Buzz
(Tổ Quốc) - Bằng cách lừa dối người dùng iPhone bằng những lời hứa và điều khoản gây hiểu lầm, những ứng dụng này đã tống tiền và quấy rối những nạn nhân đã tin tưởng vào chúng.
Trong báo cáo mới nhất của công ty an ninh mạng Lookout, các nhà nghiên cứu đã phát hiện ra loạt ứng dụng lừa đảo, trong đó có 35 ứng dụng iOS, đã được tải xuống tổng cộng 15 triệu lần.
35 ứng dụng người dùng iPhone cần gỡ ngay
Với những lời hứa và điều khoản gây hiểu lầm, những ứng dụng này đã cố gắng tống tiền và quấy rối những nạn nhân theo nhiều cách khác nhau.
Khi cài đặt những ứng dụng này trên iPhone, người dùng sẽ được yêu cầu cấp quyền cho các tác nhân đe dọa truy cập vào thông tin nhạy cảm trên thiết bị như danh bạ, tin nhắn, ảnh, và nội dung khác. Ngay sau khi được cấp quyền, những ứng dụng này ngay lập tức bắt đầu tải dữ liệu nhạy cảm từ thiết bị lên máy chủ của họ. Nếu người dùng từ chối cấp quyền, ứng dụng sẽ không cho phép họ sử dụng hoặc truy cập vào dịch vụ của chúng (Ảnh: Lookout)
Trong quá trình khởi chạy lần đầu và sau khi được cấp quyền, người dùng sẽ được yêu cầu cung cấp thông tin cá nhân và ảnh chụp CMND/CCCD chính xác.
Tiếp theo, các ứng dụng sẽ đề xuất cho người dùng các điều khoản cho vay lừa đảo, nhằm mục đích tiếp tục lừa họ đồng ý với các điều khoản cho vay với cách thức tống tiền.
Khi các nạn nhân nhận được một phần của khoản vay, các điều khoản về lãi suất sẽ ngay lập tức thay đổi hoặc các khoản phí ẩn trước đó sẽ xuất hiện, đôi khi lên đến một phần ba tổng số tiền đã vay.
Một số người dùng cũng báo cáo rằng các ứng dụng đã rút ngắn thời gian trả nợ từ 180 ngày đã hứa chỉ còn 8 ngày, đồng thời áp đặt các khoản lãi và phí phạt khổng lồ khi quá hạn.
Khi nạn nhân không thể hoặc không muốn trả các khoản vay lừa đảo, những kẻ điều hành ứng dụng sẽ bắt đầu tấn công họ bằng cách sử dụng thông tin đã đánh cắp của nạn nhân, sau đó liên hệ với những người có trong danh bạ của thiết bị để quấy rối và 'nhắn gửi' họ yêu cầu nạn nhân trả nợ.
Một số người dùng bị lừa đảo thậm chí còn báo cáo rằng những người cho vay đã gửi những hình ảnh bị chỉnh sửa (vốn được đánh cắp từ thiết bị của nạn nhân) để tấn công tinh thần, ép họ trả những khoản vay vô lý.
Phản ứng của Apple và Google
Cả Apple và Google đều cho phép các ứng dụng cho vay xuất hiện trên cửa hàng ứng dụng của họ nhưng với các chính sách quản lý nghiêm ngặt. Các quy định yêu cầu thời hạn trả nợ tối thiểu là 60 ngày và tỷ lệ phần trăm phí hàng năm tối đa phải không quá 36%.
Mặc dù tuyên bố tuân thủ các điều khoản của Apple và Google, nhưng thực tế, những ứng dụng này đã vi phạm các quy tắc của cả hai nền tảng. Đây cũng là lý do tại sao những ứng dụng này đã bị gỡ bỏ khỏi Play Store và App Store (Ảnh minh hoạ: NASIR KACHROO/GETTY IMAGES)
Mặc dù đã bị loại khỏi các cửa hàng ứng dụng nhưng người dùng iPhone đã cài đặt những ứng dụng này vẫn nên xóa chúng khỏi thiết bị của mình ngay lập tức. Danh sách 35 ứng dụng bao gồm:
| Tên ứng dụng | Bundle ID |
|---|---|
CashG | ph.cashg.app |
Crediluna | com.LapsMXSPAI.Crediluna |
CreDinero - Préstamo personal | com.ZXD.CDID |
Credylana | com.quarkMexicoSAPI.credylana |
Dana Harapan - Pinjaman Online | com.XZ.DHID |
Duit Langit- Pinjaman Online | com.XZ.DLAID |
EasyPeso-Préstamos en efectivo | com.XZ.EPID |
Fácil Préstamo | com.facilprestamo.iosmexico |
FacilCash-Préstamo seguro | com.XZ.FCID |
Flying Cash | com.FlyC.FlyingCash |
HappyPera 2 - Easy Cash Loan | com.happyperaph.app |
Kantung Online | com.XZ.KOID |
Kapten Pinjam-Layanan Keuangan | com.XZ.KPID |
LimaSaku - pinjaman dana tunai | com.XZ.DLID |
Loan Point-Easy loan | com.XZ.LPID |
Loanme - easy & instant loan | com.TECHARION.LoanmeApp |
LoanZone-online loan | com.XZ.lZID |
MineQ | com.NEOHMTECHLLC.MineQ |
One Cash-online loan | com.XZ.OCHID |
PahlawanPinjaman-pinjaman uang | com.XZ.PPID |
PCash | ph.pcash.app |
PeraUp - Mobile Cash Loan | com.uppera.app |
PinjamanTeman-pinjaman pribadi | com.XZ.PTID |
PinjamUang - Pinjaman Online | com.XZ.PU |
PundiPaL-Pinjaman mikro | com.ZXD.PPLID |
RapiCASH - Préstamos sencillos | com.XZ.RCID |
Rapiloan | com.rap.Rapiloan |
RupeeMe | com.SINOSTARLTD.RuppeeMeAPP |
RupRup | com.Advertise.network.RupRupApp |
Trycash | com.th.trycash.Trycash |
Tunai Cepat- Pinjaman Online | com.XZKJ.TCID |
Uang Cepat - Pinjaman Online | com.uc.uangcepat |
Uang Ligat - Pinjaman Mikro | com.XZ.ULID |
Wadah Lapak - Selamat Meminjam | com.XZ.WALAID |
Wecash | com.VSVOnsitePrivateLimited.wecash |
Theo Bleepingcomputer, nếu bạn quan tâm đến việc sử dụng ứng dụng cho vay trên điện thoại di động, trước hết hãy đọc đánh giá từ người dùng, tìm hiểu kỹ thông tin về nhà cung cấp vay và xem xét cẩn thận các yêu cầu cấp phép khi cài đặt ứng dụng.
