Le Japon fait face à une nouvelle vague de piratages de smartphones, orchestrée par des hackers utilisant une imitation de l’application TikTok. Cette escroquerie a pour but de prendre le contrôle des téléphones et de vider les comptes bancaires des propriétaires.
EN BREF
- Des hackers imitent TikTok pour créer des applications frauduleuses.
- Les victimes sont incitées à télécharger un faux TikTok, un malware.
- PayPay alerte sur des virements frauduleux vers des comptes inconnus.
L’alerte a été émise par l’application PayPay, qui est utilisée par plus de 40 millions de Japonais pour effectuer des paiements sans contact. Depuis quelques semaines, PayPay a constaté une augmentation significative de paiements frauduleux signalés par ses utilisateurs, vers des comptes inconnus.
Une enquête a révélé que toutes les victimes avaient récemment téléchargé une application nommée TikTok18+, présentée comme un TikTok pour adultes. En réalité, il s’agit d’un logiciel malveillant dissimulé sous une façade trompeuse. Ces victimes ont été exposées à des publicités pour cette application, croyant à un message officiel de la société chinoise.
En accédant à ces publicités, les utilisateurs ont été redirigés vers un faux magasin d’applications, où ils ont téléchargé le malware. Ce dernier permet aux escrocs de prendre le contrôle du smartphone, d’envoyer des courriels, de passer des appels et d’activer l’appareil photo. Surtout, il facilite les virements bancaires vers des comptes anonymes via l’application PayPay.
Face à cette situation alarmante, PayPay exhorte les utilisateurs à vérifier leur historique de paiements afin d’annuler rapidement les transferts non autorisés. Les experts en cybersécurité recommandent également de supprimer toute application suspecte, en particulier celles qui n’ont pas été téléchargées depuis des plateformes officielles telles qu’Apple Store ou Google Play.
Les attaques ne se limitent pas à une seule application. D’autres plateformes populaires, comme Rakuten, l’équivalent japonais d’Amazon, sont également ciblées. Des utilisateurs ont reçu des emails ou des SMS promettant des points de fidélité en échange du téléchargement d’une application imitant le site de Rakuten. Là aussi, il est essentiel d’agir rapidement pour éviter d’être piégé.
Cette situation soulève des questions sur la sécurité des applications et des mesures à prendre pour protéger les utilisateurs contre de telles escroqueries. Dans un contexte où les plateformes numériques sont de plus en plus utilisées pour les transactions financières, la vigilance demeure de mise.
Les autorités japonaises et les entreprises technologiques doivent intensifier leurs efforts pour sensibiliser les utilisateurs aux risques liés aux applications frauduleuses. La lutte contre ces cyberattaques nécessite une collaboration accrue entre les acteurs du secteur et une éducation continue des consommateurs.
Alors que la technologie évolue, il est crucial que chacun prenne conscience des dangers potentiels et agisse de manière proactive pour protéger ses informations personnelles et financières.