"Điểm mặt" 35 ứng dụng nguy hiểm Apple vừa gỡ bỏ, người dùng iPhone nên xóa gấp
|
Các nhà nghiên cứu từ công ty an ninh mạng Lookout gần đây đã phát hiện ra một số ứng dụng lừa đảo, bao gồm 35 ứng dụng iOS đã được tải xuống tổng cộng 15 triệu lần Người dùng iPhone nên gỡ ngay 35 ứng dụng này Các ứng dụng này đã cố gắng tống tiền và quấy rối nạn nhân theo nhiều cách khác nhau bằng cách hứa hẹn và sử dụng các điều khoản lừa đảo Việc cài đặt các ứng dụng này trên iPhone sẽ nhắc người dùng cấp quyền truy cập cho các tác nhân đe dọa vào dữ liệu nhạy cảm trên thiết bị, bao gồm danh bạ, nội dung SMS, ảnh, v.v. Nếu người dùng không chấp thuận các yêu cầu cấp phép này, ứng dụng sẽ không cho phép họ gửi yêu cầu cho vay và sau khi cấp quyền, các ứng dụng sẽ ngay lập tức bắt đầu tải dữ liệu nhạy cảm từ thiết bị lên máy chủ của riêng họ. coi chưng) Người dùng sẽ được yêu cầu cung cấp thông tin cá nhân, ảnh chụp CMND hoặc CCCD của chủ sở hữu và các thông tin khác khi ứng dụng được khởi chạy lần đầu và được cấp quyền Sau đó, các ứng dụng lừa người dùng chấp nhận các điều khoản cho vay tống tiền bằng cách cung cấp cho họ các điều khoản cho vay sai Các điều khoản về lãi suất sẽ thay đổi ngay lập tức hoặc các khoản phí không được công nhận trước đây sẽ xuất hiện sau khi nạn nhân nhận được một phần khoản vay của họ, đôi khi lên tới một phần ba tổng số tiền đã vay Ngoài ra, một số người dùng cho rằng các ứng dụng đã rút ngắn thời hạn trả nợ 180 ngày như đã hứa xuống chỉ còn 8 ngày trong khi tính lãi suất cao và phí trả chậm Những người điều hành ứng dụng sẽ bắt đầu tấn công nạn nhân bằng cách sử dụng thông tin bị đánh cắp của nạn nhân và sau đó liên hệ với những người trong danh sách khi nạn nhân không thể hoặc không muốn trả các khoản vay lừa đảo Một số nạn nhân của các vụ lừa đảo thậm chí còn tuyên bố rằng những người cho vay đã gửi cho họ những hình ảnh đã chỉnh sửa được lấy từ thiết bị của họ và sử dụng để tấn công tâm lý khiến họ phải trả các khoản vay vô nghĩa. Apple và Google lên tiếng Apple và Google cho phép xuất bản các ứng dụng cho vay trong các cửa hàng ứng dụng của họ, nhưng họ có các quy tắc nghiêm ngặt phải tuân theo, bao gồm thời hạn trả nợ tối thiểu 60 ngày và mức phí hàng năm tối đa là 36%. Các ứng dụng này đã bị xóa khỏi Play Store và App Store vì mặc dù tuyên bố tuân theo các điều khoản dịch vụ của Apple và Google, nhưng chúng thực sự đã vi phạm chính sách của cả hai nền tảng đó. NASIR KACHROO / HÌNH ẢNH NHẬN) Người dùng iPhone đã tải xuống các ứng dụng này nên xóa chúng khỏi thiết bị của họ ngay lập tức mặc dù các cửa hàng ứng dụng đã xóa chúng. Danh sách 35 ứng dụng đi kèm Tên ứng dụng Mã gói Tiền mặtG ph. tiền mặt. ứng dụng tín ngưỡng com. Vòng MXSPAI. tín ngưỡng CreDinero - Cá nhân Prestamo com. ZXD. CDID credylana com. quarkMexicoSAPI. credylana Dana Harapan - Pinjaman Online com. XZ. DHID Duit Langit- Pinjaman Online com. XZ. DLAID EasyPeso-Préstamos và hiệu quả com. XZ. dịch bệnh Fácil Prestamo com. facilprestamo. iosmexico FacilCash-Chia sẻ com. XZ. FCID Tiền bay com. FlyC. Tiền bay Cho vay tiền mặt dễ dàng trên HappyPera 2 com. hạnh phúc. ứng dụng Kantung trực tuyến com. XZ. KOID Kapten Pinjam-Layanan Keuangan com. XZ. KPID LimaSaku - pinjaman dana cá ngừ com. XZ. DLID Điểm cho vay-Cho vay dễ dàng com. XZ. LPID Loanme - khoản vay nhanh chóng và đơn giản com. CÔNG NGHỆ. LoanmeApp LoanZone-cho vay trực tuyến com. XZ. lZID MỏQ com. NEOHMTECHLLC. MỏQ Một khoản vay tiền mặt trực tuyến com. XZ. HOA LAN PahlawanPinjaman-pinjaman uang com. XZ. PPID PCash ph. pcash. ứng dụng PeraUp - Cho vay tiền mặt di động com. trên một. ứng dụng PinjamanTeman-pinjaman pribadi com. XZ. PTID PinjamUang - Pinjaman Online com. XZ. PU PundiPaL-Pinjaman mikro com. ZXD. PPLID RapiCASH - Prestamos sencillos com. XZ. RCID vay nợ com. đọc rap. vay nợ RupeeMe com. SINOSTARLTD. RuppeeMeAPP RupRup com. Quảng cáo. mạng. RupRupApp Trycash com. thứ tự. trycash. Trycash Tunai Cepat- Pinjaman Online com. XZKJ. TCID Uang Cepat - Pinjaman Online com. úc. uangcepat Uang Ligat - Pinjaman Mikro com. XZ. ULID Wadah Lapak - Selamat Meminjam com. XZ. WALAID Wecash com. VSVonsitePrivateLimited. wecash Bleepingcomputer khuyên rằng trước khi sử dụng ứng dụng cho vay di động, bạn nên đọc đánh giá của người dùng, nghiên cứu người cho vay và chú ý đến các yêu cầu Trong một báo cáo gần đây của công ty an ninh mạng Lookout, các nhà nghiên cứu đã phát hiện ra một loạt ứng dụng lừa đảo, bao gồm 35 ứng dụng iOS, đã được tải xuống tổng cộng 15 triệu lần. 35 ứng dụng người dùng iPhone nên xóa gấp Với những hứa hẹn và điều khoản gây hiểu lầm, các ứng dụng này đã tìm cách tống tiền và quấy rối nạn nhân bằng nhiều cách Khi người dùng iPhone cài đặt các ứng dụng này trên thiết bị của họ, họ sẽ yêu cầu người dùng cấp quyền để cho phép các tác nhân đe dọa truy cập thông tin nhạy cảm trên thiết bị, chẳng hạn như danh bạ, nội dung SMS, ảnh, v.v. media,… Ngay sau khi được cấp quyền, các ứng dụng ngay lập tức bắt đầu tải dữ liệu nhạy cảm từ thiết bị lên máy chủ của riêng chúng. Nếu người dùng không phê duyệt các yêu cầu cấp quyền này, ứng dụng sẽ không cho phép họ gửi yêu cầu vay (Hình ảnh. Coi chưng) Trong lần khởi chạy đầu tiên và được cấp quyền, người dùng sẽ được yêu cầu điền thông tin cá nhân vào biểu mẫu, cung cấp ảnh chụp CMND/CCCD bản gốc, v.v. Sau đó, các ứng dụng cung cấp cho người dùng các điều khoản cho vay gian lận, tiếp tục lừa họ đồng ý với các điều khoản cho vay tống tiền. Sau khi nạn nhân nhận được một phần khoản vay của họ, các điều khoản lãi suất sẽ thay đổi ngay lập tức hoặc các khoản phí ẩn trước đó sẽ xuất hiện, đôi khi lên tới một phần ba tổng số tiền đã vay Một số người dùng cũng báo cáo rằng các ứng dụng đã giảm thời hạn trả nợ từ 180 ngày đã hứa xuống chỉ còn 8 ngày, áp đặt lãi suất và phí phạt quá hạn. Khi nạn nhân không thể hoặc không muốn trả các khoản vay lừa đảo, những người điều hành ứng dụng sẽ bắt đầu tấn công họ bằng cách sử dụng thông tin bị đánh cắp của nạn nhân, sau đó liên hệ với những người trong danh sách. danh bạ của thiết bị để quấy rối và “gửi” họ yêu cầu nạn nhân trả nợ Một số người dùng bị lừa đảo thậm chí đã báo cáo rằng những người cho vay đã gửi những hình ảnh đã chỉnh sửa (được đánh cắp từ thiết bị của nạn nhân) để tấn công tinh thần họ, buộc họ phải trả những khoản vay vô ích. vật lý Apple và Google lên tiếng Apple và Google cho phép các ứng dụng cho vay xuất hiện trên cửa hàng ứng dụng của họ nhưng có chính sách nghiêm ngặt để quản lý. Các nguyên tắc nêu rõ rằng thời hạn trả nợ tối thiểu phải là 60 ngày và tỷ lệ phần trăm tính phí hàng năm tối đa phải là 36%. Tuy tuyên bố tuân thủ các điều khoản của Apple và Google nhưng trên thực tế, những ứng dụng này đã vi phạm quy định của cả hai nền tảng. Đây cũng là lý do khiến các ứng dụng này bị gỡ khỏi Play Store và App Store (Ảnh minh họa. NASIR KACHROO / HÌNH ẢNH NHẬN) Dù đã bị gỡ bỏ khỏi các kho ứng dụng nhưng người dùng iPhone đã cài đặt những ứng dụng này vẫn nên gỡ bỏ chúng ngay lập tức khỏi thiết bị của mình. Danh sách 35 ứng dụng bao gồm Tên ứng dụngBundle IDCashGph. tiền mặt. appCredilunacom. Vòng MXSPAI. CredilunaCreDinero – Prestamo cá nhân. ZXD. CDIDCredylanacom. quarkMexicoSAPI. credylana Dana Harapan – Pinjaman Online Com. XZ. DHIA Duit Langit- Pinjaman Online Com. XZ. DLAIDEasyPeso-Préstamos en efectivocom. XZ. EPIDFácil Prestamocom. facilprestamo. iosmexicoFacilCash-Prestamo segurocom. XZ. FCIDFlying Cashcom. FlyC. FlyingCashHappyPera 2 – Vay tiền mặt dễ dàngcom. hạnh phúc. ứng dụng Kantung Online Com. XZ. KOIDKapten Pinjam-Layanan Keuangancom. XZ. KPIDLimaSaku – pinjaman dana tuanicom. XZ. DLILoan Point-Cho vay dễ dàngcom. XZ. LPIDLoanme – khoản vay dễ dàng & ngay lập tứccom. CÔNG NGHỆ. LoanmeAppLoanZone-vaycom trực tuyến. XZ. lZIDMineQcom. NEOHMTECHLLC. MineQOne Khoản vay tiền mặt trực tuyến. XZ. OCHIDPahlawanPinjaman-pinjaman uangcom. XZ. PPIDPCashph. pcash. appPeraUp – Mobile Cash Loancom. trên một. appPinjamanTeman-pinjaman pribadicom. XZ. PTI Pinjam Uang – Pinjaman Online Com. XZ. PUPundiPaL-Pinjaman mikrocom. ZXD. PPLIDRapiCASH – Prestamos sencilloscom. XZ. RCIDRapiloancom. đọc rap. RapiloanRupeeMecom. SINOSTARLTD. RuppeeMeAPPRupRupcom. Quảng cáo. mạng. RupRupAppTrycashcom. thứ tự. trycash. Dùng thử tiền mặt Tunai Cepat- Pinjaman Online Com. XZKJ. TCID Uang Cepat – Pinjaman Online Com. úc. uang cepat Uang Ligat – Pinjaman Mikro Com. XZ. ULIDWadah Lapak – Selamat Meminjamcom. XZ. WALAIDWecashcom. VVOnsitePrivateLimited. wecash Theo Bleepingcomputer, nếu bạn quan tâm đến việc sử dụng ứng dụng cho vay di động, trước tiên hãy đọc đánh giá của người dùng, tìm hiểu thông tin của người cho vay và xem xét cẩn thận các yêu cầu. quyền khi cài đặt ứng dụng |
