JP — ITmedia
Báo cáo người dùng mất toàn bộ tiền từ ngân hàng liên kết PayPay; PayPay giải thích nguyên nhân và biện pháp đối phó
Bảo mật2 phút đọc
Một số người dùng PayPay nói rằng tiền trong tài khoản ngân hàng liên kết của họ đã bị chuyển đi mà họ không cho phép. PayPay cho biết nguyên nhân chính là phần mềm độc hại (malware) trên điện thoại, thường được cài từ các ứng dụng giả nằm ngoài cửa hàng ứng dụng chính thức.
Chuyện gì đã xảy ra?
Cuối tháng 10 năm 2026, một bài đăng trên X thu hút rất nhiều sự chú ý. Một người dùng nói rằng tài khoản PayPay của cha mẹ họ bị lạm dụng và toàn bộ tiền trong tài khoản ngân hàng liên kết đã bị lấy hết. PayPay nói với ITmedia rằng các giao dịch chuyển tiền không được phép từ những điện thoại bị nhiễm phần mềm độc hại đã tăng lên từ khoảng tháng 8. PayPay cho biết công ty đang triển khai các biện pháp đối phó.
Các con số và sự kiện chính
- Các giao dịch không được phép tăng từ khoảng tháng 8 năm 2026.
- PayPay theo dõi giao dịch 24 giờ mỗi ngày bằng AI và đội ngũ nhân viên chuyên trách.
- Giao dịch đáng ngờ có thể bị dừng hoặc chặn ngay lập tức.
- PayPay đã cảnh báo về phần mềm độc hại vào ngày 7 tháng 9 và về giới hạn chi tiêu vào ngày 28 tháng 8.
- Ứng dụng giả "TikTok 18+" là một ví dụ về ứng dụng nguy hiểm.
Vì sao điều này xảy ra?
Kẻ xấu phát tán ứng dụng giả qua quảng cáo, bảng tin nhắn và các đường link nằm ngoài cửa hàng ứng dụng chính thức. Nếu bạn cài một ứng dụng như vậy, phần mềm độc hại có thể cho kẻ xấu điều khiển điện thoại của bạn từ xa. Sau đó, họ có thể dùng PayPay để gửi tiền hoặc thanh toán mà bạn không đồng ý. Một số ngân hàng cũng đã cảnh báo về ứng dụng thuế giả, chẳng hạn ứng dụng e-Tax giả, vốn đánh cắp quyền truy cập ứng dụng ngân hàng theo cách tương tự.
Vì sao điều này quan trọng?
Nhiều người liên kết tài khoản ngân hàng với PayPay, nên chỉ một chiếc điện thoại bị nhiễm cũng có thể khiến toàn bộ số tiền đó gặp rủi ro. Sau khi bài đăng lan rộng, một số người dùng nói họ rất sợ và đã hủy liên kết với ngân hàng. Biết các dấu hiệu cảnh báo sẽ giúp mọi người bảo vệ tiền của mình.
Bạn nên làm gì?
- Chỉ cài ứng dụng từ Google Play hoặc App Store.
- Không cấp quyền điều khiển điện thoại nguy hiểm, như VPN toàn quyền hoặc dịch vụ hỗ trợ truy cập, cho ứng dụng lạ.
- Đặt giới hạn chi tiêu cho thanh toán, chuyển tiền và nạp tiền trong PayPay.
- Kiểm tra lịch sử giao dịch PayPay để tìm các khoản chuyển tiền mà bạn không thực hiện.
- Nếu bạn đã cài một ứng dụng đáng ngờ, hãy đọc trang trợ giúp bồi thường của PayPay và nộp đơn nếu đủ điều kiện.
Chú giải
- PayPay
- Dịch vụ thanh toán và chuyển tiền bằng điện thoại, cho phép liên kết với tài khoản ngân hàng.
- ITmedia
- Trang tin công nghệ của Nhật Bản, nơi PayPay đã trao đổi về vụ việc.
- X
- Mạng xã hội nơi bài đăng về vụ việc được chia sẻ rộng rãi.
- e-Tax
- Ứng dụng nộp thuế điện tử chính thức; trong bài có nhắc đến phiên bản giả mạo.
- VPN
- Mạng riêng ảo, dùng để mã hóa kết nối internet; cấp quyền toàn quyền cho ứng dụng lạ có thể gây nguy hiểm.