PayPay تحذّر من برمجيات خبيثة تُفرغ الحسابات المصرفية المرتبطة

أعلنت شركة PayPay اليابانية للمدفوعات أن عدد التحويلات غير المصرح بها من أجهزة يُشتبه في إصابتها ببرمجيات خبيثة ارتفع منذ نحو أغسطس. وجاء توضيح الشركة بعد منشور على منصة X حظي بانتشار واسع في أواخر أكتوبر.

وذكر المنشور أن حساب PayPay الخاص بأحد الوالدين تعرّض للاستخدام غير المشروع، وأن كل الأموال في الحساب المصرفي المرتبط به سُرقت. وبحسب الوصف، تُشحن الأموال من الحساب المصرفي إلى رصيد PayPay ثم تُحوَّل دون علم صاحبها. وكتب مستخدمون أنهم يخشون ربط حساباتهم المصرفية، وقال بعضهم إنهم فصلوا الربط.

كيف تحدث العملية

تقول PayPay إن نقطة الدخول هي تطبيقات خبيثة تُوزَّع عبر مواقع وروابط من خارج المصادر الموثوقة مثل Google Play وApp Store. وتذكر الشركة مثالاً هو تطبيق «TikTok 18+» المزيف، الذي يُروَّج له في إعلانات وسائل التواصل والمنتديات على أنه «النسخة للبالغين من TikTok». وقد حذّرت منه أيضاً شرطة محافظة أوساكا.

عند تثبيت التطبيق تُصاب الشركة الهاتف بالبرمجية الخبيثة، فيمكن لأطراف أخرى التحكم فيه عن بُعد وإجراء تحويلات ومدفوعات عبر PayPay دون علم المالك. وثمة أسلوب مشابه يعتمد على تطبيقات «e-Tax» المزيفة، وقد حذّرت منه مصارف منها Yamanashi Chuo Bank وKawasaki Shinkin Bank وHigo Bank بعد رصد حالات استُخدمت فيها تطبيقات مصرفية دون إذن.

ما الذي ينبغي فعله

تنصح PayPay بعدم تنزيل التطبيقات إلا من مصادر موثوقة، وبعدم منح أذونات أو إعدادات تتيح التحكم في الهاتف من الخارج، مثل اتصال VPN والتحكم الكامل وخدمات إمكانية الوصول. وإذا ثُبّت تطبيق مشبوه، فعلى المستخدم مراجعة سجل المعاملات في التطبيق، وفي حال وجود تحويلات غير معروفة يطّلع على صفحة التعويضات وينظر في تقديم طلب.

وتقول الشركة إنها عززت إجراءاتها بمراقبة المعاملات على مدار الساعة بالذكاء الاصطناعي وفريق مخصص، مع إيقاف المعاملات المشبوهة أو حظرها فوراً. وبحسب PayPay، فإن الأضرار في تراجع.