要求します。これにより、端末がロックされている状態でも広告を表示できるようになります。

アフターコールアプリは、電話の通話状態を監視しています。状態が「着信中」から「アイドル」に変わり、通話が終了したことを検知すると、直ちにオーバーレイ権限を使ってアクティビティを起動し、他のすべての画面の上に広告をかぶせて表示します。

広告をより本物らしく見せるため、これらのアプリは発信者情報や偽のプロフィール画像を含む偽の「通話情報」画面で広告を包み込み、あたかもアプリの機能に関連しているかのようなテキストを添えています。ユーザーからすると、これは無関係なアプリが広告を表示しているのではなく、通話後の新機能であるかのように感じられます。

これらのアプリは検出や削除を逃れるため、自らの姿を隠します。アフターコールアプリは「最近使ったアプリ」の一覧から自分自身を除外するため、ユーザーが「怪しいアプリをスワイプして閉じる」というよくある方法を試しても、それらしいものは何も見当たりません。

安全を守るために

アフターコールキャンペーンは、ユーザーにとって非常に迷惑であるだけでなく、広告主の資金も無駄にしています。そもそも、このような形で押し付けられた商品を、あなたは購入したいと思うでしょうか。

通話を終えた直後に、特に偽の「通話情報」とともに広告がポップアップ表示される場合は、どのアプリが「常に前面表示」またはオーバーレイ権限を持っているかを確認してください。

具体的な手順は端末メーカーやAndroidのバージョンによって異なりますが、通常は「設定」＞「アプリ」＞「その他のオプション(縦の3点アイコン)」＞「特別なアクセス」＞「他のアプリの上に表示」から確認できます。

見覚えのないアプリ、めったに使わないアプリ、あるいはシンプルなメモアプリ、時計、クリーナーなどオーバーレイアクセスを必要としないはずのアプリを探してください。該当するアプリが見つかったら、「他のアプリの上に表示を許可」または「他のアプリの上に重ねて表示」の権限を無効にします。原因アプリだと確信が持てた場合は、アンインストールしましょう。

お使いの端末には、常時稼働するリアルタイム型の最新アンチマルウェアアプリを導入し、悪意のあるアプリを検出・削除できるようにしてください。

アプリをインストールする際は、権限を許可する前によく考えましょう。そのアプリは、要求している権限を本当に機能上必要としているでしょうか。

最後に、既知の悪意ある挙動を定期的にスキャンできるよう、Google Play Protectを有効にしておいてください。

• お使いの端末でGoogle Playストアアプリを開きます。
• 右上のプロフィールアイコンをタップします。
• Play Protectをタップします。
• メイン画面を確認するか、設定の歯車アイコンをタップして、「Play Protectでアプリをスキャン」がオンになっているか確認します。

詐欺師は、あなたが思っている以上にあなたのことを知っています。

Malwarebytes Mobile Securityは、フィッシング、詐欺メッセージ、悪意のあるサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardも標準搭載です。

iOS版をダウンロード → Android版をダウンロード →