【偽アプリ・偽サポート】TikTok偽アプリでスマホ乗っ取り！PayPay不正送金の実態とは
近年、私たちの日常生活に深く浸透しているスマートフォンを狙った悪質なサイバー犯罪が後を絶ちません。その中でも、誰もが知る有名ブランドやアプリを巧みに騙る偽アプリ・偽サポートによる被害が深刻な社会問題となっています。今回は、誰もが利用している動画アプリを悪用した非常に恐ろしいスマホ乗っ取り事件について、その全貌と対策を分かりやすく解説します。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
2023年9月、『読売新聞』および『女性自身』の報道によると、決済サービス「PayPay」を提供する企業に対して、利用者から身に覚えのない送金被害を訴える声が8月から急増していることが分かりました。この事件の元凶となっているのは、動画アプリTikTokを装った悪質な偽アプリの存在です。公式ストア以外からアプリをダウンロードさせてスマホを完全に乗っ取るという凶悪な手口が使われており、多くのユーザーが知らぬ間に資産を奪われる危険にさらされています。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事案の最大のポイントは、誰もが安全だと思い込んでいるメジャーなブランド名が悪用されている点にあります。ITジャーナリストの鈴木朋子さんの解説によると、SNS広告などを通じて「成人向け動画を視聴できる」などと謳う「TikTok18＋」のような勝手に名付けられた不正アプリをインストールさせることが発端となります。ユーザーは「安全な公式の関連アプリだ」と油断してしまいがちですが、これが巧妙なワナとなっています。被害に遭った場合、スマホの裏側で勝手に決済アプリが起動され、気づかぬうちに不正送金が行われるという極めて悪質な手口です。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回の偽アプリを用いた手口では、Google PlayやAppleのApp Storeといった公式ストアをバイパスし、公式外のウェブサイトから直接アプリをダウンロードさせる導線が使われます。アプリをインストールした後に待ち受けているのが、巧妙な権限の要求です。本来は身体が不自由な方の操作をサポートするための「アクセシビリティ機能」や、画面の上に別の画面を重ねる「画面オーバーレイ機能」などの重大な権限を要求し、ユーザーがそれを許可してしまうことで、犯罪者にスマホの画面をリアルタイムで見られたり、リモート操作（遠隔操作）を許したりしてしまいます。
被害の流れと典型パターン
騙されるポイント
被害者が罠にかかるまでの典型的な流れは、まずSNS広告などで「TikTok18＋」といった興味をそそる文言をクリックさせるところから始まります。次に、公式サイトではない外部サイトから不正アプリをインストールさせ、起動時に表示される専門的な権限の許可画面で、よく確認せずに「許可する」を押させてしまいます。インストール完了後、ユーザーは乗っ取られた自覚を全く持てません。その隙に、犯罪者は画面オーバーレイ機能を使ってスマホがスリープ状態（真っ暗な画面）であるかのように偽装し、裏でこっそりPayPayなどの決済アプリを起動します。SMS等で送られてくる2段階認証のパスコードも画面を遠隔で見られているため簡単に突破され、指紋認証や顔認証以外のパスコードやパターンロックも全て見破られてしまいます。
安全に対処する方法
絶対にやってはいけない行動
このような恐ろしい被害から身を守るために、ユーザーが絶対にやってはいけない行動は、SNS広告の直リンクから公式ストア外のウェブサイトでアプリをインストールすることです。また、アプリの本来の目的と関係のない過剰な権限（アクセシビリティなど）を安易に「許可する」ことも致命的なミスにつながります。必ず、アプリはApp StoreやGoogle Playなどの公式ストアからのみインストールするように徹底してください。さらに、万が一の不正送金を確実にブロックするためには、顔認証や指紋認証といった生体認証を設定しておくことが極めて有効です。犯罪者は遠隔操作で身体を盗むことができないため、強力な防御策となります。被害に気づいた場合は、速やかにPayPayのカスタマーサポートへ連絡し利用停止の手続きを行うとともに、警察の相談窓口や消費生活センターへ速やかに相談してください。
まとめ
今回は、大人気アプリを騙った偽アプリ・偽サポートによるスマホ乗っ取りとPayPay不正送金の手口について解説しました。サイバー犯罪の手口は年々巧妙化しており、「自分は大丈夫」という油断が最大の隙を生んでしまいます。怪しい広告や公式外からのアプリダウンロードは絶対に避け、スマホのセキュリティ意識を高く持って大切な資産を守りましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/c0539f92c41cfedb9277bae3505a0b7877dd7bfc
