【偽アプリ・偽サポート】TikTok18偽アプリによるスマホ乗っ取りとPayPay不正利用の手口と対策

【偽アプリ・偽サポート】TikTok18偽アプリによるスマホ乗っ取りとPayPay不正利用の手口と対策

近年、悪質な偽アプリをきっかけにしたスマートフォンへのウイルス感染や、そこから派生する金銭被害が後を絶ちません。今回は、非公式の偽アプリをインストールしかけたことが原因で、スマホ乗っ取りやコード決済サービスを通じたPayPay不正利用の被害に遭った事例を取り上げます。身近なスマートフォンがどのような手口で狙われるのか、その危険性と対策について詳しく解説します。

詐欺の概要と注意喚起

今回の事件は、北陸地方で自営業を営む50代の男性が、Android端末でSNS上の広告やリンクからTikTok18という名称の非公式アプリをダウンロードしようとしたことから始まりました。公式ストアではない場所からアプリを導入しようとしたことで、端末に悪質なマルウェアが侵入し、遠隔操作を許してしまったのです。結果として、銀行口座と連携していたPayPayを通じて預金が勝手にチャージされ、全額に近い金額が不正に送金されるという深刻な被害が発生しました。

詐欺情報のポイント

情報源に応じた要点

今回の事案の最も大きなポイントは、アプリのインストールを途中で中止したにもかかわらず、ウイルスへの感染を防げなかったという点にあります。警察の調査でも、ダウンロードを試みた行為そのものがスマホ乗っ取りの引き金になった可能性が指摘されています。また、被害に遭った本人はPayPay自体の残高に変化がなかったため、銀行口座の残高が激減するまで被害に気づきませんでした。このように、決済アプリと銀行口座が連携している場合、気づかぬうちに預金が根こそぎ奪われる危険性があります。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回の事件で使用されたTikTok18や関連する「TikTok18＋」は、動画配信プラットフォームの公式運営とは一切関係のない悪質なプログラムです。これらはユーザーの好奇心を煽る名称でSNSやウェブサイト上にばらまかれており、クリックさせることで偽アプリのダウンロード画面へと誘導します。公式のApp StoreやGoogle Playストアを経由しないため、セキュリティチェックをすり抜けて端末に侵入し、最終的には個人情報やパスワードの流出、クレジットカード情報の盗取、さらにはインターネット口座からの不正送金を引き起こします。

被害の流れと典型パターン

騙されるポイント

被害者が罠にかかるまでの典型的な流れは、まずSNSやネット広告で興味を惹く名称のアプリを見つけることから始まります。「限定コンテンツが見られる」「特別な機能が使える」といった謳い文句につられ、安易に非公式のリンクにアクセスしてしまうのが最初の落とし穴です。次に、正規のストアではないウェブサイトからインストーラーをダウンロードし、途中で「危ないかもしれない」と気づいて作業を中断したとしても、すでにバックグラウンドで悪質なプログラムが動き始めているケースが少なくありません。そして、被害者が気づかないうちに遠隔操作が行われ、決済サービスの自動チャージ機能などを悪用して預金が引き出されます。

安全に対処する方法

絶対にやってはいけない行動

スマートフォンをこうした脅威から守るためには、公式ストア以外からのアプリのインストールは絶対に避けるべき危険な行動です。端末の設定で「提供元不明なアプリ」のインストールを常にブロックするように設定しておきましょう。もし誤って怪しいアプリをダウンロードしてしまった場合は、パニックにならずに速やかな対応が必要です。まずはすぐにアプリを削除（アンインストール）すること、そしてこれ以上の遠隔操作や情報流出を防ぐためにスマホを機内モード（通信遮断）にし、セキュリティソフトでスキャンすることが重要です。さらに、被害が拡大するのを防ぐために端末の初期化を検討し、SNSや銀行、ECサイトなどの重要なサービスのパスワードを早急に変更してください。万が一金銭的な被害に遭った場合は、速やかに警察や消費生活センター、そして利用している金融機関へ連絡し、証拠となる画面などを保存して相談しましょう。

まとめ

今回は、偽アプリをきっかけにしたスマホ乗っ取りとPayPay不正利用の恐ろしい手口についてご紹介しました。私たちの生活に欠かせないスマートフォンやキャッシュレス決済は、一歩使い方を誤ると大きなリスクを伴います。「公式ストア以外からはアプリを入れない」という基本的な鉄則を守り、甘い言葉や興味本位のダウンロードには十分注意してください。自分の身と財産を守るためにも、日頃からセキュリティ意識を高く持って安全なデジタルライフを送りましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/eee16fe715086ac2b559be591d08d68af24fd0e0