PayPay : des malwares vident des comptes bancaires liés

PayPay indique que les virements non autorisés depuis des téléphones soupçonnés d'être infectés par un logiciel malveillant augmentent depuis août environ. L'entreprise réagit à un message devenu viral sur X fin octobre : le compte PayPay d'un parent aurait été détourné et tout l'argent du compte bancaire associé aurait disparu.

Dans ces cas, des fonds sont d'abord chargés du compte bancaire lié vers le solde PayPay, puis envoyés par des virements que le titulaire ne reconnaît pas. Beaucoup d'utilisateurs se sont dits inquiets, et certains ont rompu le lien avec leur banque.

Le point d'entrée : de fausses applications

Selon PayPay, l'attaque commence par une application malveillante distribuée via des sites ou des liens autres que des sources fiables comme Google Play et l'App Store. L'entreprise cite l'exemple de la fausse application « TikTok 18+ », présentée comme une version pour adultes de TikTok dans des publicités et des forums. La police de la préfecture d'Osaka a également lancé une alerte.

Une fois installée, l'application infecte l'appareil. Un tiers peut alors prendre le contrôle du smartphone à distance et effectuer des virements ou des paiements via PayPay à l'insu du propriétaire. Par ailleurs, plusieurs banques japonaises, dont la Yamanashi Chuo Bank, la Kawasaki Shinkin Bank et la Higo Bank, mettent en garde contre de fausses applications « e-Tax » qui permettent d'utiliser frauduleusement les applications bancaires.

Les mesures de protection

PayPay affirme avoir renforcé sa surveillance : l'IA et des équipes dédiées examinent les transactions 24 heures sur 24 et bloquent immédiatement celles qui sont suspectes. Les préjudices seraient en baisse.

L'entreprise conseille de ne télécharger des applications que depuis des sources fiables comme Google Play ou l'App Store, et de n'accorder aucun paramètre ou droit permettant de contrôler le téléphone à distance (connexion VPN, contrôle total, services d'accessibilité).

En cas d'installation d'une application suspecte, il faut consulter l'historique des transactions dans PayPay. Si des opérations inconnues apparaissent, PayPay invite à lire la page d'aide sur le dispositif d'indemnisation et à envisager une demande si les conditions sont remplies.