Các nhà nghiên cứu từ công ty an ninh mạng Lookout gần đây đã phát hiện ra một số ứng dụng lừa đảo, bao gồm 35 ứng dụng iOS đã được tải xuống tổng cộng 15 triệu lần
Người dùng iPhone nên gỡ ngay 35 ứng dụng này
Các ứng dụng này đã cố gắng tống tiền và quấy rối nạn nhân theo nhiều cách khác nhau bằng cách hứa hẹn và sử dụng các điều khoản lừa đảo
Việc cài đặt các ứng dụng này trên iPhone sẽ nhắc người dùng cấp quyền truy cập cho các tác nhân đe dọa vào dữ liệu nhạy cảm trên thiết bị, bao gồm danh bạ, nội dung SMS, ảnh, v.v. Nếu người dùng không chấp thuận các yêu cầu cấp phép này, ứng dụng sẽ không cho phép họ gửi yêu cầu cho vay và sau khi cấp quyền, các ứng dụng sẽ ngay lập tức bắt đầu tải dữ liệu nhạy cảm từ thiết bị lên máy chủ của riêng họ. coi chưng]
Người dùng sẽ được yêu cầu cung cấp thông tin cá nhân, ảnh chụp CMND hoặc CCCD của chủ sở hữu và các thông tin khác khi ứng dụng được khởi chạy lần đầu và được cấp quyền
Sau đó, các ứng dụng lừa người dùng chấp nhận các điều khoản cho vay tống tiền bằng cách cung cấp cho họ các điều khoản cho vay sai
Các điều khoản về lãi suất sẽ thay đổi ngay lập tức hoặc các khoản phí không được công nhận trước đây sẽ xuất hiện sau khi nạn nhân nhận được một phần khoản vay của họ, đôi khi lên tới một phần ba tổng số tiền đã vay
Ngoài ra, một số người dùng cho rằng các ứng dụng đã rút ngắn thời hạn trả nợ 180 ngày như đã hứa xuống chỉ còn 8 ngày trong khi tính lãi suất cao và phí trả chậm
Những người điều hành ứng dụng sẽ bắt đầu tấn công nạn nhân bằng cách sử dụng thông tin bị đánh cắp của nạn nhân và sau đó liên hệ với những người trong danh sách khi nạn nhân không thể hoặc không muốn trả các khoản vay lừa đảo
Một số nạn nhân của các vụ lừa đảo thậm chí còn tuyên bố rằng những người cho vay đã gửi cho họ những hình ảnh đã chỉnh sửa được lấy từ thiết bị của họ và sử dụng để tấn công tâm lý khiến họ phải trả các khoản vay vô nghĩa.
Apple và Google lên tiếng
Apple và Google cho phép xuất bản các ứng dụng cho vay trong các cửa hàng ứng dụng của họ, nhưng họ có các quy tắc nghiêm ngặt phải tuân theo, bao gồm thời hạn trả nợ tối thiểu 60 ngày và mức phí hàng năm tối đa là 36%.
Các ứng dụng này đã bị xóa khỏi Play Store và App Store vì mặc dù tuyên bố tuân theo các điều khoản dịch vụ của Apple và Google, nhưng chúng thực sự đã vi phạm chính sách của cả hai nền tảng đó. NASIR KACHROO / HÌNH ẢNH NHẬN]
Người dùng iPhone đã tải xuống các ứng dụng này nên xóa chúng khỏi thiết bị của họ ngay lập tức mặc dù các cửa hàng ứng dụng đã xóa chúng. Danh sách 35 ứng dụng đi kèm
Mã gói
Tiền mặtG
ph. tiền mặt. ứng dụng
tín ngưỡng
com. Vòng MXSPAI. tín ngưỡng
CreDinero - Cá nhân Prestamo
com. ZXD. CDID
credylana
com. quarkMexicoSAPI. credylana
Dana Harapan - Pinjaman Online
com. XZ. DHID
Duit Langit- Pinjaman Online
com. XZ. DLAID
EasyPeso-Préstamos và hiệu quả
com. XZ. dịch bệnh
Fácil Prestamo
com. facilprestamo. iosmexico
FacilCash-Chia sẻ
com. XZ. FCID
Tiền bay
com. FlyC. Tiền bay
Cho vay tiền mặt dễ dàng trên HappyPera 2
com. hạnh phúc. ứng dụng
Kantung trực tuyến
com. XZ. KOID
Kapten Pinjam-Layanan Keuangan
com. XZ. KPID
LimaSaku - pinjaman dana cá ngừ
com. XZ. DLID
Điểm cho vay-Cho vay dễ dàng
com. XZ. LPID
Loanme - khoản vay nhanh chóng và đơn giản
com. CÔNG NGHỆ. LoanmeApp
LoanZone-cho vay trực tuyến
com. XZ. lZID
MỏQ
com. NEOHMTECHLLC. MỏQ
Một khoản vay tiền mặt trực tuyến
com. XZ. HOA LAN
PahlawanPinjaman-pinjaman uang
com. XZ. PPID
PCash
ph. pcash. ứng dụng
PeraUp - Cho vay tiền mặt di động
com. trên một. ứng dụng
PinjamanTeman-pinjaman pribadi
com. XZ. PTID
PinjamUang - Pinjaman Online
com. XZ. PU
PundiPaL-Pinjaman mikro
com. ZXD. PPLID
RapiCASH - Prestamos sencillos
com. XZ. RCID
vay nợ
com. đọc rap. vay nợ
RupeeMe
com. SINOSTARLTD. RuppeeMeAPP
RupRup
com. Quảng cáo. mạng. RupRupApp
Trycash
com. thứ tự. trycash. Trycash
Tunai Cepat- Pinjaman Online
com. XZKJ. TCID
Uang Cepat - Pinjaman Online
com. úc. uangcepat
Uang Ligat - Pinjaman Mikro
com. XZ. ULID
Wadah Lapak - Selamat Meminjam
com. XZ. WALAID
Wecash
com. VSVonsitePrivateLimited. wecash
Bleepingcomputer khuyên rằng trước khi sử dụng ứng dụng cho vay di động, bạn nên đọc đánh giá của người dùng, nghiên cứu người cho vay và chú ý đến các yêu cầu
Trong một báo cáo gần đây của công ty an ninh mạng Lookout, các nhà nghiên cứu đã phát hiện ra một loạt ứng dụng lừa đảo, bao gồm 35 ứng dụng iOS, đã được tải xuống tổng cộng 15 triệu lần.
35 ứng dụng người dùng iPhone nên xóa gấp
Với những hứa hẹn và điều khoản gây hiểu lầm, các ứng dụng này đã tìm cách tống tiền và quấy rối nạn nhân bằng nhiều cách
Khi người dùng iPhone cài đặt các ứng dụng này trên thiết bị của họ, họ sẽ yêu cầu người dùng cấp quyền để cho phép các tác nhân đe dọa truy cập thông tin nhạy cảm trên thiết bị, chẳng hạn như danh bạ, nội dung SMS, ảnh, v.v. media,… Ngay sau khi được cấp quyền, các ứng dụng ngay lập tức bắt đầu tải dữ liệu nhạy cảm từ thiết bị lên máy chủ của riêng chúng. Nếu người dùng không phê duyệt các yêu cầu cấp quyền này, ứng dụng sẽ không cho phép họ gửi yêu cầu vay [Hình ảnh. Coi chưng]
Trong lần khởi chạy đầu tiên và được cấp quyền, người dùng sẽ được yêu cầu điền thông tin cá nhân vào biểu mẫu, cung cấp ảnh chụp CMND/CCCD bản gốc, v.v.
Sau đó, các ứng dụng cung cấp cho người dùng các điều khoản cho vay gian lận, tiếp tục lừa họ đồng ý với các điều khoản cho vay tống tiền.
Sau khi nạn nhân nhận được một phần khoản vay của họ, các điều khoản lãi suất sẽ thay đổi ngay lập tức hoặc các khoản phí ẩn trước đó sẽ xuất hiện, đôi khi lên tới một phần ba tổng số tiền đã vay
Một số người dùng cũng báo cáo rằng các ứng dụng đã giảm thời hạn trả nợ từ 180 ngày đã hứa xuống chỉ còn 8 ngày, áp đặt lãi suất và phí phạt quá hạn.
Khi nạn nhân không thể hoặc không muốn trả các khoản vay lừa đảo, những người điều hành ứng dụng sẽ bắt đầu tấn công họ bằng cách sử dụng thông tin bị đánh cắp của nạn nhân, sau đó liên hệ với những người trong danh sách. danh bạ của thiết bị để quấy rối và “gửi” họ yêu cầu nạn nhân trả nợ
Một số người dùng bị lừa đảo thậm chí đã báo cáo rằng những người cho vay đã gửi những hình ảnh đã chỉnh sửa [được đánh cắp từ thiết bị của nạn nhân] để tấn công tinh thần họ, buộc họ phải trả những khoản vay vô ích. vật lý
Apple và Google lên tiếng
Apple và Google cho phép các ứng dụng cho vay xuất hiện trên cửa hàng ứng dụng của họ nhưng có chính sách nghiêm ngặt để quản lý. Các nguyên tắc nêu rõ rằng thời hạn trả nợ tối thiểu phải là 60 ngày và tỷ lệ phần trăm tính phí hàng năm tối đa phải là 36%.
Tuy tuyên bố tuân thủ các điều khoản của Apple và Google nhưng trên thực tế, những ứng dụng này đã vi phạm quy định của cả hai nền tảng. Đây cũng là lý do khiến các ứng dụng này bị gỡ khỏi Play Store và App Store [Ảnh minh họa. NASIR KACHROO / HÌNH ẢNH NHẬN]
Dù đã bị gỡ bỏ khỏi các kho ứng dụng nhưng người dùng iPhone đã cài đặt những ứng dụng này vẫn nên gỡ bỏ chúng ngay lập tức khỏi thiết bị của mình. Danh sách 35 ứng dụng bao gồm
Tên ứng dụngBundle IDCashGph. tiền mặt. appCredilunacom. Vòng MXSPAI. CredilunaCreDinero – Prestamo cá nhân. ZXD. CDIDCredylanacom. quarkMexicoSAPI. credylana Dana Harapan – Pinjaman Online Com. XZ. DHIA Duit Langit- Pinjaman Online Com. XZ. DLAIDEasyPeso-Préstamos en efectivocom. XZ. EPIDFácil Prestamocom. facilprestamo. iosmexicoFacilCash-Prestamo segurocom. XZ. FCIDFlying Cashcom. FlyC. FlyingCashHappyPera 2 – Vay tiền mặt dễ dàngcom. hạnh phúc. ứng dụng Kantung Online Com. XZ. KOIDKapten Pinjam-Layanan Keuangancom. XZ. KPIDLimaSaku – pinjaman dana tuanicom. XZ. DLILoan Point-Cho vay dễ dàngcom. XZ. LPIDLoanme – khoản vay dễ dàng & ngay lập tứccom. CÔNG NGHỆ. LoanmeAppLoanZone-vaycom trực tuyến. XZ. lZIDMineQcom. NEOHMTECHLLC. MineQOne Khoản vay tiền mặt trực tuyến. XZ. OCHIDPahlawanPinjaman-pinjaman uangcom. XZ. PPIDPCashph. pcash. appPeraUp – Mobile Cash Loancom. trên một. appPinjamanTeman-pinjaman pribadicom. XZ. PTI Pinjam Uang – Pinjaman Online Com. XZ. PUPundiPaL-Pinjaman mikrocom. ZXD. PPLIDRapiCASH – Prestamos sencilloscom. XZ. RCIDRapiloancom. đọc rap. RapiloanRupeeMecom. SINOSTARLTD. RuppeeMeAPPRupRupcom. Quảng cáo. mạng. RupRupAppTrycashcom. thứ tự. trycash. Dùng thử tiền mặt Tunai Cepat- Pinjaman Online Com. XZKJ. TCID Uang Cepat – Pinjaman Online Com. úc. uang cepat Uang Ligat – Pinjaman Mikro Com. XZ. ULIDWadah Lapak – Selamat Meminjamcom. XZ. WALAIDWecashcom. VVOnsitePrivateLimited. wecash
Theo Bleepingcomputer, nếu bạn quan tâm đến việc sử dụng ứng dụng cho vay di động, trước tiên hãy đọc đánh giá của người dùng, tìm hiểu thông tin của người cho vay và xem xét cẩn thận các yêu cầu. quyền khi cài đặt ứng dụng