"Điểm mặt" 35 ứng dụng nguy hiểm Apple vừa gỡ bỏ, người dùng iPhone nên xoá gấp

    Huỳnh Duy, Theo Trí Thức Trẻ 

    (Tổ Quốc) - Bằng cách gài bẫy người dùng iPhone với những lời hứa hẹn cùng các điều khoản gây hiểu lầm, những ứng dụng này đã tống tiền và quấy rối các nạn nhân trót tin vào chúng.

    Trong một báo cáo mới đây của công ty an ninh mạng Lookout, các nhà nghiên cứu đã phát hiện ra loạt ứng dụng lừa đảo, trong đó bao gồm 35 ứng dụng iOS, đã được tải xuống tổng cộng 15 triệu lần.

    35 ứng dụng người dùng iPhone nên xoá gấp

    Với những lời hứa hẹn cùng các điều khoản gây hiểu lầm, những ứng dụng này đã tìm cách tống tiền và quấy rối các nạn nhân bằng nhiều cách.

    Khi người dùng iPhone cài đặt những ứng dụng này lên máy, chúng sẽ yêu cầu người dùng cấp quyền cho phép các tác nhân đe dọa truy cập thông tin nhạy cảm trên thiết bị, chẳng hạn như danh bạ, nội dung SMS, ảnh, phương tiện,... Ngay sau khi được cấp quyền, các ứng dụng ngay lập tức bắt đầu tải dữ liệu nhạy cảm từ thiết bị lên máy chủ của riêng chúng. Nếu người dùng không phê duyệt các yêu cầu cấp phép này, ứng dụng sẽ không cho phép họ gửi yêu cầu vay (Ảnh: Lookout)

    Trong lần khởi chạy đầu tiên và quyền được cấp, người dùng sẽ được yêu cầu điền thông tin cá nhân vào biểu mẫu, đồng thời cung cấp ảnh chụp CMND/CCCD chính chủ, v.v.

    Tiếp theo, các ứng dụng sẽ cung cấp cho người dùng các điều khoản cho vay lừa đảo, qua đó tiếp tục lừa họ đồng ý với các điều khoản cho vay kiểu tống tiền.

    Khi các nạn nhân nhận được một phần trong khoản vay của họ, các điều khoản về lãi suất sẽ lập tức thay đổi hoặc các khoản phí ẩn trước đó sẽ xuất hiện, đôi khi lên tới một phần ba tổng số tiền đã vay.

    Một số người dùng cũng báo cáo rằng các ứng dụng đã giảm thời hạn trả nợ từ 180 ngày đã hứa xuống chỉ còn 8 ngày, áp đặt các khoản lãi và phí phạt khổng lồ khi quá hạn.

    Khi nạn nhân hông thể hoặc không muốn trả các khoản vay lừa đảo, những kẻ điều hành ứng dụng sẽ bắt đầu tấn công họ bằng cách sử dụng thông tin đã đánh cắp của nạn nhân, sau đó liên hệ với những người có trong danh bạ của thiết bị để quấy rối và "nhắn gửi" họ yêu cầu nạn nhân trả nợ.

    Một số người dùng bị lừa đảo thậm chí còn báo cáo rằng những người cho vay đã gửi những hình ảnh bị chỉnh sửa (vốn được đánh cắp từ thiết bị của nạn nhân) để tấn công tinh thần, ép họ trả những khoản vay vô lý.

    Apple và Google lên tiếng

    Apple và Google cho phép các ứng dụng cho vay xuất hiện trên các cửa hàng ứng dụng của họ nhưng có các chính sách nghiêm ngặt để quản lý. Các nguyên tắc quy định rằng thời hạn hoàn trả tối thiểu phải là 60 ngày và tỷ lệ phần trăm tính phí hàng năm tối đa phải là 36%.

    "Điểm mặt" 35 ứng dụng nguy hiểm Apple vừa gỡ bỏ, người dùng iPhone nên xoá gấp - Ảnh 2.

    Dù tuyên bố tuân thủ các điều khoản của Apple và Google, nhưng trên thực tế, những ứng dụng này đã vi phạm các quy tắc của cả hai nền tảng. Đây cũng là lý do những ứng dụng này đã bị gỡ bỏ khỏi Play Store và App Store (Ảnh minh hoạ: NASIR KACHROO/GETTY IMAGES)

    Tuy đã bị gỡ bỏ khỏi các kho ứng dụng nhưng những người dùng iPhone đã cài đặt các ứng dụng này vẫn nên xoá bỏ chúng khỏi thiết bị của mình ngay lập tức. Danh sách 35 ứng dụng bao gồm:

    Tên ứng dụng

    Bundle ID

    CashG

    ph.cashg.app

    Crediluna

    com.LapsMXSPAI.Crediluna

    CreDinero - Préstamo personal

    com.ZXD.CDID

    Credylana

    com.quarkMexicoSAPI.credylana

    Dana Harapan - Pinjaman Online

    com.XZ.DHID

    Duit Langit- Pinjaman Online

    com.XZ.DLAID

    EasyPeso-Préstamos en efectivo

    com.XZ.EPID

    Fácil Préstamo

    com.facilprestamo.iosmexico

    FacilCash-Préstamo seguro

    com.XZ.FCID

    Flying Cash

    com.FlyC.FlyingCash

    HappyPera 2 - Easy Cash Loan

    com.happyperaph.app

    Kantung Online

    com.XZ.KOID

    Kapten Pinjam-Layanan Keuangan

    com.XZ.KPID

    LimaSaku - pinjaman dana tunai

    com.XZ.DLID

    Loan Point-Easy loan

    com.XZ.LPID

    Loanme - easy & instant loan

    com.TECHARION.LoanmeApp

    LoanZone-online loan

    com.XZ.lZID

    MineQ

    com.NEOHMTECHLLC.MineQ

    One Cash-online loan

    com.XZ.OCHID

    PahlawanPinjaman-pinjaman uang

    com.XZ.PPID

    PCash

    ph.pcash.app

    PeraUp - Mobile Cash Loan

    com.uppera.app

    PinjamanTeman-pinjaman pribadi

    com.XZ.PTID

    PinjamUang - Pinjaman Online

    com.XZ.PU

    PundiPaL-Pinjaman mikro

    com.ZXD.PPLID

    RapiCASH - Préstamos sencillos

    com.XZ.RCID

    Rapiloan

    com.rap.Rapiloan

    RupeeMe

    com.SINOSTARLTD.RuppeeMeAPP

    RupRup

    com.Advertise.network.RupRupApp

    Trycash

    com.th.trycash.Trycash

    Tunai Cepat- Pinjaman Online

    com.XZKJ.TCID

    Uang Cepat - Pinjaman Online

    com.uc.uangcepat

    Uang Ligat - Pinjaman Mikro

    com.XZ.ULID

    Wadah Lapak - Selamat Meminjam

    com.XZ.WALAID

    Wecash

    com.VSVOnsitePrivateLimited.wecash

    Theo Bleepingcomputer, nếu bạn quan tâm đến việc sử dụng ứng dụng cho vay trên thiết bị di động, trước tiên hãy đọc đánh giá của người dùng, tìm hiểu cặn kẽ thông tin của đối tượng cho vay và xem xét cẩn thận các yêu cầu cấp phép khi cài đặt ứng dụng.

    Tin cùng chuyên mục
    Xem theo ngày

    NỔI BẬT TRANG CHỦ