日本鄉民在說什麼

手機遭遠端挾持盜刷PayPay　元凶疑為偽APP「TikTok18+」

作者:

日本鄉民在說什麼 編輯部

分類:

姊妹站最新文章

日本尋寶圖給旅人的日本旅遊指南
おろし金大解密：日本人磨山葵、蘿蔔泥的陶瓷與銅製專用磨泥器薩莉亞深度直擊：日本國民最愛的超便宜義式家庭餐廳
JapanReacts日本話題（英文）
Tendon Price Jumps from ¥500 to ¥730: Tenya’s Customer Count Drops 10% for 2 Straight Months — 5ch: ‘At This Price, I’ll Just Go Elsewhere’Phone Hijacked, PayPay Drained — Was the Culprit a Fake “TikTok18+” App?
JapanTrove日本旅遊購物（英文）
Japanese Soufflé Cheesecake: Rikuro’s, Uncle Tetsu and the Wobble Worth Queuing ForOchazuke: Japan’s Tea-Soaked Rice Comfort Food and How to Order It

事件經過

近日有報導指出，一名受害者的手機遭遠端操控「挾持」，PayPay帳戶被盜用，存款遭全數領出。據稱犯案手法是透過惡意軟體，也就是所謂的偽裝APP來操控手機。5ch討論串中，不少網友指出肇事的偽APP疑似偽裝成「TikTok18+」（偽稱TikTok成人版的詐騙APP）的成人向應用程式，大阪府警10月已發布相關警示、東洋經濟也曾報導過類似手法一事也引發熱議。另一方面，也有網友從技術角度質疑來路不明的「野雞APP」究竟能在多大程度上直接操控PayPay，以及對報導內容真實性提出質疑的聲音。

10/29（四）15:31發布

ENCOUNT

透過惡意軟體（偽裝APP）遠端操控手機，挾持手機後盜領銀行存款

出處: news.yahoo.co.jp / 點我看原文

網友怎麼說

10匿名10月29日 23:06
查案查到一半才發現「這不是App Store」？那不是廢話，Android本來就不是用App Store啊
155匿名10月30日 00:26
回覆 #10
大概是想讓笨蛋也看得懂才這樣寫的吧，但那種語氣感覺在講「用iPhone就沒事」，我倒是覺得要是連笨蛋都能用的iPhone也出事才有趣咧
20匿名10月29日 23:12
是自動儲值的關係嗎？
還是說有綁信用卡？
33匿名10月29日 23:18
回覆 #20
聽說是自動儲值啦
27匿名10月29日 23:15
我的號（My Number，日本的個人編號卡）遲早也會出事吧
38匿名10月29日 23:21
回覆 #27
怎樣，是小時候被「我的號」霸凌過，還是最近女友被「我的號」給睡了？
51匿名10月29日 23:26
回覆 #38
個資的處理方式不只在日本，全世界反對的人也不少啊
47匿名10月29日 23:26
你裝TikTok18是想幹嘛啊？
142匿名10月30日 00:08
回覆 #47
這還用說嗎～就是想幹「那檔事」唄（笑）
48匿名10月29日 23:26
現在家電都智慧化了，只要其中一台被入侵，所有裝置就全軍覆沒了呢
那你能判斷自己家的家電是不是正常運作嗎？
54匿名10月29日 23:28
回覆 #48
我的存款都放在沒跟手機連動的銀行
便利性早就捨棄了
66匿名10月29日 23:32
我只用Suica（西瓜卡，JR東日本的交通電子票證）
儲值都在7-11
70匿名10月29日 23:33
回覆 #66
那根本不需要智慧型手機嘛
73匿名10月29日 23:34
來路不明的野雞APP真的能直接操控手機裡的PayPay嗎？
還是說能直接呼叫PayPay服務的API？

就算是野雞APP，我也不覺得能做到這麼誇張的地步啊……
84匿名10月29日 23:38
回覆 #73
正常來說APP之間應該不能互相聯動才對
通常在OS層級就被禁止了
搞不好是受害者自己用那個APP去轉帳的
81匿名10月29日 23:36
我不是用iPhone的所以不知道，原來不透過App Store也能下載野雞APP來用啊，長知識了
87匿名10月29日 23:39
回覆 #81
這個應該是用Android下載來用的吧
101匿名10月29日 23:44
回覆 #81
iPhone大概從一年前開始也能從替代應用程式商店下載安裝了
不過可以在設定裡關閉，而且我想用的人應該不多
91匿名10月29日 23:40
下載途中就停掉了，怎麼可能還會動。
93匿名10月29日 23:42
回覆 #91
大概是自以為停掉了，結果其實在背景偷偷安裝完成的模式吧
手機的話大多都是這樣
94匿名10月29日 23:42
看吧，不想動腦又想安全使用，果然還是iPhone啊
157匿名10月30日 00:28
回覆 #94
畢竟是連笨蛋都能用的iPhone嘛～
98匿名10月29日 23:43
＞操作Android手機時
＞出於好奇心安裝了社群媒體上流傳的APP

光是這段就很奇怪了

為什麼會冒出App Store啊？
如果是Google Play商店我還能理解
107匿名10月29日 23:46
回覆 #87
但平常用的應該是iPhone吧。
意思是家用的Android手機裡也裝了PayPay嗎？
113匿名10月29日 23:48
回覆 #107
＞操作Android手機時

從報導內容看起來是這樣沒錯
111匿名10月29日 23:47
用iPhone的話從沒聽過這種事
就是因為用那種窮酸的廉價手機才會被盜吧
175匿名10月30日 00:55
回覆 #111
個資外洩成這樣，被盜用其實完全有可能發生
電視上有報過，有人偶然去CIC（日本的個人信用資訊中心）查詢才發現，自己的駕照不知不覺被拿去辦了兩支手機，當事人嚇了一跳
雖然費用好像是犯人在繳，但SIM卡這種東西真的很可怕
116匿名10月29日 23:52
上網查了一下，好像真的有「TikTok18+」這東西
大概是以為是TikTok的18禁版本才裝的吧
該不會是因為太想看色色的而被騙，一時衝動就轉帳了吧（笑）
137匿名10月30日 00:01
回覆 #116
大阪府警有發布過警示
而且東洋經濟也有報導過，說這個APP會奪取操作權限、在背景偷偷操作PayPay
是10月9日的事
143匿名10月30日 00:09
回覆 #137
我是懷疑現在的Android真的能被奪取操作權限嗎
就算真的能啟動其他APP
就算啟動了，PayPay應該還是需要某種驗證才對吧

話題背景與討論焦點

這類手機遭挾持的詐騙手法，多半是從安裝非正規應用程式商店的「野雞APP」開始。討論串中網友指出的「TikTok18+」是偽裝成成人向內容的詐騙APP，大阪府警10月已發布相關警示，東洋經濟也曾報導透過遠端操控盜用PayPay的手法。Android因為設定上可以安裝野雞APP，較容易成為鎖定目標，但OS層級理論上應該會限制APP之間的互相操控，因此也有不少網友從技術角度質疑犯人究竟是如何奪取操作權限的。行動支付常因「自動儲值」設定而與銀行帳戶直接連動，這起案件之所以演變成「存款全數被領光」，推測與這種連動機制有關。另一方面，討論串也延燒出對報導真實性的質疑，以及iPhone與Android孰優孰劣的口水戰，可說是技術性討論與各說各話交雜在一起的一篇討論串。

※本文摘錄、整理自5ch（新聞速報+）討論串「手機遭「挾持」盜用PayPay，存款遭全數領出…受害者愕然　偽APP犯案手法為何」。

留言

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

更多文章