وتقول شركة ESET للأمن، ومقرها سلوفاكيا، إنها لاحظت منذ بداية هذا العام زيادة مثيرة للقلق في تطبيقات الإقراض الاحتيالية على نظام أندرويد والتي تنتحل صفة "خدمات الإقراض الشخصية المشروعة، وتتعهد بالوصول السريع والسهل إلى أموال المستهلكين الشخصية".

وقالت شركة ESET: "على الرغم من أوصافها الجذابة، فإن هذه الخدمات مصممة في الواقع لخداع المستخدمين من خلال تقديم قروض بفائدة عالية لهم، في حين يتم جمع المعلومات الشخصية والمالية للضحايا بغرض الابتزاز". لذلك، حددت شركة ESET هذه التطبيقات باسم SpyLoan كإشارة مباشرة إلى وظيفة برامج التجسس المرتبطة بطلبات القروض الخاصة بها.

وذكر تقرير صادر عن موقع Dark Reading أن تطبيقات SpyLoan قدمت نفسها كخدمة مالية شرعية للقروض الشخصية، ووعدت بسهولة الوصول إلى الأموال. يتم ذلك في محاولة لخداع المستخدمين ودفعهم إلى الاشتراك في مدفوعات ذات فائدة عالية. أثناء عملية التسجيل، يقوم المحتال أيضًا بجمع المعلومات الشخصية والمالية للضحية لابتزازه. يقول ضحايا تطبيقات SpyLoan أن التكاليف السنوية للقروض المقدمة على هذه التطبيقات أعلى بكثير من المعلن عنها وأن شروط القرض أقصر. يتم تسويق هذه القروض عبر الرسائل النصية القصيرة ووسائل التواصل الاجتماعي.

تشمل قائمة تطبيقات SpyLoan الـ 17 التي تمت إزالتها بواسطة Google من متجر Play AA Kredit، وAmor Cash، وGuayabaCash، وEasyCredit، وCashwow، وCreditBus، وFlashLoan، وPréstamosCrédito، وPréstamos De Crédito-YumiCash، وGo Crédito، وInstantáneo Préstamo، وCartera grande، وRápido Crédito، وFinupp Lending، 4S النقدية، TrueNaira وEasyCash.

وقالت شركة ESET إن هذه التطبيقات تستهدف المستخدمين الذين يعيشون في جنوب شرق آسيا وأفريقيا وأميركا اللاتينية. وفقًا لشركة ESET، فقد حددت 18 تطبيق SpyLoan وأبلغت عنها إلى Google قبل إزالة 17 منها من منصة متجر تطبيقات Android. بلغ إجمالي عدد عمليات تنزيل هذه التطبيقات أكثر من 12 مليون عملية قبل إزالتها. لقد غيّر التطبيق المتبقي الوحيد في التقرير سلوكه الآن، لذلك لم يعد برنامج ESET يكتشفه باعتباره تطبيق SpyLoan.