Osegi
Seguridad·2 min de lectura

PayPay alerta de robos con malware en cuentas bancarias

PayPay informa de que desde agosto aumentan las transferencias no autorizadas desde móviles con sospecha de malware, tras una publicación viral en X.

A smartphone showing a mobile payment app with a warning symbol, representing malware-driven fraudulent transfers.
Imagen: ITmedia NEWS

PayPay asegura que desde aproximadamente agosto aumentan las transferencias no autorizadas desde teléfonos que se sospecha están infectados con malware. La empresa respondió tras una publicación en X, viral a finales de octubre, según la cual la cuenta PayPay de un familiar fue usada indebidamente y se perdió todo el dinero de la cuenta bancaria vinculada.

En estos casos, el dinero se carga desde la cuenta bancaria vinculada al saldo de PayPay y después se envía mediante transferencias que el titular no reconoce. Muchos usuarios expresaron temor y algunos desvincularon su banco.

Cómo empieza el ataque

Según PayPay, la puerta de entrada son aplicaciones maliciosas distribuidas desde sitios o enlaces distintos de fuentes fiables como Google Play y App Store. La compañía menciona como ejemplo la falsa aplicación «TikTok 18+», promocionada como versión para adultos de TikTok en anuncios y foros. La policía de la prefectura de Osaka también ha emitido una alerta.

Al instalarla, el malware infecta el dispositivo y un tercero puede controlar el teléfono a distancia para realizar transferencias o pagos a través de PayPay sin que el dueño lo sepa. Aparte, varios bancos japoneses, como Yamanashi Chuo Bank, Kawasaki Shinkin Bank y Higo Bank, advierten de falsas apps de «e-Tax» que permiten usar indebidamente las aplicaciones bancarias.

Medidas de PayPay y consejos

La empresa dice haber reforzado la vigilancia: IA y personal especializado supervisan las transacciones las 24 horas y bloquean de inmediato las sospechosas. Según PayPay, los daños tienden a disminuir.

A los usuarios les recomienda no descargar ni instalar aplicaciones fuera de tiendas fiables como Google Play o App Store, y no conceder ajustes o permisos que permitan controlar el móvil desde fuera, como conexiones VPN, control total o servicios de accesibilidad.

Quien haya instalado una app sospechosa debe revisar el historial de transacciones de PayPay en busca de envíos o pagos desconocidos. Si los encuentra, PayPay aconseja consultar la página de ayuda del sistema de compensación y valorar una solicitud si cumple las condiciones.

Etiquetas:paypaymalwarefraudjapanmobile paymentsfake apps

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →