# 本編 どうも、りゅうちです。 今日もVoicyをお聴きいただきありがとうございます。 この番組は、決済のコンサルファームのセキュリティ対策の会社を経営するりゅうちが、 専門である決済やセキュリティの話題、これまで経験してきた思考法などをシェアする番組です。 今日はですね、PayPay銀行の口座からお金が消えたということをテーマにお話をしていきたいなというふうに思いますが、 最近本当にね、このような不正利用とか不正送金といった、こういう話が多いんですけれども、 この中でもね、SNSなんかでちょっと話題になったのが、 PayPayに連携していた銀行口座からお金がいきなりね、全額こう抜き取られたといったね、話が結構ね、投稿が拡散されていたんですね。 なので話題にもなったんですけども、タイムラインを見てるとね、 こうやっぱりキャプチレス怖いからね、口座連携を外したとかですね、 やっぱりね、PayPayちょっと怖いなみたいな、そういうテーマが多いですしね、 また最近ね、やっぱり乗っ取りみたいなものが多いので、こういう企業側がやらかしてしまったんじゃないかみたいな、 そういうお話も結構出てたんですけども、ちょっとね、最近よく出ている情報漏洩とかね、 そういうところとは違う形にはなっているので、その辺りをね、今日解説をしていきたいなというふうに思いますけども、 今回のね、事象の方なんですけども、まずね、整理をしていきますと、多くの人が勘違いしている誤解がまず二つあるんですね。 一つ目は、先ほど少しお話したね、PayPayのシステムや銀行のサーバーがハッキングをされたんではないかという点ですね。 これは結論から言うとですね、そういうハッキングということは行われていないということなんです。 銀行のメインなシステムが破られたわけでもないですし、PayPay側のセキュリティ門が直接突破されたというわけでもありませんので、 ここのまず誤解というのを解いていただければと思います。 そして二つ目の誤解というのが、被害が相次いだからといって、PayPayが慌てて一部の地方銀行からのチャージを急停止したみたいな、 こういう噂も出てたんですけども、これも事実とはちょっと異なりですね。 確かに同時期に一銀六甲からのチャージ受付というのが一時的に止まるという事態はあったんですが、 これは何日も前から告知されていた計画メンテナンスによるものだったので、 たまたま定期メンテナンスの告知とSNSで騒がれ始めた不正出勤の話題が同タイミングになってしまったという形なんで、 特段何かチャージを銀行が停止したといった事実もないということでございます。 じゃあ実際何が起きていたのかというところなんですけれども、 被害に遭われた方のアカウントでは連携していた銀行口座から勝手にPayPayさんらへチャージが行われて、 そのチャージがされたお金、これが別の第三者のアカウントに不正に送金されていたという事象があったということですね。 これは口座から直接引き出されたというよりも、スマホの中のPayPayを通じてお金が流れてしまったというのが実態の被害になっているという事ですね。 じゃあ何でこんな事がされるのかという事なんですね。 やっぱり銀行とかPayPayがハッキングされているんじゃないかという話も出てくるんですが、 これはPayPayとか銀行側の問題ではなく、実は個人側の方に問題があったという事なんですね。 スマホ自体が乗っ取られているという事態があったという事でございますね。 これはもう既に警察からの注意喚起や報道でも明らかになっている部分があるんですけども、 被害の入り口となっているのが公式ストア以外からインストールされた不正なアプリ、これいわゆるマルウェアと言うんですけども、 例えばTikTok18プラスみたいなアダルト版を名乗るような偽アプリであったり、公式を装った偽の税金侵獲アプリなど、 こういうのがSNSの広告とか不審なメッセージ経由で誘導されてダウンロードしてしまったという事ですね。 こういうアプリをダウンロードしてしまうと、端末のユーザー補助機能というのが重大な権限を悪用されてしまって、 画面を遠隔操作、こういう出来る状態にされてしまうという事なんです。 犯人は外部から遠隔であなたのスマホを開いて、ペーペーアプリを立ち上げ、チャージボタンを押して送金手続きを行っていたという事になってくるんですね。 なのでこういうスマホを盗られる状態を作り上げてしまったという事でございます。 ここで最近、ペーペーとかもそんなに簡単に使えないんじゃないかと、二段階認証とかSNSがあったんじゃないかと思われる方もいるかもしれませんが、 今回はスマホ自体が外部から操作されるような状態になっていましたので、認証番号が届く場所そのものを相手に握られてしまっているという状態なんですよ。 だから届いたSNSコードを犯人が画面越しで確認する事が出来まして、そのまま認証をすり抜けてしまったという、こういう被害が発生しているという事でございますね。 なので銀行が破られたというよりは、自分が変なアプリをインストールしてしまって、そのスマホ自体が外部から操作されるような状況を作ってしまったという、こういう話になっているという事なんですね。 じゃあどういう風に対策すれば良いのかというところなんですけども、一つ目は当たり前と言えば当たり前なんですが、公式ストア以外からのアプリは絶対に入れないという事で、 最近、広告経由でダウンロードさせるものがあると、広告だとなんとなく安全なんじゃないかみたいなところがあるかもしれないんですが、そういったものこそ注意をしなければいけないという事なので、 見知らぬアプリを気軽に入れないという事を、iPhoneならApp Store、Android端末ならGoogle Playとは、こういう公式に審査されている場所以外からのアプリダウンロードはやめましょうという事でございますね。 まずこれを一つ注意して欲しいという事です。そして二つ目というところなんですけども、PPアプリを開いて、利用可能額の設定というのを見直すと良いという事ですね。 これを捨ておく事によって、銀行からのチャージ上限が1日当たり100万円などに設定されていると思うんですが、これを日常使う金額に引き下げていくという事によって、金額をかなり縮小できるというところのメリットはございます。 なお、万が一不正出金の被害に遭ってしまった場合でも、PPや銀行には原則として保証制度というのもありますので、損害に気づいてから原則60日以内というところの申請がありますので、警察に被害届を出して受理番号を取得する事によって、不正の対応というのも対応してもらえるという事でございますので、 まず焦らないで、その事象をしっかり把握して、警察の届出も含めて対応していく必要性があるという事なんですが、やはりこういう物に巻き込まれると、本当に色々なリソースも食ってしまいますので、まずはそうならない事を最善を尽くすという事なので、余計なアプリをまず入れないという事を徹底して頂ければ良いんじゃないかなというところでございます。 どうしても入れる場合は、App Store、もしくはGoogle Playから入れましょうという事でございますので、ここは皆さんぜひ覚えておいて頂きたいポイントでございます。それでは本日は、PayPal銀行からお金がいきなり無くなったという事で、お話をさせて頂きました。この後、コメント解消させて頂きます。 # コメント返し　JR東日本が始める「teppay」とは… ここまでお聞きいただきありがとうございます。 今日はPayPay銀行からお金が消えたということでお話をさせていただきましたが、いかがでしたでしょうか。 最近本当に企業側のアタックが非常に増えているので、こうしたニュースもおひれはひれとついてしまうようなことがあるんですが、 今回のケースで言うと、個人が勝手にアプリをダウンロードしてしまって、ミシラのアプリをダウンロードしてしまって、 そこから経由でスマホを操作されて出勤をしてしまっているというようなことなので、 個人の方に価値はあるものとはいえども、こうした便利に使いたいという気持ちを逆手にとってやるということになりますので、 個人も変なものをダウンロードしないというところは、あるもののちょっとしたことでダウンロードしてしまうこともありますし、 特に今回こういうSNSの広告経由みたいになると、なんとなく広告ってそこから煽りの文句とかも記載されているので、 ちょっとクリックして見てみたいとか、欲しいものがあればダウンロードしてみたいという気持ちになってしまうので、 そういう気持ちを抑えていかなきゃいけないのかなというところが、本日のお伝えしたいところになります。 ということで、本日のコメント返しに移っていきたいと思いますが、 今回コメント返しをさせていただきますのは、JR東日本が始める徹底とはということで放送させていただいた回でございます。 こちらの方にコメントを寄せていただきましたのは、まずはじめVCパーサリティのワニさんです。 いまだにチャージ型のスイカを使っていたので、モバイルスイカにも切り替えて使うのも良さそうだと感じましたということなので、 ぜひモバイルスイカをお勧めしたいと思いますね。 かなり楽になりますね。やっぱりスマホ自体で乗り降りができるというのは、本当に便利だなという風に私も感じておりますので、 ぜひチャレンジしていただければと思います。 ワニさんもコメントいただきありがとうございます。 続きまして、VCパーサリティのノリさんですね。 最大30万円使えるので、いろいろ便利になりそうです。 これでリュウジさんも遠慮なくラーメンとレモンサワーが飲めますねということで、 ちょっとレモンサワーを飲むことはないと思うんですけどもね、 それでもやっぱり2万円というハードルが結構今までスイカにもありましたので、 それが突破できるというところはこのてっぺんの良さなのかなというところでございます。 ノリさんもコメントいただきありがとうございます。 続きまして、VCパーサリティのコウヘイさんです。 こんにちは。JR東日本が始めるてっぺん。新しいサービスだからこそ最初のキャンペーンとかも結構大盤振る舞いしそうですね。 東京出張が結構多いので早速使ってみたいと思いますということなんですけどもね。 今のところあんまりキャンペーンというところは出てこないんですけども、 やっぱり最初のところは獲得したいというところもあると思いますので、 私もそういうものに便乗できたらいいなという風に思っています。 コウヘイさん、コメントいただきありがとうございます。 続きまして、サルトガスさんですね。 スイカアプリでてっぺん使えるようになりました。 ぺいぺいと比べるとアプリの立ち上げに時間がかかる印象です。 たまたまかなということなんですけども、 もうすでに使われているということで、さすがキャッシュレスの勉強もされていらっしゃるということでございます。 やっぱり立ち上げとかちょっと遅いと少しどうなのかなと思いますよね。 やっぱりスイカとか使いやすいんでね。 このあたり改善はどうなのか。 私もまだ使っていないので、試してみたいなという風に思います。 サルトガスさん、コメントいただきありがとうございます。 続きまして、VCパーサリーのケンタロウさんです。 西日本にも広がってくれたら嬉しいですということなんですけども、 今回はJR東日本が主導していますので、 まずは東からというところなんですけども、 JR西日本はどうするんですかね。 全く同じようなことをやるという感じはしないんですけども、 とはいえ、スイカのときもそうですけども、 JRの東日本の動きというのは意識していると思いますので、 今後そういう対応をしてくる可能性もあるかもしれないですね。 ケンタロウさんもコメントいただきありがとうございます。 いただきましたコメントはこのようにコメント返しということで、 お返しをさせていただいております。 皆様のコメントはいつも励みになっておりますので、 どうぞこれからもご協力のほどよろしくお願いいたします。 それでは本日の放送は以上とさせていただきます。 また明日お会いいたしましょう。