TikTok18-Malware: Japaner verliert rund 300.000 Yen über PayPay

Ein Vorfall in Japan verdeutlicht die wachsenden Sicherheitsrisiken durch manipulierte Anwendungen auf mobilen Endgeräten. Am Abend des 26. Oktober 2026 stellte ein 50-jähriger Selbstständiger aus der Region Hokuriku bei der Überprüfung seiner Regionalbank-App fest, dass sein Guthaben auf lediglich 4.660 Yen geschrumpft war.

Über die Verknüpfung mit dem Zahlungsdienst PayPay war zuvor dreimal in Teilbeträgen Geld vom Bankkonto abgebucht worden. Das so aufgeladene Guthaben leiteten Unbekannte umgehend weiter, während der angezeigte Kontostand in der PayPay-App selbst unverändert blieb, wodurch der Vorgang zunächst unentdeckt blieb.

Unbemerkte Manipulation nach abgebrochener Installation

Der betroffene Nutzer veröffentlichte in sozialen Netzwerken Auszüge einer Überweisungshistorie, die einen Gesamtschaden von rund 300.000 Yen belegen. Nach Angaben der Polizei deutet das Schadensmuster auf eine Fernsteuerung des Smartphones hin.

Vorausgegangen war ein Vorfall am Morgen des 25. Oktober 2026: Der Mann hatte auf seinem Android-Gerät über eine Verlinkung auf einer Social-Media-Plattform versucht, eine Anwendung namens „TikTok18“ zu installieren. Nachdem ihm auffiel, dass die Software nicht aus einem offiziellen App-Store stammte, brach er den Vorgang ab. Dennoch reichte der Schritt offenbar aus, um das Einschleusen von Schadcode auf das Telefon zu ermöglichen.

Millionen Smartphone-Nutzer verwenden täglich Online-Banking oder Dienste wie PayPal – ohne ausreichende Sicherheitsvorkehrungen ist das jedoch riskant. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritt-für-Schritt-Maßnahmen, um Ihr Android-Gerät effektiv vor Hackern und Datenmissbrauch zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Sicherheitsbehörden warnen vor derartigen Programmen. Die Präfekturpolizei Osaka stellte klar, dass Anwendungen wie „TikTok18“ oder „TikTok18+“ in keinerlei Verbindung zum offiziellen Dienst TikTok stehen, sondern bösartige Malware darstellen.

Die Schadsoftware wird gezielt abseits der offiziellen Plattformen Google Play und dem App Store verbreitet. Ende Oktober 2026 mehrten sich Berichte auf der Plattform X über vergleichbare Vorfälle, bei denen Bankkonten über PayPay unbemerkt belastet und Gelder ohne Zustimmung transferiert wurden.

PayPay verstärkt Überwachung und rät zur Vorsicht

Nach Erhebungen des Zahlungsdienstleisters PayPay nehmen Fälle von unautorisierten Überweisungen über mutmaßlich infizierte Geräte bereits seit August 2026 zu. Das Unternehmen reagierte mit einer kontinuierlichen Transaktionsüberwachung rund um die Uhr, gestützt auf künstliche Intelligenz und spezialisiertes Sicherheitspersonal. Seit Einführung dieser Maßnahmen verzeichnet das Unternehmen einen rückläufigen Trend bei den Schäden.

PayPay hatte bereits am 28. August 2026 darauf hingewiesen, keine Programme aus inoffiziellen Quellen herunterzuladen und verdächtigen Anwendungen keinesfalls weitreichende Berechtigungen wie Vollzugriff, VPN-Verbindungen oder Bedienungshilfen-Dienste zu gewähren.

Wer sich mit der Sicherheit seines mobilen Endgeräts befasst, sollte regelmäßige Updates und Sicherheitsprüfungen nicht dem Zufall überlassen. Erfahren Sie in diesem gratis Report, wie Sie Sicherheitslücken schließen und Malware dauerhaft von Ihrem Android-Smartphone fernhalten. Kostenlosen Android-Sicherheits-Ratgeber herunterladen

Zudem empfahl das Unternehmen, individuelle Nutzungslimits für Bezahl-, Sende- und Ladevorgänge zu aktivieren. In einer weiteren Mitteilung vom 7. September 2026 riet der Zahlungsdienstleister dazu, Transaktionsverläufe regelmäßig zu kontrollieren und bei Verdachtsmomenten die offiziellen Hilfeseiten zum Entschädigungssystem aufzusuchen.

Wurde eine verdächtige App bereits installiert, raten Experten dazu, die Anwendung unverzüglich zu entfernen, im Flugmodus eine Sicherheitsprüfung durchzuführen, Passwörter für Online-Banking, soziale Netzwerke und Handelsplattformen zu ändern oder das Endgerät auf die Werkseinstellungen zurückzusetzen.