Indeedの求人詐欺:偽の採用担当者がAndroid向けスパイウェアを拡散

詐欺師たちがIndeedという信頼されたブランド名をマルウェア配布の手段として悪用しています。餌になっているのは、求職者が切実に求めているもの、つまり面接の機会です。

セキュリティ研究者たちは、偽の採用担当者がIndeedの応募者を、面接を完了させるためと称するAndroidアプリへ誘導するキャンペーンを発見しました。Malwarebytesの調査によると、これらのアプリは実際にはトロイの木馬型ドロッパーとして機能し、侵害された端末にスパイウェアを送り込んでいたことが判明しています。

このキャンペーンが注目される理由は、攻撃者がIndeedの公式アプリやインフラを侵害する必要がないという点にあります。攻撃者はプラットフォームの信頼性と、求職者が抱く「せっかくの内定機会を逃したくない」という切迫感を巧みに利用し、被害者をAPKファイルのダウンロードや、Indeed自身が面接プロセスの一部ではないと明言しているその他の行動へと誘導します。

詐欺師はIndeedの信頼される体験をどう悪用したか

Malwarebytesのレポートによると、複数のユーザーがIndeedを装った偽の面接用Androidアプリへ誘導されたと報告したことをきっかけに、研究者たちが調査に乗り出しました。

Malwarebytesが発見した実態は、単純な偽アプリよりも深刻なものでした。問題のAndroidアプリはIndeedのログインページを模倣し、被害者がメールアドレスを入力するとVPN接続を確立したうえで、追加のマルウェアをインストールするトロイの木馬型ドロッパーとして機能します。今回のケースでは、最終的なペイロードはスパイウェアでした。

攻撃はまず、Indeed上に偽の求人情報が掲載され、詐欺師が雇用主になりすますところから始まります。応募者が「雇用主」とやり取りを進めると、身元確認、アプリの更新、あるいは採用ポータルへのアクセスなどを口実に、「面接用」アプリのインストールを促されます。

脅威の核心は、このマルウェアがAndroidのアクセシビリティ権限を取得する点にあります。この権限によってマルウェアは端末を自在に操作できるようになり、被害者がAndroidの設定画面から通常の方法でアンインストールすることさえ妨害できてしまいます。

重要なのは、この手口がMalwarebytesのレポートより以前から存在していたとみられる点です。

Redditのユーザーたちは、これより数か月前から不審な「Indeed Interview」アプリについて報告しており、2026年2月の報告もその一例です。また別のユーザーは後に、同様のアプリをインストールしたことでスマートフォンが侵害され、アカウントへのアクセスや二要素認証に支障が出たと主張しています。

求職者がつい話に乗ってしまう理由

すでにIndeedの正規アプリで応募し、好意的な返信を受け取った求職者には、次の指示も雇用主の正規のプロセスの一部だと信じる十分な理由があります。

採用の進め方は企業ごとに異なる場合があるため、特定の面接ツールの使用や追加ステップの実施を求められても、すぐには不審に感じにくいという点が問題を難しくしています。

被害者の中には、意欲を示すために言われた通りにしなければというプレッシャーが警戒心を上回ってしまう人もおり、それがこの種の詐欺を特に効果的なものにしています。

一方でIndeed自身は、自社アプリについて曖昧さを残していません。同社のヘルプセンターによれば、公式のIndeedアプリは「Indeed Job Search」と「Indeed Flex」の2つのみだとされています。

偽のIndeed面接アプリが心配な場合の対処法

求職者が採用担当者からのメッセージすべてを疑ってかかる必要はありません。しかし、いくつかの要求には即座に警戒すべきです。特にスマートフォンへのソフトウェアのインストールや、異常に強力な権限の付与を求められた場合は要注意です。

Indeedによれば、公式のモバイルアプリは「Indeed Job Search」と「Indeed Flex」のみです。採用担当者を名乗る人物から「Indeed Interview」アプリのダウンロードやAPKファイルのインストールを求められたり、公式アプリストア以外からのソフトウェア入手を指示されたりした場合は、絶対にインストールしないでください。

代わりに、その要求が本物かどうかを自分自身で確認しましょう。採用担当者から送られたリンクをたどるのではなく、自分でIndeedや雇用主の公式サイトを開いてください。求人情報がまだ掲載されているか、採用担当者がその企業と実際に関係があるように見えるかを確認し、少しでも違和感があれば、自分で独自に調べた連絡先を使って雇用主に直接問い合わせましょう。

Androidユーザーは、見慣れないアプリがアクセシビリティ権限を要求してきた場合には特に注意が必要です。この権限自体はAndroidの正規機能ですが、マルウェアに悪用されると端末に対する広範な制御を奪われる恐れがあります。実際、Manic Androidマルウェアなど最近の脅威では、アクセシビリティ権限を悪用して機微情報を窃取し、感染端末を操作する手口が確認されています。

予期しないVPN権限の要求についても、同様に警戒すべきです。ToxicPanda 2.0も、サイドローディングされたソフトウェアとVPN・アクセシビリティ両権限を組み合わせて端末をより深く制御しようとするAndroidマルウェアの一例です。

すでにアプリをインストールしてしまった場合は

不審な面接アプリやAPKファイルをダウンロードしてしまった場合は、インストールファイルを削除すれば問題が解決すると考えず、端末そのものが侵害された可能性があるものとして対処してください。

不審なアプリがインストールされていた間にパスワードなどの機微情報を入力してしまった場合は、別の信頼できる端末を使ってそれらの認証情報を変更してください。重要なアカウントに見覚えのないログイン試行がないか確認し、復旧用情報や二要素認証の設定が改ざんされていないかもチェックしましょう。

また、Android端末に見慣れないアプリがインストールされていないか、予期しないアクセシビリティ権限やVPN権限が付与されていないかも確認してください。不審なアプリが通常の方法で削除できない場合や、端末の異常な挙動が続く場合は、端末メーカーや携帯キャリア、あるいは信頼できるセキュリティ専門家に相談してください。

深刻なケースでは、最終手段として工場出荷時リセットを検討することもあります。ただし、リセットを行うと端末に保存されたデータが消去されるため、実行前にバックアップやアカウント復旧の手段を確認しておく必要があります。

やり取りがIndeed経由で始まった場合は、不審な求人情報や採用担当者についてもプラットフォームに報告してください。

ここから得られる大きな教訓は、一見正当そうなやり取りだからといって、その中のすべての要求が正当だとは限らないということです。企業によって使用する面接ツールが異なるのは事実ですが、アプリのサイドローディングや強力な端末権限の付与、見慣れない場所での認証情報の入力といった予期しない要求があった場合は、行動に移す前に独自に真偽を確認する価値があります。

求職者にとって、この一手間が重要な理由は、詐欺師が焦りや高揚感につけ込んで、その勢いのまま行動させようとしているからです。面接の案内を受け取ると、つい急いで対応したくなるものですが、通常とは異なるソフトウェアの要求があったときこそ、いったん立ち止まって確認すべき瞬間なのです。

あわせて読みたい:求職活動における安全性を懸念する方は、求人検索プラットフォームが個人データをどのようなリスクにさらしうるかについても理解しておくべきです。これには、こうしたサービスがどのような情報を収集・共有・販売しているかも含まれます。