詐欺メールについて

質問

友人から送られてきた詐欺メール(正確には、友人に送られた詐欺メールのスクリーンショット)にあったURLに、興味本位でアクセスしてしまいました。
Googleエンジンであればブロックされたようですが、Yahoo!だったので普通にアクセスできてしまいました。
すると、アクセスした瞬間に通知バーに、ダウンロードの表記が。「sagawa.6.8.3.apk 」と同じような.apk ファイル2つがダウンロードされました。やばいと思い、すぐに機内モードにしてファイルアプリから.apk ファイル を削除し、今は電源を切って放置してあります。ドコモから提供されているあんしんスキャンもかけました。提供元不明のアプリのインストールはオフになっていますし、初動対応に問題は無かったと認識していますが、apk ファイルがインストールされた時点での実害はありますか？またファイルを削除したので、もう普通に起動しても大丈夫ですか？今は起動するときはセーフモードを使用しています。

※本文は以前の投稿と同じです。カテゴリ変更して再投稿しています。

回答No.2

narashingo · ベストアンサー

「sagawa.apk」で検索すると、次のような1年前の記事がありました。
（偽佐川の攻撃基盤を流用するサイバー攻撃、「Roaming Mantis」で拡散されたトロイの木馬が別の形で流通していた）
https://internet.watch.impress.co.jp/docs/news/1174284.html
（荷物の不在通知を装ったSMSに注意！　端末の情報を盗み、遠隔操作も可能な偽の佐川急便アプリ「sagawa.apk」ダウンロード促す）
https://internet.watch.impress.co.jp/docs/news/1101190.html

sagawa.apk（データの中身はfacebook.apk、chrome.apk）は感染デバイスからSMSや連絡先リストなどのデータを抜き取るAndroidマルウェアとの説明があり、バックドア機能を備えたトロイの木馬をダウンロードするようなことらしいです。

あんしんスキャンがどの程度の機能を持っていて、ウィルスに対応できるのか知りませんが、一応、信頼でき、また、提供元不明のアプリのインストールが不可状態であって、ダウンロードされたapkファイルをすべて削除されて、安心スキャン結果に問題がなければ大丈夫ではないかと思われますが。

お礼

皆さんもご回答ありがとうございます。具体的に書いてくださったのでこちろをベストアンサーにしますが、他の皆さんのご回答も大変 参考になりました。

回答No.3

ketsuro8da

参考になるかも。
https://buzfix.tokyo/2018/07/sagawa-apk/

お礼

どうもありがとうございます。

回答No.1

121CCagent

そのあたりに明るくはないのでわからないですね。
ダウンロードしただけならファイルを削除すれば良いのでしょうけど実行してしまった場合は削除方法などは分からないです。
恐らくスマホを初期化してしまった方が安全だとは思います。

お礼

どうもありがとうございます。