Selbst wenn Sie es besser wissen, können Sie sich leicht auf die Idee einlassen, dass Bargeld schnell und problemlos direkt auf Ihr Smartphone geliefert wird. Tatsächlich ist die Anziehungskraft so groß, dass Betrüger diese Idee jetzt als Lockmittel nutzen Raubkredit-App-Kampagne.
Laut einer neuen Blogbeitrag aus McAfeehaben die Forscher des Cybersicherheitsunternehmens 15 Apps mit insgesamt 8 Millionen Installationen identifiziert, die persönliche und finanzielle Daten ihrer Opfer stehlen. Die betreffenden Apps wurden auf der gefunden Google Play Store und anderen offiziellen App-Stores, was sie besonders gefährlich macht, da sie über offizielle Kanäle auf globaler Ebene vertrieben werden.
Um ahnungslose Benutzer zum Herunterladen zu bewegen, sind diese bösartige Apps Verwenden Sie Namen, Logos und Designs, die offiziellen Finanz-Apps sehr ähnlich sind. Sie werden auch durch gefälschte Anzeigen auf Social-Media-Seiten beworben.
Hier finden Sie alles, was Sie über diese 15 neuen SpyLoan-Apps wissen müssen und wie Sie vermeiden können, online Opfer dieser und ähnlicher Betrügereien zu werden.
Löschen Sie diese Apps sofort
Wenn Sie einen Blick auf die Liste der Raubkredit-Apps unten werfen, werden Sie feststellen, dass die meisten von ihnen für Android-Nutzer in Südamerika, Südasien und Afrika eingesetzt werden. Dennoch könnten Betrüger leicht eine ähnlich schädliche App erstellen, um sie auf Benutzer in den USA abzuzielen, und einen Weg finden, sie in einem offiziellen App-Store aufzulisten.
Wenn Sie eine dieser Apps installiert haben, wird dringend empfohlen, sie manuell von Ihrem Telefon zu löschen. Während Google Play Protect und die beste Android-Antiviren-Apps Bösartige Apps, die Schadsoftware verbreiten, können abgefangen werden. Apps wie diese können jedoch schwieriger zu erkennen sein, da ihre böswilligen Aktivitäten normalerweise außerhalb der App selbst gehandhabt werden.
Hier ist die vollständige Liste aller 15 kürzlich entdeckten SpyLoan-Apps sowie die Häufigkeit, mit der sie jeweils heruntergeladen wurden:
| App-Name | Downloads |
| Sicherer Kredit – schnell, sicher | 1 Million |
| Schneller Kredit-Kredit einfach | 1 Million |
| Einfach Baht erhalten – Schnellkredit (Einfach Baht erhalten – Schnellkredit) | 1 Million |
| RupiahKilat-Liquid-Fonds | 1 Million |
| Happil ausleihen – Darlehen (Happil ausleihen – Darlehen) | 1 Million |
| Happy Money (Happy Money – Schnellkredit) | 1 Million |
| KreditKu-Geld online | 500 Tausend |
| Schnelle Mittel – Kleinkredite | 500 Tausend |
| Barkredit – Geld leihen | 100 Tausend |
| RapidFinance | 100.000 |
| Bereit für Sie | 100.000 |
| Huayna Money – Schnellkredit | 100 Tausend |
| IPloans: Schneller Kredit | 100 Tausend |
| Holen Sie sich schnell Sol-Money | 100 Tausend |
| EcoLoan Online-Kredit | 100 Tausend |
SpyLoan-Apps verstecken sich im Verborgenen
SpyLoan-Apps wie die oben aufgeführten nutzen das Versprechen schneller und flexibler Kredite – oft mit niedrigen Zinssätzen und minimalen Anforderungen –, um ahnungslose Benutzer dazu zu verleiten, sie herunterzuladen und ihre persönlichen und finanziellen Daten einzugeben.
Stattdessen sind sie in erster Linie darauf ausgelegt, so viele persönliche Informationen wie möglich über potenzielle Opfer zu sammeln. Von dort aus nutzen die Betrüger hinter den Apps diese Informationen, um Benutzer zu schikanieren und zu erpressen, um für das wenige Geld, das sie erhalten, unglaublich hohe und räuberische Zinssätze zu zahlen.
Die Raubkredit-Apps, die ich in der Vergangenheit behandelt habe, gaben den Opfern oft einen Teil, aber nicht den gesamten Betrag, für den sie genehmigt wurden. Sie hatten dann nur sehr kurze Zeit, um ihren Kredit vollständig zurückzuzahlen, bevor sie ständig mit belästigenden Nachrichten und Anrufen bedrängt wurden.
In ihrem Blogbeitrag weisen die McAfee-Forscher darauf hin, dass die meisten SpyLoan-Apps denselben oder einen ähnlichen Onboarding-Prozess haben, bei dem den Opfern eine Liste nahezu identischer Datenschutzbestimmungen angezeigt wird, denen sie zustimmen müssen, um fortfahren zu können. Diese Begriffe beschreiben und begründen, warum so viele sensible Daten von der App erfasst werden müssen. Allerdings würde keine Bank so viele Daten oder solche Daten benötigen sensible Berechtigungen auf einem der beste Android-Handys.
Es ist erwähnenswert, dass viele dieser 15 SpyLoan-Apps die gleichen Befehle und Kontrollen haben (C2) Infrastruktur zur Datenexfiltration. Daher ist es sehr wahrscheinlich, dass hinter allen derselbe Entwickler oder dieselbe Gruppe von Cyberkriminellen steckt.
Neben versteckten Gebühren und hohen Zinssätzen kann die Installation einer dieser SpyLoan-Apps auch zu unbefugten Belastungen Ihrer Finanzkonten führen. Ebenso könnten Ihre persönlichen Daten an Dritte verkauft oder sogar zu Erpressungszwecken verwendet werden, wenn Sie Ihren Kredit nicht so schnell zurückzahlen, wie es die Betrüger wollen. Am Ende seines Blogbeitrags teilt McAFee einige der Erfahrungen, mit denen Opfer umgehen mussten. Von Drohanrufen und Morddrohungen bis hin zu belästigenden Nachrichten an ihre Freunde und Familie – die Betrüger hinter diesen Raubkredit-Apps unternehmen extreme Anstrengungen.
So schützen Sie sich vor gefährlichen Apps
Wenn eine App oder das, was sie bietet, zu gut erscheint, um wahr zu sein, sollten Sie die Finger davon lassen und den Download ganz vermeiden. Wenn Sie jedoch neugierig sind, gibt es ein paar eindeutige Hinweise darauf, dass eine App möglicherweise bösartig ist.
Zunächst möchten Sie die Bewertungen und Rezensionen einer App überprüfen. Viele dieser SpyLoan-Apps verfügen über zahlreiche Ein-Stern-Rezensionen und -Bewertungen, die andere warnen, sie unbedingt zu meiden. Da App-Bewertungen und Rezensionen gefälscht sein können, ist es immer eine gute Idee, auch woanders nachzuschauen. Videorezensionen sind großartig, da sie die jeweilige App in Aktion zeigen, aber auch schriftliche Rezensionen können viele nützliche Informationen liefern. Wenn es für eine bestimmte App keine externen Rezensionen gibt, sollten Sie besser auf den Download verzichten. Sie sollten sich sicherheitshalber auch beim Entwickler umsehen und sich die anderen Apps ansehen.
Wenn Sie neue Apps auf Ihrem Telefon installieren, achten Sie beim ersten Start sorgfältig darauf. Die meisten Apps fragen nach der Erlaubnis, das zu tun, was sie tun sollen, aber bösartige Apps verlangen Zugriff auf noch mehr davon und solche, die eigentlich keinen Sinn ergeben. Zum Beispiel ein Taschenlampen-App benötigt keinen Zugriff auf Ihre Kontakte oder den Dialer Ihres Telefons. Wenn eine App um Erlaubnis zur Nutzung von Android bittet BarrierefreiheitsdiensteDies kann ein großes Warnsignal sein, da Hacker diese Funktion häufig missbrauchen, um ihre Malware leistungsfähiger zu machen.
Eine weitere wichtige Sache, die zur Sicherheit Ihres Android-Telefons beiträgt, ist die Installation der neuesten Updates, sobald sie verfügbar sind. Hacker machen sich gerne über Benutzer lustig, die veraltete Software verwenden, und selbst kleine monatliche Updates können Sicherheitspatches und andere Korrekturen enthalten.
SpyLoan-Apps werden wahrscheinlich in absehbarer Zeit verschwinden, wenn man bedenkt, wie profitabel sie für Betrüger sein können. Aus diesem Grund müssen Sie besonders vorsichtig sein, wenn Sie neue Apps auf Ihr Android-Telefon oder -Tablet herunterladen. Dies gilt insbesondere dann, wenn Sie Geräte mit kleinen Kindern teilen.
