auPAYカード不正利用されました。

朝4時にカード利用通知メールが届いて、確認したら大阪のコンビニで使われました。と
完全に不正利用されてました。
9時にならないとカード会社に繋がらないので、それまで待って電話📞
事情を話して、センターと話しながら端末内の確認をしました。端末はiPhoneです。
まず、設定→一般→ストレージで怪しいアプリが無いか確認　(特に無し)
次に、設定→一般→VPNとデバイス管理
ここで、KDDIなんちゃらとかいう、通常表示されないものが入ってましたので、削除。
次に、au IDにログインして、2段階認証履歴確認したところ、シンガポールとアメリカからアクセスありとなってましたので、パスワードなど変更して、2段階認証履歴でその端末を削除
全て、オペレーターさんに教わりながら終了。
不正アクセスのスクリーンショットを撮り
警察署へ被害届を出しに行き、刑事さんと話したところ
カード被害の相談はau PAYカードが殆どだと言ってました。
脆弱性があるのではないかと・・・・

au PAYカード利用してる方は、定期的に端末チェックしましょう。