Seit Jahresbeginn beobachtet das slowakische Sicherheitsunternehmen ESET einen alarmierenden Anstieg betrügerischer Kredit-Apps auf Android, die sich als „legitime private Kreditdienste ausgeben und schnellen und einfachen Zugang zu privaten Verbrauchergeldern versprechen“.

„Trotz ihrer attraktiven Beschreibung sind diese Dienste in Wirklichkeit darauf ausgelegt, Benutzer zu betrügen, indem ihnen hochverzinste Kredite angeboten werden und gleichzeitig die persönlichen und finanziellen Daten der Opfer gesammelt werden, um sie zu erpressen“, sagte ESET. Daher hat ESET diese Apps als SpyLoan identifiziert, als direkten Hinweis auf die Spyware-Funktionalität, die mit ihren Kreditanfragen verbunden ist.

In einem Bericht von Dark Reading hieß es, SpyLoan-Apps präsentierten sich als legitimer Finanzdienst für Privatkredite und versprachen einen einfachen Zugang zu Geldmitteln. Auf diese Weise soll versucht werden, Benutzer dazu zu verleiten, sich für Zahlungen mit hohen Zinsen anzumelden. Während des Registrierungsprozesses sammelt der Betrüger auch persönliche und finanzielle Daten des Opfers, um es zu erpressen. Opfer von SpyLoan-Apps geben an, dass die jährlichen Kosten der über diese Apps angebotenen Kredite viel höher als angegeben und die Kreditlaufzeiten kürzer seien. Diese Kredite werden per SMS und über soziale Medien vermarktet.

Die Liste der 17 SpyLoan-Apps, die von Google aus dem Play Store entfernt wurden, umfasst AA Kredit, Amor Cash, GuayabaCash, EasyCredit, Cashwow, CrediBus, FlashLoan, PréstamosCrédito, Préstamos De Crédito-YumiCash, Go Crédito, Instantáneo Préstamo, Cartera grande, Rápido Crédito, Finupp Lending, 4S Cash, TrueNaira und EasyCash.

Laut ESET richten sich diese Apps an Benutzer in Südostasien, Afrika und Lateinamerika. Laut ESET identifizierte das Unternehmen 18 SpyLoan-Apps und meldete sie Google, bevor 17 davon aus der Android-App-Store-Plattform entfernt wurden. Diese Apps wurden insgesamt mehr als 12 Millionen Mal heruntergeladen, bevor sie entfernt wurden. Die einzige verbleibende Anwendung im Bericht hat jetzt ihr Verhalten geändert, sodass ESET sie nicht mehr als SpyLoan-Anwendung erkennt.