スマートフォンの「権限設定」で一夜にして20万元が消える—中国で急速に広がるデジタル詐欺の手口
中国のソーシャルメディアで、スマートフォンのアプリ権限設定を悪用した新手の詐欺被害が話題になっている。「朝起きたら20万元がなくなっていた。あるアプリの権限を許可したせいだった」という告発が相次ぎ、ウェイボーやRED、小紅書などのプラットフォームで急速に広がっている。この事例は、スマートフォン利用の落とし穴を浮き彫りにし、デジタル時代のセキュリティ意識の欠如を露呈させている。
悪質アプリが狙う「位置情報」と「支払い権限」
被害の実態は、一見無害に見えるアプリが背後で金銭関連のアクセス権を要求しているというものだ。ユーザーがアプリをインストール時や利用時に「許可」ボタンを何気なくタップすると、支付宝（アリペイ）や微信支付（ウィーチャットペイ）などの決済アプリへのアクセス権が与えられてしまう。権限を得たアプリは、ユーザーの銀行口座から直接資金を引き出したり、複数の小額取引を繰り返して監視を逃れたりする手法を採用しているとみられる。特に危険なのは、位置情報と決済権限が同時に許可される場合で、詐欺グループが被害者の行動パターンを把握しながら不正決済を実行できるという点だ。
「ポップアップ疲れ」が生む無警戒な承認
中国のスマートフォンユーザーは日常的に膨大な権限リクエストに直面している。カメラ、マイク、連絡先、位置情報—ほぼすべてのアプリが何らかのアクセス要求を行うため、多くのユーザーが機械的に「許可」をタップしている状況がある。この「ポップアップ疲れ」現象は、詐欺グループに格好の隙間を与えている。被害者の多くは自分がどの権限を許可したかさえ認識していないという報告もある。中国版アンドロイドの「MIUI」や「ColorOS」などのカスタマイズOSでも、権限管理画面が複雑で、ユーザーが詳細を確認することなく進めてしまうケースが多い。
当局とプラットフォームの対応の遅れ
このトレンドが大規模化したことで、中国工信部（工業情報化省）とテンセント、アリババなどの大手プラットフォーム企業に圧力がかかっている。アプリストアの審査強化と権限許可画面のUI改善が急務とされ、一部のプロバイダーはすでに権限要求の透明性向上に動き始めたとみられる。ユーザー側でも、設定画面で不要なアプリの権限を一括削除する動きが広がり、SNS上では「防衛策」の情報共有が活発化している。中国社会全体で、デジタル
