北陸地方在住の50代男性が、スマホに侵入した悪質なマルウェア（偽アプリ）により端末を遠隔操作され、PayPay経由で連携銀行口座の預金をほぼ全額抜き取られる被害に遭った。 発覚したきっかけは、銀行アプリを開いたら残高が「4660円」になっていたこと。実際には知らない相手に次々と送金されていたという。発端は、SNSで見かけた「TikTok18」という野良アプリをAndroid端末に興味本位でインストールしたことだった。 出典：ENCOUNT（元記事） ニュー速+（該当スレ）は被害者への同情より先に「TikTok18」の正体探しで盛り上がり、最終的には野良アプリの危険性とスマホ決済の落とし穴を解説する実用スレになっていった。 ①発覚のきっかけは残高「4660円」の表示 >>18 「SNSに流れてきた」って何？それを疑いもせずインストールしちゃうのはなぜ？ (直リン) >>19 え？マジでそんな集金Payみたいな事できちゃうの？ (直リン) >>20 オートチャージかね？　あるいはクレカ連携かね？ (直リン) ②正体は「TikTok18」という露骨すぎるアプリ名 >>21 Tiktok18って18禁Tiktokだと思って満面笑顔でインストールしようとしたら利用料支払えとかバラされたくなきゃ口止め料って表示されて振り込んだんじゃないの？ (直リン) >>106 調べたらガチでアダルト特化版らしい　笑　スケベジジイが引っかかってしまったんだな (直リン) >>115 👮‍♂「何でインストールしちゃったんです？」　👴「アプリの名前に18ってついてたから…分かるでしょ？男なら」 (直リン) ※ 「18」という数字だけで警戒心を解いてしまうあたり、野良アプリを仕掛ける側も人間の心理をよく分かっている。典型的なソーシャルエンジニアリングの手口と言える。 ③「ストアを経由しないアプリ」がそもそも危険 >>61 そもそもAndroidでは設定→野良アプリの許可をしないとインストール出来ないじゃん (直リン) >>62 しかもストアのプロテクトもオフにしてインストールしているよな?　擁護のかけらもないよ。 (直リン) >>82 公式以外からアプリダウンロードすんなアホゥ (直リン) >>45 ペイペイだって金融アプリ　金融アプリを野良からDLすること自体がヤバい、という感覚を持たなきゃね (直リン) ④結局「現金・紐付けなし」派が勝利宣言 >>3 現金払いが一番なんだよ (直リン) >>16 銀行連携してないし、使用上限かけてるわ (直リン) >>39 こういうのが怖いんでオートチャージは設定していない　不便だけどね (直リン) >>66 Suicaしか使ってない　チャージはセブンイレブンで (直リン) ※ 「紐付けない」「上限を決めておく」「オートチャージを切る」——このスレだけで立派なスマホ決済の自衛マニュアルになっている。 ⑤「作り話では」疑惑と、プロが見るとガチで怖い理由 >>29 Androidは Playストアだろ　作文するにしてもちゃんとしろよ (直リン) >>98 ＞Android操作中に　＞SNSに流れてきたアプリを興味本位でインストール　ここまででもおかしいが　なぜApplestoreが出てくるんだ？　Googleplayストアならわかるけど (直リン) >>89 スマホのアプリなんか、解析ソフト使えば中身ほぼ見れるので安全な訳がない　一番安全なのは、スマホ決済を絶対に使わないこと(登録だけでも駄目)　IT土方歴26年の俺が言うんだから間違いない (直リン) >>110 口座から引き出されるって上限はあるにせよ数十万、数100万円の被害もあり得るてことか (直リン) 記事のディテールが本当かどうかはさておき、「ストア以外から金融系アプリを入れない」「銀行口座とスマホ決済を紐付けない、または上限を設定する」「オートチャージはオフにする」という自衛策は、誰にでも今日からできる話だ。 あなたのスマホ、野良アプリを入れたことはありませんか？　この機会に一度、設定を見直してみてほしい。 関連記事 【速報】お名前.com不正アクセス、ハッカーが客の閲覧履歴・PCデータを家族や取引先に一斉送信すると予告 【保存版】楽天トラベル不正アクセス、最大260万件・カード3.6万件が対象→確認方法とやること一覧 【速報】グッドスマイル情報流出、クレカ全16桁+セキュリティコードまで流出と判明…