Les fraudeurs ont profité de la crise économique actuelle pour inciter les utilisateurs de smartphones sans méfiance à s'inscrire à des applications de prêt malveillantes qui promettent de l'argent rapide et facile, mais avec un énorme gain.

Comme le rapporte BleepingComputer, jusqu'à présent cette année, ces applications dangereuses (généralement appelées SpyLoan) ont été téléchargées plus de 12 millions de fois depuis le Google Play Store.

Depuis le début de cette année, la société de cybersécurité ESET a découvert un total de 18 applications SpyLoan différentes capables de voler des données sensibles, notamment des informations sur le compte et l'appareil, les applications installées, les événements du calendrier, les détails du réseau Wi-Fi local et les métadonnées des images stockées sur le compte de la victime. smartphones.

Bien que la promesse d'obtenir l'approbation d'un prêt et de le rembourser via votre smartphone puisse être tentante, voici pourquoi vous voulez éviter à tout prix ces applications SpyLoan malveillantes.

Du prêt rapide au chantage

Bien que les applications SpyLoan soient apparues pour la première fois en 2020, elles sont devenues beaucoup plus courantes à partir de l’année dernière sur Android et iOS.

Dans un nouveau rapport, ESET explique que même si ces applications malveillantes pourraient éventuellement arriver aux États-Unis, elles sont pour le moment beaucoup plus répandues au Mexique, en Inde, en Thaïlande, en Indonésie, au Nigéria, aux Philippines, en Égypte, au Vietnam, à Singapour, Kenya, Colombie et Pérou. Cela ne signifie pas pour autant qu’il s’agit du genre de menace que vous devriez ignorer.

Commercialisées via les réseaux sociaux et les messages texte et disponibles au téléchargement à partir de sites Web malveillants et de magasins d'applications tiers, les applications SpyLoan peuvent différer légèrement en apparence, mais elles fonctionnent toutes de la même manière. Une fois qu'une victime potentielle en a installé un, elle est alors invitée à accepter les conditions de service et à accorder des autorisations étendues qui sont utilisées pour siphonner ses données personnelles sensibles.

À partir de là, les applications SpyLoan guident les utilisateurs tout au long du processus de demande de prêt, où d'autres données sensibles telles que des copies numérisées de leur permis de conduire et même un selfie sont nécessaires pour compléter le processus. Bien que ces applications de prêt malveillantes versent effectivement de l’argent à leurs utilisateurs, cela entraîne plus de problèmes que cela n’en vaut la peine.

Même si vous installez simplement l'une de ces applications et n'obtenez pas l'approbation d'un prêt, vous serez probablement victime de harcèlement et pourriez même être victime de chantage de la part de leurs opérateurs. Ces menaces se présentent sous la forme d’un flux incessant de messages destinés à contraindre les emprunteurs à rembourser leur prêt dans les plus brefs délais.

Les applications SpyLoan ont également des taux d'intérêt beaucoup plus élevés et la période de remboursement de tous les prêts qu'elles accordent peuvent être raccourcies à tout moment. Imaginez que vous avez un mois pour effectuer un remboursement sur un prêt et que vous découvrez que la totalité du solde est due dans quelques jours seulement. Cela s'est produit avec un certain nombre de victimes de SpyLoan et quelques-unes ont même signalé que les agents chargés du prêt avaient même menacé de tuer des membres de leur famille.

Comment se protéger des applications frauduleuses sur les prêts

Une main tenant un téléphone se connectant en toute sécurité

Si quelque chose semble trop beau pour être vrai, c'est probablement le cas et lorsqu'il s'agit de SpyLoan et de nombreuses autres applications de prêt, c'est absolument le cas.

Même si cela peut être très compliqué, il vaut mieux demander uniquement des prêts auprès d'institutions établies comme des banques renommées et d'autres prêteurs certifiés. Cependant, avant de contracter un prêt, vous devez rechercher soigneusement l'organisation auprès de laquelle vous empruntez et vous renseigner sur son histoire, sa réputation et si elle est enregistrée ou non auprès des agences de réglementation nationales.

Il est préférable de demander uniquement des prêts auprès d'institutions établies, telles que des banques renommées et d'autres prêteurs certifiés. »

Pour ceux qui décident d’installer une application de prêt mobile, vous devez examiner attentivement toutes les autorisations demandées par l’application avant de la mettre sur votre smartphone. Cette application particulière a-t-elle vraiment besoin d'accéder à vos contacts, messages texte, emplacement, fichiers ou photos ?

Dans le même temps, vous souhaitez également éviter d’installer des applications provenant de sources inconnues, car elles peuvent contenir des logiciels malveillants ou d’autres virus. Bien que les applications SpyLoan comme les 18 décrites ci-dessus aient réussi à se retrouver sur le Play Store, elles ont été rapidement supprimées par Google une fois que le géant de la recherche a reçu les recherches d'ESET à leur sujet.

Pour une protection supplémentaire contre les applications d’arnaque aux prêts, vous devez utiliser l’une des meilleures applications antivirus Android sur votre smartphone. Bien que Google Play Protect puisse également analyser vos applications existantes et toutes les nouvelles que vous téléchargez à la recherche de logiciels malveillants, les programmes antivirus payants vous donnent souvent accès à d'autres fonctionnalités de sécurité conçues pour protéger votre vie privée et assurer votre sécurité en ligne, comme un VPN ou même un gestionnaire de mots de passe.

Les escroqueries aux prêts existent depuis la nuit des temps, mais en les distribuant sous forme d'applications, leurs opérateurs sont en mesure de collecter encore plus de données sur les emprunteurs qu'ils peuvent utiliser comme levier. En cas de doute, rendez-vous à la banque ou appelez une institution financière par téléphone pour prendre rendez-vous au lieu de prendre un risque énorme avec une application de prêt louche.