「Aftercall」とは、Google Play上で出回っているAndroid で、一見すると日常的なツールのように装いながら、電話をかけるたびにポップアップ広告を大量に表示してくるものです。
電話を切るたびに予期せぬ広告がポップアップ表示されると、特にその原因がわからない場合は、徐々に気が狂いそうになってしまいます。これらの広告はアプリの通常の利用状況とは無関係に表示されるため、ユーザーは原因を特定して取り除くことが困難です。
このキャンペーンを調査していた研究者たちは、目覚まし時計やカレンダーなど、一見無害に見えるアプリを装った一連のアプリを発見しました。インストール後、これらのアプリは他のアプリの上に「表示される」権限を要求してきます。つまり、通話を終了するたびに全画面広告を表示し、その後自身を非表示にするため、ユーザーがそれらを見つけたりアンインストールしたりするのが困難になるのです。
通話を終えた後に広告が表示されることから、研究者たちはこのキャンペーンを「アフターコール」と名付けた。
アフターコール制度の仕組み
これらのアプリは、広告のインプレッション数を稼ぐことだけを目的に、あなたの電話通話に便乗する「偽のヘルパー」だと考えてください。
これらのアプリは、目覚まし時計、カレンダー、メモアプリ、クリーニングアプリ、あるいは「超高速」メッセージングアプリなどを装い、Google Playストアを通じて配布されています。研究者らによると、毎月数十もの新しいアプリがリリースされており、これら全体で数億回もの広告インプレッションを生み出していることが判明しました。
これらのアプリは、ユーザーをだましてオーバーレイ権限を許可させています。Android 、標準的なポップアップを通じてこの権限を許可することがAndroid ため、アプリはユーザーを「設定」画面に誘導し、そこで手動で有効化させる必要があります。ユーザーを説得するために、アプリ側はもっともらしい理由をでっち上げます。ある研究者は次のように説明しています：
「ある例では、アラームアプリは、スマートフォンがロックされているときでもアラームが鳴る必要があると説明しています。許可を与えないと、アラームが正しく表示されない可能性があるからです。また、別のアプリであるカレンダーアプリは、ユーザーに選択の余地すら与えず、許可を与えない限り、単にアプリが終了してしまいます。」
これらのアプリの中には、フルスクリーン通知の権限を要求するものもあり、これにより、デバイスがロックされているときでも広告を表示できるようになります。
アフターコールアプリは、端末の通話状態を監視します。通話状態が「着信中」から「アイドル」に変化し、通話が終了したことを示すと、これらのアプリはオーバーレイ権限を利用して直ちにアクティビティを起動し、他のすべての画面の上に画面をポップアップ表示して広告を表示します。
広告をより正当なものに見せるため、彼らは偽の「通話情報」画面で広告を包み込み、発信者の詳細情報や偽のプロフィール写真、さらにはその広告がアプリの機能に関連していることを示唆するテキストまで用意しています。ユーザーにとっては、これは広告を表示している無関係なアプリというよりは、通話後の新しい機能のように感じられるのです。
これらのアプリは、検出や削除を避けるために身を隠しています。アフターコール系アプリは「最近使ったアプリ」リストから自らを削除するため、ユーザーが「不審なアプリをスワイプして閉じる」という通常の方法を試しても、目立ったものは何も表示されません。
安全に過ごすには
「アフターコール」キャンペーンは、ユーザーにとって非常に迷惑であるだけでなく、広告主の資金も無駄にしてしまいます。そもそも、このような押し売り的な方法で勧められた商品を、あなたは購入するでしょうか？
通話を終えた直後に広告がポップアップ表示される場合、特に偽の「通話情報」が併記されている場合は、どのアプリに「最前面表示」またはオーバーレイの権限が設定されているかを確認してください。
具体的な手順は、お使いのスマートフォンのメーカーAndroid によって異なりますが、通常は「設定」＞「アプリ」＞「その他のオプション（縦に並んだ3つのドット）」＞「特別なアクセス」＞「最前面に表示」から確認できます。
見覚えのないアプリ、めったに使わないアプリ、あるいはオーバーレイアクセスが必要ないはずのアプリ（シンプルなメモアプリ、時計アプリ、クリーナーアプリなど）を探してください。それらのアプリの「最前面に表示する」または「他のアプリの上に表示する」という権限を無効にしてください。原因となっているアプリが特定できたと確信できる場合は、そのアプリをアンインストールしてください。
お使いのデバイスには、最新のリアルタイム型マルウェア対策アプリを使用して、悪意のあるアプリを検知・削除してください。
アプリをインストールする際は、権限を許可する前に慎重に検討してください。そのアプリが機能を実行するために、要求しているアクセス権は本当に必要なのでしょうか？
最後に、Google Play Protect が有効になっていることを確認してください。これにより、既知の悪意のある動作についてアプリを定期的にスキャンできるようになります。
- スマートフォンで「Google Play ストア」アプリを開いてください。
- 右上のプロフィールアイコンをタップしてください。
- 「Play Protect」をタップします。
- メイン画面を確認するか、設定の歯車アイコンをタップして、「Play Protectでアプリをスキャンする」がオンになっているかどうかを確認してください。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。
