Na zagrożenia związane z aplikacjami typu SpyLoan zwracają uwagę badacze z firmy ESET. Chodzi tu o aplikacje phishingowe, których celem jest skłonienie nas do wzięcia fałszywej pożyczki. Nęcą ofiary obietnicami dużych zysków, a ich twórcy podszywają się pod wiarygodne instytucje finansowe.
Jak tłumaczą eksperci z ESET, aplikacje SpyLoan proszą użytkowników o szereg uprawnień, a następnie wykradają dane osobowe oraz finansowe, które wykorzystują do szantażu i wyłudzania pieniędzy. W skrajnych przypadkach rzekome firmy pożyczkowe rozsyłały groźby do ofiar oraz ich rodzin.
Co gorsza, szantażowani byli również użytkownicy, którzy nawet nie złożyli wniosku o pożyczkę, lub też nie została ona zaakceptowana. Jedna z ofiar podzieliła się wiadomością, którą otrzymała od szantażystów:
Czy Twój dług jest wart spokoju Twojego i Twoich bliskich? …Czy naprawdę chcesz narażać swoje bezpieczeństwo? …Czy jesteś gotowy ponieść konsekwencje?
- głosiła treść wiadomości.
ESET zidentyfikował 18 oszukańczych aplikacji SpyLoan. Wiele z nich cieszyło się dużą popularnością. Dość powiedzieć, że łącznie zostały pobrane ze sklepu Google Play ponad 12 mln razy. Ich lista przedstawia się następująco:
Do sprawy odniosło się Google. Firma potwierdziła ustalenia ESET i zapowiedziała, że podejmie działania w tej sprawie. "Poważnie podchodzimy do zgłoszeń związanych z bezpieczeństwem aplikacji i jeśli stwierdzimy, że aplikacja narusza nasze zasady, podejmujemy odpowiednie działania" - czytamy w oświadczeniu Google.