Desde principios de este año, la empresa de seguridad ESET, con sede en Eslovaquia, afirma haber observado un aumento alarmante de aplicaciones de préstamos fraudulentas en Android que se hacen pasar por "servicios legítimos de préstamos personales, que prometen un acceso rápido y fácil a los fondos personales de los consumidores".

“A pesar de sus atractivas descripciones, estos servicios en realidad están diseñados para defraudar a los usuarios ofreciéndoles préstamos con altos intereses, al tiempo que recopilan información personal y financiera de las víctimas para chantajearlos”, dijo ESET. Por lo tanto, ESET ha identificado estas aplicaciones como SpyLoan como una referencia directa a la funcionalidad de spyware asociada con sus solicitudes de préstamos.

Un informe de Dark Reading afirmó que las aplicaciones SpyLoan se presentaban como un servicio financiero legítimo para préstamos personales, prometiendo un fácil acceso a los fondos. Esto se hace en un intento de engañar a los usuarios para que se registren para pagos de altos intereses. Durante el proceso de registro, el estafador también recopila información personal y financiera de la víctima para chantajearla. Las víctimas de las aplicaciones SpyLoan dicen que los costos anuales de los préstamos ofrecidos en estas aplicaciones son mucho más altos que lo indicado y que los plazos de los préstamos son más cortos. Estos préstamos se comercializan a través de SMS y redes sociales.

La lista de 17 aplicaciones de SpyLoan que Google ha eliminado de Play Store incluye AA Kredit, Amor Cash, GuayabaCash, EasyCredit, Cashwow, CrediBus, FlashLoan, PréstamosCrédito, Préstamos De Crédito-YumiCash, Go Crédito, Instantáneo Préstamo, Cartera grande, Rápido Crédito, Finupp Lending, 4S Cash, TrueNaira y EasyCash.

ESET dijo que estas aplicaciones apuntan a usuarios que viven en el sudeste de Asia, África y América Latina. Según ESET, identificaron 18 aplicaciones SpyLoan y las informaron a Google antes de que 17 de ellas fueran eliminadas de la plataforma de la tienda de aplicaciones de Android. Estas aplicaciones tuvieron un total combinado de más de 12 millones de descargas antes de ser eliminadas. La única aplicación restante en el informe ahora ha cambiado su comportamiento, por lo que ESET ya no la detecta como la aplicación SpyLoan.