Los propietarios de dispositivos Android descargaron aplicaciones de préstamo maliciosas del Tienda Google Play 12 millones de veces desde 2020, según un informe de investigación ESET Martes. El informe identificó 18 aplicaciones fraudulentas que se promocionan como si ofrecieran préstamos rápidos y fáciles con intereses altos. En realidad, las aplicaciones roban. información personal y financiera de las víctimas para chantajear a los usuarios, a veces amenazando a sus familias y robándoles su dinero.
ESET clasifica a estos malos actores como “aplicaciones SpyLoan” porque utilizan software espía. Según se informa, Google eliminó las aplicaciones SpyLoan identificadas de Google Play. tienda desde que ESET les alertó. La investigación muestra que las aplicaciones SpyLoan han crecido un 90% en la primera mitad de 2023, dirigidas en gran medida a usuarios externos. de Estados Unidos y Europa. Las aplicaciones fraudulentas ocasionalmente se hacen pasar por los nombres y marcas de proveedores de préstamos e instituciones financieras.

Google no respondió a la solicitud de comentarios de Gizmodo.
Después de instalar una aplicación SpyLoan, los atacantes acosan y chantajean a las víctimas para que realicen pagos, incluso si el usuario no solicitó una préstamo o no fue aprobado. Varios usuarios dejaron críticas negativas, señalando que las aplicaciones a menudo nunca envían préstamos y acosan a los usuarios no tiene fin. En casos extremos, los usuarios dicen que los ejecutores de la aplicación amenazaron la seguridad de sus familias.

Un usuario compartió una captura de pantalla de una de las aplicaciones de SpyLoan enviándole un mensaje de texto: «¿La deuda que tienes vale tu tranquilidad y ¿la de tus seres queridos?… ¿De verdad quieres poner en riesgo tu seguridad?… ¿Estás dispuesto a pagar las consecuencias? ”
Las aplicaciones SpyLoan a menudo se hacen pasar por aplicaciones fintech legítimas, cuya popularidad ha aumentado recientemente al ofrecer servicios financieros altamente accesibles a personas que normalmente no pueden. acceder a ellas. Eluden los requisitos de las aplicaciones de Google Play copiando las descripciones de otras aplicaciones fintech.
ESET informa que usuarios de países como México, Indonesia, Tailandia, Vietnam, India, Pakistán, Colombia y Perú fueron víctimas de las aplicaciones SpyLoan.