PayPay: Malware-Betrug leert verknüpfte Bankkonten

Der japanische Zahlungsdienst PayPay verzeichnet seit etwa August mehr unautorisierte Überweisungen von Smartphones, die mutmaßlich mit Malware infiziert sind. Anlass der Stellungnahme war ein Beitrag auf X Ende Oktober, der viral ging: Das PayPay-Konto eines Elternteils sei missbraucht und das Geld auf dem verknüpften Bankkonto komplett abgezogen worden.

In solchen Fällen wird Geld vom verknüpften Bankkonto auf das PayPay-Guthaben geladen und anschließend per Überweisung abgezogen, ohne dass der Inhaber davon weiß. Viele Nutzer äußerten daraufhin Sorge, manche kappten die Bankverknüpfung.

Wie die Angriffe beginnen

Laut PayPay beginnt der Betrug mit schädlichen Apps, die über andere Seiten oder Links als vertrauenswürdige Quellen wie Google Play und den App Store verbreitet werden. Als Beispiel nennt das Unternehmen die gefälschte App „TikTok 18+“, die in Werbung und Foren als Erwachsenenversion von TikTok beworben wird. Auch die Polizei der Präfektur Osaka warnt davor.

Ist die App installiert, infiziert Malware das Gerät. Dritte können das Smartphone dann aus der Ferne steuern und über PayPay Überweisungen oder Zahlungen auslösen. Unabhängig von PayPay warnen mehrere japanische Banken, darunter die Yamanashi Chuo Bank, die Kawasaki Shinkin Bank und die Higo Bank, vor gefälschten „e-Tax“-Apps, über die Banking-Apps missbraucht werden.

Gegenmaßnahmen

PayPay hat die Überwachung nach eigenen Angaben verstärkt: KI und spezialisierte Mitarbeiter prüfen Transaktionen rund um die Uhr und stoppen verdächtige sofort. Die Schäden gingen zurück.

Nutzern rät das Unternehmen, Apps nur aus vertrauenswürdigen Quellen wie Google Play oder dem App Store zu installieren und keine Einstellungen oder Berechtigungen zu erlauben, die eine Fernsteuerung des Geräts ermöglichen, etwa VPN-Verbindungen, Vollzugriff oder Bedienungshilfen.

Wer eine verdächtige App installiert hat, sollte im PayPay-Verlauf nach unbekannten Überweisungen oder Zahlungen suchen. Bei Auffälligkeiten empfiehlt PayPay, die Hilfeseite zur Entschädigungsregelung zu lesen und einen Antrag zu erwägen, wenn die Bedingungen erfüllt sind.