Google xóa một số ứng dụng "SpyLoan" vay tiền online trên điện thoại Android

Các ứng dụng "SpyLoan" lừa người dùng bằng lời hứa về các khoản vay lãi suất thấp nhưng thay vào đó lại thu thập dữ liệu cá nhân và tống tiền nạn nhân bằng dữ liệu đó

SpyLoan là một loại ứng dụng độc hại đang trở thành mối nguy lớn đối với người dùng Android. Mặc dù Google đã cố gắng loại bỏ các ứng dụng này nhanh chóng, nhưng cuộc chiến với tội phạm mạng vẫn chưa kết thúc. Những kẻ tấn công liên tục phát triển các thủ thuật mới để lừa đảo người dùng, đặc biệt là qua các mối đe dọa bảo mật và các chiến thuật lừa đảo.

Mới đây, McAfee, một nhóm nghiên cứu di động, đã phát hiện ra một chiến dịch SpyLoan mới. Các ứng dụng độc hại này giả vờ là công cụ vay tiền nhanh chóng, nhằm lừa người dùng. Tuy nhiên, thay vì nhận được số tiền vay như hứa hẹn, người dùng chỉ nhận được một khoản nhỏ và phải trả lại số tiền gốc cùng các khoản phí cao ngất ngưởng.

McAfee phát hiện 15 ứng dụng SpyLoan với tổng cộng 8 triệu lượt tải xuống. Mặc dù Google đã gỡ bỏ các ứng dụng này khỏi Google Play Store, nhưng khả năng chúng quay lại vẫn rất cao.

Các ứng dụng SpyLoan sử dụng chiến thuật kỹ thuật xã hội để thu thập thông tin cá nhân của người dùng. Sau khi cài đặt, ứng dụng yêu cầu người dùng xác thực thông qua mật khẩu một lần (OTP), rồi tiếp tục yêu cầu thông tin nhạy cảm như giấy tờ tùy thân, dữ liệu ngân hàng và thông tin công việc. Các ứng dụng này còn yêu cầu quyền truy cập vào danh bạ, nhật ký cuộc gọi, vị trí và nhiều dữ liệu khác từ điện thoại của người dùng.

McAfee cảnh báo rằng tội phạm mạng có thể sử dụng các thông tin này để quấy rối và tống tiền người dùng. Nghiêm trọng hơn, chúng còn gửi những lời đe dọa  hoặc gọi điện cho gia đình nạn nhân để thúc ép họ trả tiền. Những mối đe dọa này có thể làm tổn hại nghiêm trọng đến các mối quan hệ cá nhân và công việc.

Mặc dù Google đã xóa các ứng dụng SpyLoan vào tháng 12 năm 2023, khi số lượt tải lên hơn 12 triệu lần, nhưng mối đe dọa này vẫn còn. Các ứng dụng này chủ yếu nhắm vào các khu vực như Mỹ Latinh, Đông Nam Á và Châu Phi. Các chuyên gia cho rằng Google cần phải tăng cường các biện pháp bảo mật để ngăn chặn sự quay lại của các ứng dụng độc hại, tuy nhiên tội phạm mạng vẫn luôn tìm ra cách thức mới để tiếp tục lừa đảo.

Theo McAfee, các ứng dụng SpyLoan lợi dụng người dùng đang gặp khó khăn trong vấn đề tài chính để lừa đảo và lấy cắp thông tin. Mặc dù vay tiền qua các ứng dụng này không phải là lựa chọn thông minh, nhưng vì một số người dùng thiếu hiểu biết, các ứng dụng này vẫn tồn tại . Hãy luôn cảnh giác và không dễ dàng tin vào những lời quảng cáo hấp dẫn trên mạng.