🇯🇵火鍋チャンネル跡地🇯🇵 retweeted
Replying to @GertrudeStrarf
そら(トップがいきなり能動的サイバー防御とか長文ポエムとか懸賞金1億5,000万とか言いはじめたら)そう(みんな呆れ果てるし火も消えないしグズグズになる)よ
先週電子コミック界隈やweb小説界隈から悲鳴が上がっていたのだが、お世辞にもよくできたシステムとは言えないものを補修し続けて中の人たちも頑張ってきたところを一気にやられてる面があるので、いきなり元通りにはならないのではないかなあ
お客さんもいるのでなんとかしたいとは思うけど
この説明は全然ダメで、現段階で何の手口でどういう攻撃が来ているのか判明しておらず、
paypay公式からも手口情報は発表されていないのに、外部アプリ連携経由で不正送金があった事例がすべてであるかのように説明されているのは非常に不適切じゃないですかね。
コミュニティノート早よ
あたかもPaypayが不正アクセスをうけて「紐付けた銀行口座から全部抜かれる」みたいな投稿が回ってますが、半分本当で半分違います
本当の部分
8月から「身に覚えのない送金」の報告がPayPayに急増してて、紐付けた口座からチャージされて送金された人は実際にいる
5月には口座2つとカードで約200万円抜かれた人もいる
違う部分
PayPayのシステムが破られた訳じゃない
原因は「TikTok18+」みたいな、公式ストア以外から入れたアプリ
入れるとスマホを遠隔操作されて、画面は真っ暗に見せたまま、裏でPayPayを開いてチャージして送金される
SMSの認証コードもパターンロックも、画面を見られてるので効かない
以前にポストした銀行アプリの偽画面の件と、犯人は同じ
だから「気を付けようがない」は逆で、自分でアプリを入れなければ起きない
紐付けを外さなくても、やれる対策はある
・PayPayの「利用可能額の設定」で、チャージの上限を1日分くらいまで下げて「取引を一時保留にする」にしておく
上限を上げるには端末の認証が要るので、Face IDか指紋にしておく
パスコードだと画面を見られて突破される
・取引の通知をオンにして、身に覚えのない送金があれば60日以内に警察に届けて補償を申請する(原則全額補償)
・紐付けは、給料が入る口座だけ外すか、チャージ用の口座に分ける
「全部解除」までしなくていい
この流れに乗ってインプレッションを稼ごうと大げさに表現してるポストも多いので全てを真に受けて焦らないように
その焦ってる時にタイミングよく届いた偽メールとかでフィッシングされるパターンもありえます



















