姊妹站最新文章
事件經過
近日有報導指出,一名受害者的手機遭遠端操控「挾持」,PayPay帳戶被盜用,存款遭全數領出。據稱犯案手法是透過惡意軟體,也就是所謂的偽裝APP來操控手機。5ch討論串中,不少網友指出肇事的偽APP疑似偽裝成「TikTok18+」(偽稱TikTok成人版的詐騙APP)的成人向應用程式,大阪府警10月已發布相關警示、東洋經濟也曾報導過類似手法一事也引發熱議。另一方面,也有網友從技術角度質疑來路不明的「野雞APP」究竟能在多大程度上直接操控PayPay,以及對報導內容真實性提出質疑的聲音。
10/29(四)15:31發布
ENCOUNT
透過惡意軟體(偽裝APP)遠端操控手機,挾持手機後盜領銀行存款
出處: news.yahoo.co.jp / 點我看原文
網友怎麼說
查案查到一半才發現「這不是App Store」?那不是廢話,Android本來就不是用App Store啊
回覆 #10
大概是想讓笨蛋也看得懂才這樣寫的吧,但那種語氣感覺在講「用iPhone就沒事」,我倒是覺得要是連笨蛋都能用的iPhone也出事才有趣咧
大概是想讓笨蛋也看得懂才這樣寫的吧,但那種語氣感覺在講「用iPhone就沒事」,我倒是覺得要是連笨蛋都能用的iPhone也出事才有趣咧
是自動儲值的關係嗎?
還是說有綁信用卡?
還是說有綁信用卡?
回覆 #20
聽說是自動儲值啦
聽說是自動儲值啦
我的號(My Number,日本的個人編號卡)遲早也會出事吧
回覆 #27
怎樣,是小時候被「我的號」霸凌過,還是最近女友被「我的號」給睡了?
怎樣,是小時候被「我的號」霸凌過,還是最近女友被「我的號」給睡了?
回覆 #38
個資的處理方式不只在日本,全世界反對的人也不少啊
個資的處理方式不只在日本,全世界反對的人也不少啊
你裝TikTok18是想幹嘛啊?
回覆 #47
這還用說嗎~就是想幹「那檔事」唄(笑)
這還用說嗎~就是想幹「那檔事」唄(笑)
現在家電都智慧化了,只要其中一台被入侵,所有裝置就全軍覆沒了呢
那你能判斷自己家的家電是不是正常運作嗎?
那你能判斷自己家的家電是不是正常運作嗎?
回覆 #48
我的存款都放在沒跟手機連動的銀行
便利性早就捨棄了
我的存款都放在沒跟手機連動的銀行
便利性早就捨棄了
我只用Suica(西瓜卡,JR東日本的交通電子票證)
儲值都在7-11
儲值都在7-11
回覆 #66
那根本不需要智慧型手機嘛
那根本不需要智慧型手機嘛
來路不明的野雞APP真的能直接操控手機裡的PayPay嗎?
還是說能直接呼叫PayPay服務的API?
就算是野雞APP,我也不覺得能做到這麼誇張的地步啊……
還是說能直接呼叫PayPay服務的API?
就算是野雞APP,我也不覺得能做到這麼誇張的地步啊……
回覆 #73
正常來說APP之間應該不能互相聯動才對
通常在OS層級就被禁止了
搞不好是受害者自己用那個APP去轉帳的
正常來說APP之間應該不能互相聯動才對
通常在OS層級就被禁止了
搞不好是受害者自己用那個APP去轉帳的
我不是用iPhone的所以不知道,原來不透過App Store也能下載野雞APP來用啊,長知識了
回覆 #81
這個應該是用Android下載來用的吧
這個應該是用Android下載來用的吧
回覆 #81
iPhone大概從一年前開始也能從替代應用程式商店下載安裝了
不過可以在設定裡關閉,而且我想用的人應該不多
iPhone大概從一年前開始也能從替代應用程式商店下載安裝了
不過可以在設定裡關閉,而且我想用的人應該不多
下載途中就停掉了,怎麼可能還會動。
回覆 #91
大概是自以為停掉了,結果其實在背景偷偷安裝完成的模式吧
手機的話大多都是這樣
大概是自以為停掉了,結果其實在背景偷偷安裝完成的模式吧
手機的話大多都是這樣
看吧,不想動腦又想安全使用,果然還是iPhone啊
回覆 #94
畢竟是連笨蛋都能用的iPhone嘛~
畢竟是連笨蛋都能用的iPhone嘛~
>操作Android手機時
>出於好奇心安裝了社群媒體上流傳的APP
光是這段就很奇怪了
為什麼會冒出App Store啊?
如果是Google Play商店我還能理解
>出於好奇心安裝了社群媒體上流傳的APP
光是這段就很奇怪了
為什麼會冒出App Store啊?
如果是Google Play商店我還能理解
回覆 #87
但平常用的應該是iPhone吧。
意思是家用的Android手機裡也裝了PayPay嗎?
但平常用的應該是iPhone吧。
意思是家用的Android手機裡也裝了PayPay嗎?
回覆 #107
>操作Android手機時
從報導內容看起來是這樣沒錯
>操作Android手機時
從報導內容看起來是這樣沒錯
用iPhone的話從沒聽過這種事
就是因為用那種窮酸的廉價手機才會被盜吧
就是因為用那種窮酸的廉價手機才會被盜吧
回覆 #111
個資外洩成這樣,被盜用其實完全有可能發生
電視上有報過,有人偶然去CIC(日本的個人信用資訊中心)查詢才發現,自己的駕照不知不覺被拿去辦了兩支手機,當事人嚇了一跳
雖然費用好像是犯人在繳,但SIM卡這種東西真的很可怕
個資外洩成這樣,被盜用其實完全有可能發生
電視上有報過,有人偶然去CIC(日本的個人信用資訊中心)查詢才發現,自己的駕照不知不覺被拿去辦了兩支手機,當事人嚇了一跳
雖然費用好像是犯人在繳,但SIM卡這種東西真的很可怕
上網查了一下,好像真的有「TikTok18+」這東西
大概是以為是TikTok的18禁版本才裝的吧
該不會是因為太想看色色的而被騙,一時衝動就轉帳了吧(笑)
大概是以為是TikTok的18禁版本才裝的吧
該不會是因為太想看色色的而被騙,一時衝動就轉帳了吧(笑)
回覆 #116
大阪府警有發布過警示
而且東洋經濟也有報導過,說這個APP會奪取操作權限、在背景偷偷操作PayPay
是10月9日的事
大阪府警有發布過警示
而且東洋經濟也有報導過,說這個APP會奪取操作權限、在背景偷偷操作PayPay
是10月9日的事
回覆 #137
我是懷疑現在的Android真的能被奪取操作權限嗎
就算真的能啟動其他APP
就算啟動了,PayPay應該還是需要某種驗證才對吧
我是懷疑現在的Android真的能被奪取操作權限嗎
就算真的能啟動其他APP
就算啟動了,PayPay應該還是需要某種驗證才對吧
話題背景與討論焦點
這類手機遭挾持的詐騙手法,多半是從安裝非正規應用程式商店的「野雞APP」開始。討論串中網友指出的「TikTok18+」是偽裝成成人向內容的詐騙APP,大阪府警10月已發布相關警示,東洋經濟也曾報導透過遠端操控盜用PayPay的手法。Android因為設定上可以安裝野雞APP,較容易成為鎖定目標,但OS層級理論上應該會限制APP之間的互相操控,因此也有不少網友從技術角度質疑犯人究竟是如何奪取操作權限的。行動支付常因「自動儲值」設定而與銀行帳戶直接連動,這起案件之所以演變成「存款全數被領光」,推測與這種連動機制有關。另一方面,討論串也延燒出對報導真實性的質疑,以及iPhone與Android孰優孰劣的口水戰,可說是技術性討論與各說各話交雜在一起的一篇討論串。
※本文摘錄、整理自5ch(新聞速報+)討論串「手機遭「挾持」盜用PayPay,存款遭全數領出…受害者愕然 偽APP犯案手法為何」。
發佈留言