D5/100
マルウェア · 高
偽TikTokアプリで端末を遠隔操作し不正決済 中国籍の男2人を逮捕
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： TikTokを装う偽アプリをインストールした全国のスマートフォン利用者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · 完全な乗っ取り
要点
- 2026年11月10日、福岡、兵庫、北海道の3道県警の合同捜査本部が中国籍の男2人を詐欺などの疑いで逮捕したと発表した
- TikTokを装う偽アプリでスマートフォンを遠隔操作し、電子決済サービスを不正に使ったとされる
- 偽アプリによる被害は2026年8月から全国で相次いでいた
なぜ重要か
偽アプリを入れた端末が遠隔操作され、決済が不正利用される手口が実際に確認された。開発者がテストや業務で使う端末や、利用者向けアプリの配布経路にも同様の偽物が出回る可能性があるため、アプリの正規配布元を確認する意識が必要になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般利用者のスマートフォンが標的で、開発や運用に使うシステムではないため該当しない。 |
| いいえ | 基幹インフラ | TikTokを装った偽アプリによる被害であり、基幹インフラソフトウェアの脆弱性や侵害ではないため該当しない。 |
| いいえ | 人気ツール | 有名ブランドのTikTokが名前を騙られただけで、広く使われる開発技術の脆弱性ではないため該当しない。 |
| はい | 悪用確認済み | piyolog: 偽アプリによる遠隔操作と不正決済の被害が2026年8月から全国で相次ぎ、中国籍の男2人が逮捕された。 |
| いいえ | 公開エクスプロイト | piyolog: 公開された攻撃コードや概念実証についての言及はなく、該当しないと判断する。 |
| いいえ | 認証不要のリモート攻撃 | piyolog: 被害者が偽アプリをインストールさせられており、被害者の操作が前提のため該当しない。 |
| はい | 完全な乗っ取り | piyolog: 偽アプリでスマートフォンを遠隔操作していたとあり、端末の完全な乗っ取りに当たる。 |
| いいえ | シークレットの流出 | piyolog: 抜粋では認証情報や個人データの窃取は明記されておらず、電子決済の不正利用のみ確認できる。 |
| いいえ | サプライチェーン | piyolog: 正規アプリの配布経路の侵害ではなく、TikTokを装った偽アプリが出回った事例のため該当しない。 |
| いいえ | 修正なし | 偽アプリによる詐欺であり、修正が必要な製品の脆弱性ではないため該当しない。 |
タイムライン
3道県警の合同捜査本部が中国籍の男2人の逮捕を発表
piyolog
偽TikTokアプリによるスマートフォンの遠隔操作と不正決済についてまとめてみた
出典
偽TikTokアプリによるスマートフォンの遠隔操作と不正決済についてまとめてみた ↗ piyolog · 1時間前