PayPayの件、リプや引用であった重要な質問にまとめて答えます（私の本業もありリプ等で一件ずつ返せないのですみません） Q TikTokを入れてたら危ない？ 本物のTikTokは無関係 犯人は「TikTok18+」っていう、名前を真似た別物で、公式ストアには無い 本物を消す必要はない その他、公式ストア【以外】から入れたアプリも危ない場合があるので、メールやネットサーフィンしてて入れてくださいみたいな所からはダウンロードしないように たとえそれが本物っぽくても、公式ストアから検索して入れてください（Androidの話） Q 公式ストアから、こんなアプリ入っちゃうの？ 今回のは入らない SNS広告から直接ダウンロードさせる手口で、Androidの「提供元不明のアプリを許可」を自分でオンにしないと入らない そこを押した時点で、自分で招き入れてる 公式ストアに偽物が紛れる例もゼロじゃないけど、今回の件は公式ストア【以外】からのダウンロードが原因 Q どうやって画面を見られて突破されるの？ 入れたアプリに「ユーザー補助」を許可すると、そのアプリは画面に出てる文字を全部読めて、タップもできる 本来は目が不自由な人のための機能 だからSMSで届いた認証コードは、画面に出た瞬間に読まれる パスコードは打った瞬間に記録される（これがキーロガー） パターンロックは、なぞった軌跡を覚えられる パスワード欄が伏字で読めなくても、「他のアプリの上に重ねて表示」で偽のログイン画面をかぶせて、そこに打たせれば取れる 同じ仕組みで真っ黒な画面をかぶせると、こっちからはスリープに見えて、裏で動かされてる Face IDと指紋だけは、画面にも文字にも出ないので取れない Q PayPayアプリの起動に指紋認証を付けてたら大丈夫？ かなり効く Face IDや指紋などの整体認証は画面越しに盗めないので、遠隔からは開けない ただしパスコードでも開けられる設定だと、結局はそのパスコードを見られて終わり アプリの端末認証もスマホのロックも、Face IDか指紋にしておく それでも「怪しいアプリは入れない」が最重要で、認証は最後の防御 Q PayPayカードは大丈夫？（会社が不正アクセスされてない？って意味として回答） 不正アクセスは現時点ではされてない PayPayカードもPayPay本体も、会社側が不正アクセスや情報漏えいを発表した事実は無い（10/27時点） 今回の被害は全部、利用者のスマホに偽アプリが入って乗っ取られた話で、Paypay側のシステムは関係ない だから「PayPayを解約すれば安全」じゃなくて、乗っ取られたスマホに入ってる決済アプリ（楽天Pay等）なら、どれでも同じ目に遭う ちなみに10/1に会員メニューに入れない障害が2時間半あったっぽいけど、原因は未公表で、不正アクセスとも書かれていない 万が一カードが不正利用された場合はカード会社に連絡して補償を申請 PayPayも「カードはまずカード会社へ」と案内してる Q iPhoneで画面が10分くらい真っ黒になったことがある。これ？ たぶん違う 今回の手口はAndroidの話で、iPhoneは広告のリンクから直接アプリを入れる仕組みが無いし、他のアプリを操作する権限も渡せない 黒画面はiPhone側の不調の可能性が高いかも 心配なら、PayPayの取引履歴と「端末の管理」（ログイン中の端末一覧）を見て、知らない物がなければ大丈夫 iPhoneで気を付けるのは別物で、電話で誘導されて遠隔操作アプリを自分で入れさせられるサポート詐欺のほう