Aplikasi Spyloan ada di mana -mana dan Namun orang terus jatuh cinta pada mereka. Mereka menjanjikan pinjaman yang mudah dengan pembayaran yang fleksibel, tetapi yang sebenarnya mereka lakukan adalah mencuri data pribadi Anda, termasuk kontak, gambar sensitif dan file. Saat Anda mengambil pinjaman, mereka mulai memeras Anda menggunakan data Anda sendiri untuk melawan Anda.
Beberapa aplikasi ini bahkan tidak repot -repot memberikan pinjaman. Mereka hanya mengambil data Anda dan memulai pelecehan. Salah satu aplikasi tersebut telah melakukan putaran di Play Store, mengumpulkan lebih dari 100.000 unduhan dan menempatkan ribuan pengguna Android yang berisiko pemerasan dan pemerasan.
Seorang pria yang menggulung smartphone -nya (Kurt “Cyberguy” Knutsson)
Bagaimana spylend malware menyebar dan menyebabkan penipuan dan pemerasan
Spylend Spread dengan menyamar sebagai alat manajemen keuangan yang kredibel, “Keuangan Sederhana,” di Google Play Store, seperti yang dilaporkan oleh Komputer bleeping. Ini menarik individu yang rentan secara finansial dengan menawarkan pinjaman cepat dengan dokumentasi minimal.
Aplikasi ini melonjak dari 50.000 hingga 100.000 unduhan dalam satu minggu meskipun bendera merah dalam ulasan pengguna tentang pelecehan dan pemerasan.
Setelah diunduh, aplikasi meminta izin berlebihan jauh melampaui apa yang dibutuhkan aplikasi keuangan yang khas, termasuk akses ke kontak, pesan SMS, log panggilan, foto, dan data lokasi. Ini memungkinkan malware untuk secara diam -diam mengumpulkan informasi pribadi dari perangkat pengguna.
Data curian memicu lingkaran setan penipuan dan pemerasan. Aplikasi Spyloan seperti pengguna Lure Spylend dengan istilah pinjaman yang menarik, hanya untuk mengeksploitasi data mereka untuk praktik pinjaman predator. Jika pengguna gagal memenuhi tuntutan pembayaran, operator mempersenjatai informasi mereka dengan melecehkan mereka, memeras mereka dengan ancaman bocor foto pribadi atau menghubungi teman dan keluarga mereka, dan menciptakan iklim ketakutan dan paksaan.
Dalam beberapa kasus, pemerasan meningkat menjadi mempermalukan publik atau bahkan penciptaan Deepfake menggunakan gambar curian, memperkuat korban psikologis dan finansial pada para korban.
Kami menjangkau tentang kejadian ini, dan seorang juru bicara Google mengatakan kepada kami, “Aplikasi ini telah dihapus dari Google Play. Pengguna Android secara otomatis dilindungi dari versi malware ini yang diketahui oleh Google Play Protectyang aktif secara default pada perangkat Android dengan Google Play Services. Google Play Protect dapat memperingatkan pengguna atau memblokir aplikasi yang diketahui menunjukkan perilaku jahat, bahkan ketika aplikasi tersebut berasal dari sumber di luar permainan. ”
Namun, penting untuk dicatat bahwa Google Play Protect mungkin tidak cukup. Secara historis, itu tidak 100% sangat mudah menghapus semua malware yang muncul dari perangkat Android.
Aplikasi berbahaya di Google Play (BleepingComputer) (Kurt “Cyberguy” Knutsson)
Trojan Perbankan Android Berevolusi untuk Menghindari Deteksi dan Mogok Secara Global
Data sensitif yang dicuri oleh aplikasi
Spylend adalah ancaman serius karena mencuri banyak informasi pribadi. Ini menggali ke dalam daftar kontak dan memanggil sejarah, membaca pesan teks, termasuk peringatan perbankan, dan mengambil foto dan video dari penyimpanan.
Ini juga mengumpulkan detail perangkat seperti versi model dan OS, melacak lokasi secara real time setiap tiga detik, merekam lokasi masa lalu dan alamat IP, dan bahkan menyimpan 20 teks terakhir yang disalin dari clipboard. Selain itu, ia mengumpulkan data keuangan seperti sejarah pinjaman dan pesan SMS perbankan.
Data curian ini tidak hanya digunakan untuk pemerasan, karena sering dijual ke penjahat cyber. Dengan memangsa orang yang sudah berjuang secara finansial, Spylend menempatkan hampir setiap bagian dari kehidupan digital mereka dalam risiko.
Telepon samsung (Kurt “Cyberguy” Knutsson)
Trojan Banking Android menyamar sebagai Google Play untuk mencuri data Anda
6 cara Anda dapat tetap aman dari aplikasi spyloan
1) Hindari aplikasi pinjaman yang mencurigakan: Tetap berpegang pada aplikasi dari bank terkenal, serikat kredit atau pemberi pinjaman yang terdaftar di Biro Perlindungan Keuangan Konsumen atau badan pengatur lainnya.
2) Instal perangkat lunak antivirus yang kuat: Gunakan perlindungan antivirus yang kuat pada semua perangkat Anda untuk mendeteksi dan mencegah aplikasi jahat. Ini juga dapat melindungi dari email phishing dan penipuan ransomware. Cara terbaik untuk melindungi diri Anda dari aplikasi jahat adalah dengan menginstal perangkat lunak antivirus di semua perangkat Anda. Perlindungan ini juga dapat mengingatkan Anda untuk phishing email dan penipuan ransomware, menjaga informasi pribadi dan aset digital Anda tetap aman. Dapatkan pilihan saya untuk pemenang perlindungan antivirus 2025 terbaik untuk perangkat Windows, Mac, Android dan iOS Anda.
3) Unduh aplikasi dari sumber yang dapat diandalkan: Penting untuk mengunduh aplikasi hanya dari sumber tepercaya seperti Google Play Store. Anda mungkin mengatakan saya bertentangan dengan diri saya sendiri, tetapi Play Store masih lebih aman daripada opsi lain di luar sana. Mereka memiliki cek ketat untuk mencegah malware dan perangkat lunak berbahaya lainnya. Namun, bahkan dengan langkah -langkah keamanan yang disediakan oleh Google Play, mengunduh aplikasi dari toko tidak menjamin perlindungan 100% terhadap malware atau perangkat lunak berbahaya. Hindari mengunduh aplikasi dari situs web yang tidak dikenal atau toko tidak resmi, karena mereka dapat menimbulkan risiko lebih tinggi untuk data dan perangkat pribadi Anda. Jangan pernah mempercayai tautan unduhan yang Anda dapatkan melalui SMS.
4) Tinjau izin aplikasi dengan cermat: Jika aplikasi meminta izin yang tidak perlu, seperti akses ke kontak Anda, hubungi log atau penyimpanan, jangan instal. Aplikasi pinjaman yang sah hanya boleh memerlukan izin penting yang terkait dengan transaksi keuangan.
5) Periksa ulasan dan bendera merah: Sebelum menginstal aplikasi keuangan apa pun, baca ulasan pengguna dengan cermat. Jika banyak orang melaporkan pelecehan, pemerasan atau izin berlebihan, hindari aplikasi sepenuhnya.
6) Laporkan dan hapus instalan aplikasi yang mencurigakan: Jika Anda menemukan aplikasi spyloan, segera Hapus instalannya dan mencabut izinnya. Laporkan ke Google Play Store, otoritas keamanan siber dan regulator keuangan untuk membantu mencegah korban lebih lanjut.
Jika Anda telah berbagi informasi sensitif, pertimbangkan untuk mengubah kata sandi dan mengamankan akun Anda. Pertimbangkan untuk menggunakan a Manajer Kata Sandi untuk menghasilkan dan menyimpan kata sandi yang kompleks. Dapatkan detail lebih lanjut tentang saya Manajer Kata Sandi Terbaik Pakar-Review dari 2025 di sini.
Biaya Tersembunyi dari Aplikasi Gratis: Informasi Pribadi Anda
Takeaway kunci Kurt
Janji uang yang cepat dan mudah bisa menggoda, terutama selama masa -masa sulit, membuatnya mudah untuk jatuh untuk penipuan ini. Namun, ada cara yang lebih aman dan lebih dapat diandalkan untuk mengambil pinjaman. Sebagai aturan umum, yang terbaik adalah menghindari meminjam uang melalui aplikasi online kecuali mereka berasal dari lembaga keuangan terkenal. Google juga perlu bertanggung jawab untuk mengizinkan aplikasi Spyloan di Play Store, bahkan ketika ulasan pengguna dengan jelas menunjukkan bahwa mereka berbahaya.
Apakah Anda pikir Google melakukan cukup banyak untuk menindak aplikasi pinjaman predator? Beri tahu kami dengan menulis kami di Cyberguy.com/contact.
Untuk lebih banyak tip teknologi dan peringatan keamanan saya, berlangganan buletin CyberGuy Report gratis saya dengan menuju ke Cyberguy.com/newsletter.
Ajukan pertanyaan Kurt atau beri tahu kami cerita apa yang ingin kami liput.
Ikuti Kurt di saluran sosialnya:
Jawaban atas pertanyaan cyberguy yang paling banyak ditukar:
Baru dari Kurt:
Hak Cipta 2025 CyberGuy.com. Semua hak dilindungi undang -undang.
