Körülbelül 8 millió ember töltötte le azokat az alkalmazásokat, amelyek nemcsak érzékeny személyes adatokat loptak el, hanem gyorskölcsönöket is kínáltak, uzsorakamatokkal.
A Google Play Áruházban elérhető 15 alkalmazás a SpyLoan nevű rosszindulatú csoporthoz kötődött, és jelentős visszaélésekre derült fény velük kapcsolatban.
Az applikációk pénzügyi szolgáltatásokat ígértek, például gyors és egyszerű hitelfelvételt. A letöltés után azonban az alkalmazások személyes azonosításra alkalmas adatokat, például dokumentumokat, banki adatokat és érzékeny engedélyeket kértek, amelyek révén hozzáférhettek:
- Névjegyekhez,
- SMS-ekhez,
- Hívásnaplókhoz,
- Kamerához és földrajzi helyzethez.
A McAfee jelentése szerint az alkalmazások valóban folyósítottak kölcsönöket, de rendkívül magas kamatokat számoltak fel. Ha az áldozatok nem tudtak fizetni, a csalók a lopott adatokat felhasználva zsarolással próbálták behajtani a tartozást, például családtagokat zaklattak telefonon.
A legtöbb áldozat afrikai, amerikai és ázsiai országokból került ki, de szakértők arra figyelmeztetnek, hogy az ilyen típusú támadások bármikor átültethetők más régiókra, így Európa sem mentes az ilyen veszélyektől.
- Alkalmazás telepítése előtt ellenőrizzük az értékeléseket és véleményeket.
- Csak hivatalos pénzügyi szolgáltatók applikációit használjuk.
- Figyeljünk az engedélyekre – ha egy alkalmazás gyanúsan sok hozzáférést kér, ne telepítsük.
- Használjunk megbízható vírusvédelmi programokat.
A Google Play Áruház már törölte az érintett alkalmazásokat, de a felhasználóknak javasolt ellenőrizni telefonjukat, és azonnal törölni a gyanús programokat.
A nemzetközi techsajtó továbbra is figyelmeztet az újabb online csalásokra, amelyek módszerei egyre kifinomultabbá válnak.