PayPay, zararlı yazılımla bağlı banka hesaplarının boşaltıldığını duyurdu

Japonya'nın popüler ödeme uygulaması PayPay, zararlı yazılım bulaşmış olduğundan şüphelenilen cihazlardan yapılan yetkisiz para transferlerinin Ağustos ayından bu yana arttığını açıkladı. Şirketin açıklaması, Ekim ayının son haftalarında X'te geniş yankı bulan bir paylaşımın ardından geldi.

Paylaşımda, bir ebeveynin PayPay hesabının kötüye kullanıldığı ve bağlı banka hesabındaki paranın tamamının çalındığı öne sürülüyordu. Bağlı hesaptan PayPay bakiyesine yükleme yapılıyor, ardından kullanıcının bilgisi olmadan başka bir yere gönderiliyordu. Paylaşımı gören kullanıcılar bankayla bağlantı kurmaktan korktuklarını yazdı, bazıları bağlantıyı kaldırdığını söyledi.

Saldırı nasıl işliyor

PayPay'e göre bu tür saldırıların giriş noktası, Google Play veya App Store gibi güvenilir kaynaklar dışındaki sitelerden ve bağlantılardan dağıtılan kötü amaçlı uygulamalar. Şirket örnek olarak sahte “TikTok 18+” uygulamasını gösterdi. Uygulama, sosyal medya reklamları ve forumlarda “TikTok'un yetişkin sürümü” diye tanıtılıyor; Osaka polisi de bu konuda uyarı yapmıştı.

Uygulama yüklendiğinde cihaz zararlı yazılımla enfekte oluyor ve üçüncü kişiler telefonu uzaktan yöneterek PayPay üzerinden yetkisiz transfer ve ödeme yapabiliyor. Benzer bir yöntemde, sahte “e-Tax” uygulamalarıyla banka uygulamalarının ele geçirildiği, aralarında Yamanashi Chuo Bank, Kawasaki Shinkin Bank ve Higo Bank'ın da bulunduğu kurumlarca duyuruldu.

Kullanıcılar ne yapmalı

PayPay, uygulamaların yalnızca Google Play ve App Store gibi güvenilir kaynaklardan indirilmesini ve telefonun dışarıdan kontrol edilmesine izin veren VPN bağlantısı, tam kontrol, erişilebilirlik hizmetleri gibi ayar ve izinlerin verilmemesini öneriyor. Şüpheli bir uygulama yüklendiyse işlem geçmişinde tanımadığınız transfer veya ödeme olup olmadığına bakılması, varsa tazminat sayfasındaki koşullara göre başvuru düşünülmesi isteniyor.

Şirket, işlemleri yapay zekâ ve özel personelle 7/24 izlediğini, şüpheli işlemleri anında durdurup engellediğini belirtiyor. PayPay'e göre mağduriyet azalma eğiliminde.