Sinds het begin van dit jaar heeft het Slowaakse beveiligingsbedrijf ESET een alarmerende toename waargenomen van frauduleuze krediet-apps op Android die zich voordoen als "legitieme persoonlijke kredietdiensten, die snelle en gemakkelijke toegang tot persoonlijke consumentenfondsen beloven."
Er zijn ongeveer 12 miljoen installaties van de SpyLoan-app in de Play Store
"Ondanks hun aantrekkelijke omschrijvingen zijn deze diensten in feite ontworpen om gebruikers op te lichten door hen leningen met hoge rente aan te bieden en tegelijkertijd de persoonlijke en financiële gegevens van slachtoffers te verzamelen voor chantagedoeleinden", aldus ESET. ESET heeft deze apps daarom geïdentificeerd als SpyLoan, een directe verwijzing naar hun spywarefunctionaliteit in combinatie met hun leningaanbiedingen.
Volgens een rapport van Dark Reading doen SpyLoan-apps zich voor als legitieme financiële diensten voor persoonlijke leningen en beloven ze gemakkelijke toegang tot geld. Dit wordt gedaan om gebruikers te misleiden en hen te laten inschrijven voor hoge rentebetalingen. Tijdens het registratieproces verzamelen de oplichters ook persoonlijke en financiële gegevens van slachtoffers om hen geld af te troggelen. Slachtoffers van SpyLoan-apps gaven aan dat de jaarlijkse kosten van leningen die via deze apps worden aangeboden veel hoger zijn dan gereguleerd en dat de leentermijnen korter zijn. Deze leningen worden via sms-berichten en sociale media gepromoot.
De lijst met 17 SpyLoan-apps die door Google uit de Play Store zijn verwijderd, omvat AA Kredit, Amor Cash, GuayabaCash, EasyCredit, Cashwow, CrediBus, FlashLoan, PréstamosCrédito, Préstamos De Crédito-YumiCash, Go Crédito, Instantáneo Préstamo, Cartera grande, Rápido Crédito, Finupp Lending, 4S Cash, TrueNaira en EasyCash.
ESET meldde dat de apps gericht waren op gebruikers in Zuidoost-Azië, Afrika en Latijns-Amerika. ESET meldde ook dat het 18 SpyLoan-apps had geïdentificeerd en deze aan Google had gerapporteerd, voordat 17 ervan uit de Android App Store werden verwijderd. Deze apps waren samen meer dan 12 miljoen keer gedownload voordat ze werden verwijderd. De enige app die nog in het rapport staat, heeft zijn gedrag inmiddels aangepast, waardoor ESET deze niet meer als SpyLoan-app herkent.
Bronlink
Reactie (0)