TikTok18+, l'appli qui pique votre argent sur Paypay

L’information a même fait la "une" de certains médias en France : au Japon, des escrocs ont utilisé une fausse application présentée comme une version adulte de TikTok pour prendre le contrôle de smartphones et effectuer des transferts frauduleux avec PayPay.

Ce n'est pas la première fois que cela arrive. Les fausses applis pullulent, mais le choix de PayPay n’est pas anodin. Le service comptait 75 millions de comptes enregistrés au Japon au 9 août 2026, soit plus de la moitié de la population du pays. PayPay indique également que plus de 43 millions d'utilisateurs avaient effectué la vérification d'identité.

L’affaire a été révélée le 19 septembre par le Yomiuri Shimbun. Mais, selon PayPay, les signalements de transactions dont les utilisateurs disent ne pas être à l’origine ont fortement augmenté depuis le mois d’août. Les victimes avaient installé des applications malveillantes baptisées notamment "TikTok18+", présentées comme permettant de regarder des vidéos pour adultes.

Le piège commence par une publicité sur les réseaux sociaux ou un e-mail qui renvoie vers un faux magasin d’applications. Une fois le programme installé, le smartphone est infecté par un malware et peut être contrôlé à distance. Les fraudeurs utilisent alors l’application PayPay présente sur l’appareil pour effectuer des transferts vers des tiers.

Et le problème ne s’arrête pas à l’argent. D’après Trend Micro, plusieurs applications imitant une version adulte de TikTok ont été identifiées. Elles peuvent permettre différentes opérations à distance, notamment passer des appels, envoyer des e-mails ou utiliser la caméra du smartphone.

PayPay recommande de ne pas installer d’applications provenant de sources inconnues et de se méfier des liens reçus par e-mail ou sur les réseaux sociaux. Si une application suspecte a déjà été installée, l’entreprise conseille notamment de placer immédiatement le smartphone en mode avion et de la désinstaller.

IT Secure Team Amulet a, de son côté, trouvé une façon plutôt amusante de présenter cette escroquerie, avec un petit manga en quatre pages qui en explique le fonctionnement et rappelle les précautions à prendre pour éviter de tomber dans le piège.

yomiuri.co.jp, paypay.ne.jp, note.com

© IT Secure Team Amulet / note.com