A McAfee biztonsági kutatói 15 figyelmeztetően veszélyes androidos alkalmazást fedeztek fel, amelyek elérhetők voltak a Play Áruházban is. Ez a jelenség olyan problémákat tükröz, amelyekre a hatósági intézkedések eddig nem bizonyultak elegendőnek a probléma megszüntetésére.

Ezek az alkalmazások a SpyLoan néven ismert rosszindulatú csoporthoz köthetők – hívja fel a figyelmet a Bleeping Computer. Az érintett programok pénzügyi eszközöket ígérnek, sőt még gyorskölcsönt is, azonban valójában egy digitális uzsora ügyletről van szó.

A felhasználók, akik telepítették ezeket az alkalmazásokat, először meg kell győződjenek arról, hogy a rendszer a megfelelő régióban működik. A kockázatos alkalmazások csak bizonyos országokban gyűjtenek áldozatokat, és ehhez egyszer használatos jelszavakat (OTP) igényelnek, amelyeket SMS-ben küldenek el a felhasználóknak. Ez megköveteli tőlük a telefonszám megadását, ami az első lépés a helymeghatározásban.

Ezt követően különböző érzékeny adatokat kérnek be, többek között a személyi azonosító okmányokat és banki információkat. De nem érik be ennyivel: a csaló alkalmazások gyakran engedélyt kérnek a névjegyek, a kamera, SMS-ek és a földrajzi pozícióhoz való hozzáférésre is. Mindezeket az adatokat kihasználják a csalási kísérletek során.

A legaggasztóbb az, hogy a McAfee jelentése szerint az érintett alkalmazások ténylegesen hitelt is kínálhatnak a felhasználóknak, akik azonban rendkívül magas kamatokat kényszerülnek visszafizetni. A csalók zaklatási és zsarolási módszerekkel élhetnek, felhasználva a telefonon ellopott adatokat. Sőt, már olyan eset is előfordult, hogy családtagokat kerestek meg, hogy még inkább nyomás alá helyezzék az áldozatokat.

Összesen 8 millió felhasználó töltötte le a 15 vizsgált alkalmazást, amelyek legnagyobb részesedése Dél-Amerikában, Délkelet-Ázsiában és Afrikában található, míg az európai felhasználók arányának nincs nyoma. Fontos hangsúlyozni, hogy ezek a csalási módszerek bármikor átterjedhetnek más régiókba is, így rendkívül fontos, hogy tisztában legyünk velük. A Google végül eltávolította az érintett alkalmazásokat a Play Áruházból, de a potenciális kockázatok továbbra is fennállnak.