【偽アプリ・偽サポート】TikTokを装った偽アプリによるスマホ乗っ取りと不正送金被害の手口と対策
近年、私たちのスマートフォンを標的にした巧妙なサイバー犯罪が後を絶ちません。今回は、愛媛県警が注意喚起を行っている、動画共有アプリ「TikTok(ティックトック)」などを装った偽アプリによるスマホ乗っ取りと、そこから引き起こされる不正送金被害について詳しく解説します。正規のアプリストア以外からアプリをダウンロードさせる手口は非常に危険であり、誰もが被害に遭うリスクを抱えています。日頃からの警戒心と正しい知識を持つことが、大切な資産を守るための第一歩となります。
詐欺の概要と注意喚起
今回の事件は、愛媛県内で8月以降に確認された、悪質な偽アプリを使った遠隔操作による不正送金被害です。愛媛県警の発表によると、確認された被害件数は27件、被害総額は約730万円に上るとされています。犯人グループは、知名度の高いアプリの名称やロゴを悪用し、ユーザーに偽のアプリをダウンロードさせようと企みます。スマホが乗っ取られると、キャッシュレス決済サービスや連携している銀行口座から勝手にお金を送金されてしまうため、非常に悪質な手口として厳重な警戒が呼びかけられています。
今回の詐欺情報のポイント
情報源に応じた要点
愛媛県警サイバー犯罪対策課によると、今回の事案で確認された偽アプリには、「TikTok18+」やペットとの会話をうたう「PetVox」、さらには国税電子申告・納税システムである「e―Tax」を装ったものまで含まれています。被害に遭った人たちは、巧妙に作られた偽のダウンロード誘導やSNSの広告などを経由してこれらを入れてしまい、結果としてスマホの遠隔操作を許してしまいました。警察は正規のストア以外からのダウンロードを絶対にしないよう強く求めています。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
この手口の最大の特徴は、誰もが知る有名アプリや公的サービスの名前を巧妙に模倣している点です。「TikTok」の関連アプリや、便利なツールを装うことで、利用者の警戒心を巧みに解きほぐします。また、正規のアプリストア(App StoreやGoogle Play)ではなく、検索エンジン経由のリンクやSNSのDM、怪しいウェブサイトから直接インストールさせようとする点が共通しています。こうした偽アプリを端末に入れてしまうと、バックグラウンドで不正なプログラムが動き出し、スマホの画面や操作が遠隔で自由に見られてしまう危険性があります。
被害の流れと典型パターン
騙されるポイント
被害者が騙されていく典型的なパターンは、まずネットサーフィン中やSNS上で見かけた魅力的な広告や、話題のサービスに酷似したページにアクセスすることから始まります。そこで「ここからダウンロードできます」という甘い言葉に乗せられ、公式ではない不審なリンクからアプリをインストールしてしまうのが最初の落とし穴です。アプリを起動した際に見慣れないアクセス権限を求められたり、エラーが起きたりしても、そのまま放置してしまうことで乗っ取りが完了します。気がついた時には、キャッシュレス決済から見知らぬ口座へと不正送金が行われているという恐ろしい展開になります。
安全に対処する方法
絶対にやってはいけない行動
もし、身に覚えのないアプリを入れてしまった場合や、怪しい挙動に気づいたときは、そのまま放置する行為は絶対にやってはいけない行動です。見かけ上アプリのアイコンを消去したつもりでも、別の不正プログラムが端末に残っている可能性が十分にあります。万が一不審なアプリを入れてしまった場合は、すぐに削除することが重要です。さらに、被害の拡大を防ぐために設定を「機内モード」にした上で最寄りの警察に相談するか、必要に応じてスマートフォンの初期化などの対応を取る必要があります。
まとめ
今回は、愛媛県で多発している偽アプリを悪用したスマホ乗っ取りと不正送金被害についてご紹介しました。詐欺の手口は日々巧妙化しており、一見しただけでは本物と偽物の区別がつかないケースが増えています。スマホは私たちの生活に欠かせない便利なツールであると同時に、サイバー犯罪の標的になりやすいハイリスクな側面も持っています。「正規のストア以外からは絶対にダウンロードしない」という鉄則を守り、少しでも怪しいと感じたらすぐに専門機関に相談する勇気を持ちましょう。日頃からの防犯意識を高めて、自分の財産とプライバシーをしっかりと守り抜きましょう。
※本記事は以下のサイトを参考に作成しています:https://news.yahoo.co.jp/articles/96a99d9ea1b9f7bf90969ce83dbc76bda39a6a5f