Depuis le début de cette année, la société de sécurité slovaque ESET affirme avoir observé une augmentation alarmante des applications de prêt frauduleuses sur Android qui se font passer pour des « services de prêt personnel légitimes, promettant un accès rapide et facile aux fonds personnels des consommateurs ».

« Malgré leurs descriptions attrayantes, ces services sont en fait conçus pour escroquer les utilisateurs en leur proposant des prêts à taux d'intérêt élevés, tout en collectant les informations personnelles et financières des victimes à des fins de chantage », a déclaré ESET. Par conséquent, ESET a identifié ces applications comme SpyLoan en référence directe à la fonctionnalité de logiciel espion associée à leurs demandes de prêt.

Un rapport de Dark Reading indique que les applications SpyLoan se présentent comme un service financier légitime pour les prêts personnels, promettant un accès facile aux fonds. Cette mesure vise à inciter les utilisateurs à souscrire à des paiements à taux d’intérêt élevés. Lors du processus d'inscription, l'escroc collecte également les informations personnelles et financières de la victime pour la faire chanter. Les victimes des applications SpyLoan affirment que les coûts annuels des prêts proposés sur ces applications sont beaucoup plus élevés que ceux indiqués et que les conditions de prêt sont plus courtes. Ces prêts sont commercialisés par SMS et sur les réseaux sociaux.

La liste des 17 applications SpyLoan supprimées par Google du Play Store comprend AA Kredit, Amor Cash, GuayabaCash, EasyCredit, Cashwow, CrediBus, FlashLoan, PréstamosCrédito, Préstamos De Crédito-YumiCash, Go Crédito, Instantáneo Préstamo, Cartera grande, Rápido Crédito, Finupp Lending, 4S Cash, TrueNaira et EasyCash.

ESET a déclaré que ces applications ciblent les utilisateurs vivant en Asie du Sud-Est, en Afrique et en Amérique latine. Selon ESET, ils ont identifié 18 applications SpyLoan et les ont signalées à Google avant que 17 d'entre elles ne soient supprimées de la plateforme de l'App Store Android. Ces applications ont totalisé plus de 12 millions de téléchargements avant d’être supprimées. La seule application restante dans le rapport a désormais changé de comportement, donc ESET ne la détecte plus comme l'application SpyLoan.