スロバキアに拠点を置くセキュリティ企業ESETは、今年初め以来、Android上で「合法的な個人向け融資サービスを装い、消費者の個人資金に迅速かつ容易にアクセスできると約束する」詐欺的な融資アプリが急増していると発表した。

ESETは、「魅力的な説明にもかかわらず、これらのサービスは実際には、高利貸しを提供してユーザーを騙し、被害者の個人情報や金融情報を収集して脅迫する目的で設計されている」と述べた。そのため、ESET は、ローン申請に関連するスパイウェア機能を直接的に表すものとして、これらのアプリを SpyLoan と特定しました。

Dark Reading のレポートによると、SpyLoan アプリは個人向けローンの合法的な金融サービスを装い、簡単に資金にアクセスできると謳っていたという。これは、ユーザーを騙して高利の支払いを申し込ませようとする試みです。登録手続き中に、詐欺師は被害者の個人情報や財務情報も収集し、脅迫します。 SpyLoan アプリの被害者は、これらのアプリで提供されるローンの年間コストは記載されているよりもはるかに高く、ローン期間も短いと主張している。これらのローンは、SMS とソーシャル メディアを通じて販売されます。

Google によって Play ストアから削除された 17 の SpyLoan アプリのリストには、AA Kredit、Amor Cash、GuayabaCash、EasyCredit、Cashwow、CrediBus、FlashLoan、PréstamosCrédito、Préstamos De Crédito-YumiCash、Go Crédito、Instantáneo Préstamo、Cartera grande、Rápido Crédito、 Finupp Lending、4S Cash、TrueNaira、EasyCash。

ESETは、これらのアプリは東南アジア、アフリカ、ラテンアメリカに住むユーザーをターゲットにしていると述べた。 ESETによると、同社は18個のSpyLoanアプリを特定し、そのうち17個がAndroidアプリストアプラットフォームから削除される前にGoogleに報告したという。これらのアプリは削除される前に合計1,200万回以上ダウンロードされていました。レポートに残っている唯一のアプリケーションは動作が変更されたため、ESET では SpyLoan アプリケーションとして検出されなくなりました。