Trang chủ Liên hệ

"Điểm mặt" 35 ứng dụng nguy hiểm Apple vừa gỡ bỏ, người dùng iPhone nên xoá gấp

Trần Thanh 02/12/2022

Bằng cách gài bẫy người dùng iPhone với những lời hứa hẹn cùng các điều khoản gây hiểu lầm, những ứng dụng này đã tống tiền và quấy rối các nạn nhân trót tin vào chúng.

Trong một báo cáo mới đây của công ty an ninh mạng Lookout, các nhà nghiên cứu đã phát hiện ra loạt ứng dụng lừa đảo, trong đó bao gồm 35 ứng dụng iOS, đã được tải xuống tổng cộng 15 triệu lần.

35 ứng dụng người dùng iPhone nên xoá gấp

Với những lời hứa hẹn cùng các điều khoản gây hiểu lầm, những ứng dụng này đã tìm cách tống tiền và quấy rối các nạn nhân bằng nhiều cách.

Khi người dùng iPhone cài đặt những ứng dụng này lên máy, chúng sẽ yêu cầu người dùng cấp quyền cho phép các tác nhân đe dọa truy cập thông tin nhạy cảm trên thiết bị, chẳng hạn như danh bạ, nội dung SMS, ảnh, phương tiện,... Ngay sau khi được cấp quyền, các ứng dụng ngay lập tức bắt đầu tải dữ liệu nhạy cảm từ thiết bị lên máy chủ của riêng chúng. Nếu người dùng không phê duyệt các yêu cầu cấp phép này, ứng dụng sẽ không cho phép họ gửi yêu cầu vay (Ảnh: Lookout)

Trong lần khởi chạy đầu tiên và quyền được cấp, người dùng sẽ được yêu cầu điền thông tin cá nhân vào biểu mẫu, đồng thời cung cấp ảnh chụp CMND/CCCD chính chủ, v.v.

Tiếp theo, các ứng dụng sẽ cung cấp cho người dùng các điều khoản cho vay lừa đảo, qua đó tiếp tục lừa họ đồng ý với các điều khoản cho vay kiểu tống tiền.

Khi các nạn nhân nhận được một phần trong khoản vay của họ, các điều khoản về lãi suất sẽ lập tức thay đổi hoặc các khoản phí ẩn trước đó sẽ xuất hiện, đôi khi lên tới một phần ba tổng số tiền đã vay.

Một số người dùng cũng báo cáo rằng các ứng dụng đã giảm thời hạn trả nợ từ 180 ngày đã hứa xuống chỉ còn 8 ngày, áp đặt các khoản lãi và phí phạt khổng lồ khi quá hạn.

Khi nạn nhân không thể hoặc không muốn trả các khoản vay lừa đảo, những kẻ điều hành ứng dụng sẽ bắt đầu tấn công họ bằng cách sử dụng thông tin đã đánh cắp của nạn nhân, sau đó liên hệ với những người có trong danh bạ của thiết bị để quấy rối và "nhắn gửi" họ yêu cầu nạn nhân trả nợ.

Một số người dùng bị lừa đảo thậm chí còn báo cáo rằng những người cho vay đã gửi những hình ảnh bị chỉnh sửa (vốn được đánh cắp từ thiết bị của nạn nhân) để tấn công tinh thần, ép họ trả những khoản vay vô lý.

Apple và Google lên tiếng

Apple và Google cho phép các ứng dụng cho vay xuất hiện trên các cửa hàng ứng dụng của họ nhưng có các chính sách nghiêm ngặt để quản lý. Các nguyên tắc quy định rằng thời hạn hoàn trả tối thiểu phải là 60 ngày và tỷ lệ phần trăm tính phí hàng năm tối đa phải là 36%.

Dù tuyên bố tuân thủ các điều khoản của Apple và Google, nhưng trên thực tế, những ứng dụng này đã vi phạm các quy tắc của cả hai nền tảng. Đây cũng là lý do những ứng dụng này đã bị gỡ bỏ khỏi Play Store và App Store (Ảnh minh hoạ: NASIR KACHROO/GETTY IMAGES)

Tuy đã bị gỡ bỏ khỏi các kho ứng dụng nhưng những người dùng iPhone đã cài đặt các ứng dụng này vẫn nên xoá bỏ chúng khỏi thiết bị của mình ngay lập tức. Danh sách 35 ứng dụng bao gồm:

Tên ứng dụng

 

Bundle ID

 

 

CashG

 

 

ph.cashg.app

 

 

Crediluna

 

 

com.LapsMXSPAI.Crediluna

 

 

CreDinero - Préstamo personal

 

 

com.ZXD.CDID

 

 

Credylana

 

 

com.quarkMexicoSAPI.credylana

 

 

Dana Harapan - Pinjaman Online

 

 

com.XZ.DHID

 

 

Duit Langit- Pinjaman Online

 

 

com.XZ.DLAID

 

 

EasyPeso-Préstamos en efectivo

 

 

com.XZ.EPID

 

 

Fácil Préstamo

 

 

com.facilprestamo.iosmexico

 

 

FacilCash-Préstamo seguro

 

 

com.XZ.FCID

 

 

Flying Cash

 

 

com.FlyC.FlyingCash

 

 

HappyPera 2 - Easy Cash Loan

 

 

com.happyperaph.app

 

 

Kantung Online

 

 

com.XZ.KOID

 

 

Kapten Pinjam-Layanan Keuangan

 

 

com.XZ.KPID

 

 

LimaSaku - pinjaman dana tunai

 

 

com.XZ.DLID

 

 

Loan Point-Easy loan

 

 

com.XZ.LPID

 

 

Loanme - easy & instant loan

 

 

com.TECHARION.LoanmeApp

 

 

LoanZone-online loan

 

 

com.XZ.lZID

 

 

MineQ

 

 

com.NEOHMTECHLLC.MineQ

 

 

One Cash-online loan

 

 

com.XZ.OCHID

 

 

PahlawanPinjaman-pinjaman uang

 

 

com.XZ.PPID

 

 

PCash

 

 

ph.pcash.app

 

 

PeraUp - Mobile Cash Loan

 

 

com.uppera.app

 

 

PinjamanTeman-pinjaman pribadi

 

 

com.XZ.PTID

 

 

PinjamUang - Pinjaman Online

 

 

com.XZ.PU

 

 

PundiPaL-Pinjaman mikro

 

 

com.ZXD.PPLID

 

 

RapiCASH - Préstamos sencillos

 

 

com.XZ.RCID

 

 

Rapiloan

 

 

com.rap.Rapiloan

 

 

RupeeMe

 

 

com.SINOSTARLTD.RuppeeMeAPP

 

 

RupRup

 

 

com.Advertise.network.RupRupApp

 

 

Trycash

 

 

com.th.trycash.Trycash

 

 

Tunai Cepat- Pinjaman Online

 

 

com.XZKJ.TCID

 

 

Uang Cepat - Pinjaman Online

 

 

com.uc.uangcepat

 

 

Uang Ligat - Pinjaman Mikro

 

 

com.XZ.ULID

 

 

Wadah Lapak - Selamat Meminjam

 

 

com.XZ.WALAID

 

 

Wecash

 

 

com.VSVOnsitePrivateLimited.wecash

 


Theo Bleepingcomputer, nếu bạn quan tâm đến việc sử dụng ứng dụng cho vay trên thiết bị di động, trước tiên hãy đọc đánh giá của người dùng, tìm hiểu cặn kẽ thông tin của đối tượng cho vay và xem xét cẩn thận các yêu cầu cấp phép khi cài đặt ứng dụng.

theo: Tri thức trẻ

Bài viết liên quan