PayPay предупредила о краже денег со связанных счетов через вредоносные приложения

Платёжный сервис PayPay сообщил, что с августа в Японии растёт число несанкционированных переводов с устройств, предположительно заражённых вредоносным ПО. Комментарий компании последовал за постом в X, который в конце октября получил широкий отклик: автор писал, что аккаунт PayPay его родителя использовали мошенники и со связанного банковского счёта пропали все деньги.

Средства со счёта пополняли баланс PayPay, после чего их без ведома владельца переводили дальше. Многие пользователи в ответ признались, что опасаются привязывать банк к сервису, а часть заявила, что уже отключила эту связь.

Как работает схема

По данным PayPay, точкой входа служат вредоносные приложения, которые распространяются не через Google Play или App Store, а через сторонние сайты и ссылки. В качестве примера компания называет поддельное приложение «TikTok 18+», которое в рекламе в соцсетях и на форумах выдают за «взрослую версию TikTok». О нём уже предупреждала полиция префектуры Осака.

После установки смартфон заражается, и третьи лица могут управлять им удалённо, совершая через PayPay переводы и платежи без ведома владельца. Похожий способ используют с поддельными приложениями «e-Tax»: о таких случаях, когда злоумышленники получали доступ к банковским приложениям, предупредили, в частности, Yamanashi Chuo Bank, Kawasaki Shinkin Bank и Higo Bank.

Что делать пользователям

PayPay советует устанавливать приложения только из надёжных источников и не давать разрешений, позволяющих управлять телефоном извне, — например, подключения VPN, полного контроля и служб специальных возможностей. Если подозрительное приложение уже установлено, нужно проверить историю операций в PayPay и при обнаружении незнакомых переводов изучить условия компенсации и рассмотреть подачу заявки.

Компания заявляет, что усилила защиту: операции круглосуточно отслеживают ИИ и выделенные сотрудники, подозрительные транзакции немедленно останавливаются или блокируются. По словам PayPay, число пострадавших сокращается.