警察庁は2026年11月11日、「警察庁推奨アプリ」のダウンロードページを装う偽サイトが確認されたと発表しました。10月末以降、少なくとも数百件の不審なメッセージが確認されているということです。
詐欺を防ぐためのアプリを装うのが、この手口の怖いところです。届いたSMSの中のURLは、絶対に開かないでください。
そのSMS、手口はこうなっている
確認されている手口は、こういう流れです。まず、送信元を「NPA」としたSMS（ショートメッセージ）が届きます。NPAは、警察庁を表す英語の頭文字です。文面は、「最近、詐欺被害が多発しています。資金の安全を守るため、（URL）から詐欺対策アプリをダウンロードしてください」といった内容で、URLが一緒に書かれています。
URLを押すと、警察庁推奨アプリを紹介する偽のサイトが開きます。さらにページ下部のダウンロードボタンを押すと、「Google Play」と表示された画面に移り、VPN接続と、デバイスのフルコントロールの許可を求められます。これらを許可すると、スマートフォンが乗っ取られるおそれがあるということです。NHKは、サイトにアクセスするとコンピューターウイルスに感染し、情報を盗み取られるおそれがあると伝えています。
本物の「警察庁推奨アプリ」は実在します
ややこしいのは、「警察庁推奨アプリ」自体は本物だということです。特殊詐欺などの被害防止に有効なスマートフォン向けアプリを警察庁が認定したもので、2026年3月に「詐欺対策 by NTTタウンページ」と、トレンドマイクロの「詐欺バスター Lite」の2本が認定されています。ダウンロードも利用料も無料です。
主な機能は、国際電話番号の発着信の一括ブロック・警告（一括ブロックはAndroidのみ）、特殊詐欺の犯行に使われた番号の発着信のブロック・警告、警察庁から特殊詐欺に関する防犯情報のお知らせです。詐欺の電話を直接受けないための、まっとうな対策です。
だからこそ、偽サイトは本物の名前を借りて信用させようとします。見分けの決め手は、アプリの名前ではなく「どこから入ったか」です。
引っかからないための、3つの確認
- 警察が、個人に対してSMSやメッセージアプリで、アプリのダウンロードやインストールを求めることはありません
- SMSの中のURLは押さないこと。本物のアプリを入れたい時は、自分で警察庁の公式サイトを検索して開き、そこから各アプリストアのリンクへ進むこと
- 途中で「VPN接続」や「デバイスのフルコントロール」の許可を求められたら、その場で止めること。これが乗っ取りへの入り口です
すでにURLを押してしまった、不審なファイルを入れてしまったかもしれない、という時は、一人で抱え込まずに相談してください。警察の相談先は、警察相談専用電話 #9110 です。消費者トラブルの相談は、消費者ホットライン188（いやや）でも受け付けています。
僕のひとりごと
詐欺対策をしようとした人を狙う、というのが一番タチが悪いと思います。「自分は気をつけているから大丈夫」という人ほど、対策のつもりで手を出してしまう。送信元に NPA と書いてあっても、それは表示の名前でしかなく、警察庁からの連絡だという証拠にはなりません。
僕が家族と決めているのは、アプリはSMSのリンクからは絶対に入れない、ということです。必要だと思ったら、公式サイトを自分で検索して開く。この一手間が、そのまま防御になります。
警察がSMSでアプリのダウンロードを求めることは、ありません。この一行を覚えておくだけで、この手口は見抜けます。
まとめ
- 警察庁推奨アプリのダウンロードページを装う偽サイトが確認され、警察庁が11月11日に注意喚起
- 送信元「NPA」のSMSが10月末以降、少なくとも数百件確認されている
- URLの先でVPN接続やフルコントロールの許可を求められ、許可するとスマホ乗っ取りのおそれ
- 本物の推奨アプリは2本（詐欺対策 by NTTタウンページ／詐欺バスター Lite）で、どちらも無料
- 入手は警察庁の公式サイトからアプリストア経由で。相談は #9110、消費者ホットライン188