PayPay ostrzega przed malware opróżniającym powiązane konta

Użytkownicy PayPay w Japonii alarmują o kradzieżach z powiązanych kont bankowych. W drugiej połowie października na platformie X głośno zrobiło się o wpisie, według którego po przejęciu konta PayPay rodzica z podłączonego rachunku zniknęły wszystkie środki. Pieniądze miały zostać doładowane na saldo PayPay, a następnie przesłane dalej bez wiedzy właściciela.

Jak poinformował serwis, od około sierpnia rośnie liczba nieautoryzowanych przelewów z urządzeń podejrzewanych o zakażenie złośliwym oprogramowaniem. Firma przyznaje, że pracuje nad zabezpieczeniami. Wpis wywołał niepokój: część użytkowników pisała, że obawia się korzystać z powiązania z bankiem, a inni zadeklarowali, że je wyłączyli.

Jak dochodzi do ataku

Według PayPay punktem wejścia są złośliwe aplikacje rozprowadzane spoza zaufanych sklepów, takich jak Google Play czy App Store. Firma wskazuje przykład fałszywej aplikacji „TikTok 18+”, reklamowanej jako „dorosła wersja TikToka” w reklamach w mediach społecznościowych i na forach. Przed nią ostrzegała także policja prefektury Osaka.

Po instalacji telefon zostaje zainfekowany i może być zdalnie sterowany przez osoby trzecie, które za pośrednictwem PayPay wykonują nieautoryzowane przelewy i płatności. Podobny schemat dotyczy fałszywych aplikacji „e-Tax”: według ostrzeżeń banków, m.in. Yamanashi Chuo Bank, Kawasaki Shinkin Bank i Higo Bank, przestępcy przejmowali w ten sposób aplikacje bankowe.

Co można zrobić

PayPay zaleca, by instalować aplikacje wyłącznie z zaufanych źródeł oraz nie zezwalać na ustawienia umożliwiające zdalne sterowanie telefonem, w tym połączenia VPN, pełną kontrolę czy usługi dostępności. Osoby, które zainstalowały podejrzaną aplikację, powinny sprawdzić historię transakcji w PayPay i w razie nieznanych operacji zapoznać się z zasadami rekompensat oraz rozważyć złożenie wniosku.

Firma twierdzi, że wzmocniła nadzór: transakcje monitoruje całą dobę system AI wraz z wyspecjalizowanym zespołem, a podejrzane operacje są natychmiast wstrzymywane lub blokowane. Według PayPay liczba poszkodowanych spada.