インドがマルウェアについて警告後、メタ社は性的コンテンツを装ったアプリ広告を削除

Facebookは、インド政府がソーシャルネットワークのプラットフォームとInstagramに存在するスキームを指摘した後、2026年8月31日に数十のデジタル広告を削除した。このコンテンツでは、明らかに性的な内容を使用してユーザーを誘惑し、銀行の認証情報や空のアカウントを盗むことを目的とした高度なマルウェアをダウンロードさせました。

インドはサイバー攻撃の顕著な増加に直面しており、公式データによると、損失は2025年までに24億ドル近くに達すると推定されている。詐欺師たちは、急速なデジタル化を利用して金融詐欺を実行するために、国内で拡大するデジタル決済セクターに注目を集めています。

インド政府は、「Night Play」と「Kyss」という名前で公開された広告がユーザーをフィッシングページに誘導していたことを明らかにした。このタイプのデジタル詐欺は、金融機関や信頼できる店舗になりすまして、被害者にパスワードや個人データを提供させるように誘導します。

当局は、「ポルノアプリケーションを装った悪意のある Android アプリケーション」を使った金融詐欺が急増していることを観察しており、ユーザーを欺く犯罪者の共通の戦術を示しています。

同通信社の調査によると、政府の警告後も、これらの広告のうち少なくとも 39 件が依然として Meta のプラットフォームでアクティブであることが判明した。その多くは、クリック数を最大化するために、露骨な性的コンテンツを含む動画のサムネイルを表示していました。

メタ社はこの問題について代理店から通知を受けた直後、残りの広告をすべて削除するよう動いた。しかし、同社は警告ととられた措置についてはコメントしないことを選択した。

北米テクノロジー大手の同社のガイドラインでは、「成人のヌードや性行為」を含む広告の禁止が明確になっている。このポリシーでは、ユーザーから金銭を盗もうとする試みなど、「欺瞞的または誤解を招くと特定された手法を使用する製品、サービス、スキーム、オファー」の広告も禁止されている。

インドが主要テクノロジープラットフォームにおける金融詐欺について懸念を表明したのはこれが初めてではない。以前、政府はグーグルに対し、犯罪者が大手銀行になりすまして同様の詐欺に利用していた同社のFirebaseサービス上の数百のアカウントを無効にするよう命じた。

メタ社は社内では、こうした種類の広告に積極的に対抗していると主張しているにもかかわらず、2024年の収益の約10％、約160億米ドルは詐欺的で禁止された製品広告が生み出す可能性があると予測していた。

アクティブなままの広告の 1 つは、ビデオ アプリを宣伝する Web サイトにつながり、何百ものポルノ ビデオやコンテンツへの 24 時間のアクセスを約束しました。

アクセスするには、ユーザーはGoogle Playストアなどの公式アプリストア以外で「Movexa.apk」というファイルを直接ダウンロードするよう指示された。

インドの警告では、これらのアプリはユーザーの携帯電話に保存されている情報に密かにアクセスし、ワンタイムパスワード（OTP）や銀行の暗証番号を取得し、所有者の同意なしに口座からの送金を容易にする可能性があると強調した。