スロバキアに拠点を置くセキュリティ企業ESETは、今年初めから、Android上で「合法的な個人向け融資サービスを装い、個人向け資金への迅速かつ容易なアクセスを約束する」不正な融資アプリが急増していることを確認したと述べている。
SpyLoanアプリはPlayストアから約1200万回ダウンロードされています。
「魅力的な説明とは裏腹に、これらのサービスは実際には、高金利の融資を謳いながら、被害者の個人情報や金融情報を収集して脅迫するために、ユーザーを騙すことを目的としています」とESETは述べています。そのため、ESETはこれらのアプリケーションを「スパイローン」と名付けました。これは、融資の申し出とスパイウェア機能を組み合わせたものです。
Dark Readingのレポートによると、SpyLoanアプリは個人向けローンを提供する正規の金融サービスを装い、資金へのアクセスが容易だと謳っている。これは、ユーザーを騙して高金利のローンに申し込ませるための手口だ。登録手続きの際、詐欺師は被害者の個人情報や金融情報を収集し、金銭をだまし取ろうとする。SpyLoanアプリの被害者は、これらのアプリで提供されるローンの年間コストが規制値をはるかに上回り、返済期間も短いと報告している。これらのローンは、SMSメッセージやソーシャルメディアを通じて宣伝されている。
GoogleがPlayストアから削除した17のSpyLoanアプリのリストには、AA Kredit、Amor Cash、GuayabaCash、EasyCredit、Cashwow、CrediBus、FlashLoan、PréstamosCrédito、Préstamos De Crédito-YumiCash、Go Crédito、Instantáneo Préstamo、Cartera grande、Rápido Crédito、 Finupp Lending、4S Cash、TrueNaira、EasyCash。
ESETは、これらのアプリが東南アジア、アフリカ、ラテンアメリカのユーザーを標的にしていたと述べています。ESETによると、18個のSpyLoanアプリを特定し、Googleに報告したところ、そのうち17個がAndroidアプリストアから削除されました。これらのアプリは削除されるまでに合計1200万回以上ダウンロードされていました。報告書に記載されている残りの1つのアプリはその後動作を変更したため、ESETはもはやSpyLoanアプリとして検出していません。
ソースリンク
コメント (0)