Sejak awal tahun ini, perusahaan keamanan yang berbasis di Slovakia, ESET, mengatakan telah mengamati peningkatan yang mengkhawatirkan dalam aplikasi pinjaman palsu di Android yang menampilkan diri sebagai "layanan pinjaman pribadi yang sah, menjanjikan akses cepat dan mudah ke dana konsumen pribadi."
Aplikasi SpyLoan telah diunduh sekitar 12 juta kali dari Play Store.
“Terlepas dari deskripsinya yang menarik, layanan-layanan ini sebenarnya dirancang untuk menipu pengguna dengan menawarkan pinjaman berbunga tinggi sambil mengumpulkan informasi pribadi dan keuangan korban untuk pemerasan,” demikian pernyataan ESET. Oleh karena itu, ESET mengidentifikasi aplikasi-aplikasi ini sebagai SpyLoan, yang secara langsung merujuk pada fungsi spyware yang dikombinasikan dengan penawaran pinjaman mereka.
Sebuah laporan dari Dark Reading menunjukkan bahwa aplikasi SpyLoan menyamar sebagai layanan keuangan yang sah untuk pinjaman pribadi, menjanjikan akses mudah ke dana. Hal ini dilakukan untuk menipu pengguna agar mendaftar dengan suku bunga tinggi. Selama proses pendaftaran, penipu juga mengumpulkan informasi pribadi dan keuangan korban untuk memeras uang dari mereka. Korban aplikasi SpyLoan melaporkan bahwa biaya tahunan pinjaman yang ditawarkan di aplikasi ini jauh lebih tinggi daripada yang diatur dan jangka waktu pinjamannya lebih pendek. Pinjaman ini dipasarkan melalui pesan SMS dan media sosial.
Daftar 17 aplikasi SpyLoan yang telah dihapus Google dari Play Store antara lain AA Kredit, Amor Cash, GuayabaCash, EasyCredit, Cashwow, CrediBus, FlashLoan, PréstamosCrédito, Préstamos De Crédito-YumiCash, Go Crédito, Instantáneo Préstamo, Cartera grande, Rápido Crédito, Finupp Lending, 4S Cash, TrueNaira, dan EasyCash.
ESET menyatakan bahwa aplikasi-aplikasi ini menargetkan pengguna yang tinggal di Asia Tenggara, Afrika, dan Amerika Latin. Menurut ESET, mereka mengidentifikasi 18 aplikasi SpyLoan dan melaporkannya ke Google sebelum 17 di antaranya dihapus dari toko aplikasi Android. Aplikasi-aplikasi ini memiliki total unduhan lebih dari 12 juta kali sebelum dihapus. Satu-satunya aplikasi yang tersisa dalam laporan tersebut telah mengubah perilakunya, dan oleh karena itu ESET tidak lagi mendeteksinya sebagai aplikasi SpyLoan.
Tautan sumber






Komentar (0)