2024-12-03 07:15:14 McAfee menemukan sejumlah aplikasi pinjaman online palsu yang bisa menjebak pengguna. Dua di antaranya menargetkan Indonesia.
Beritasaja.com - perusahaan keamanan data siber menemukan 15 jenis SpyLoan di Android.
SpyLoan adalah aplikasi pinjaman online palsu yang mencuri data pribadi dan bisa digunakan memeras korban.
Deretan aplikasi ini dilaporkan sudah terpasang di delapan juta lebih perangkat dengan sistem operasi tersebut.
Dari 15 aplikasi pinjol berbahaya ini ada dua di antaranya yang menargetkan pengguna di Indonesia.
Selain Indonesia, target lainnya adalah mereka yang berada di Amerika Selatan, Asia Tenggara dan Afrika.
Menurut McAfee, SpyLoan dipromosikan sebagai aplikasi pinjaman uang online.
ini seringkali menawarkan pinjaman dengan proses persetujuan yang cepat disertai syarat yang palsu dan manipulatif.
Namun,
Baca juga:
Sekarang, aplikasi-aplikasi itu diklaim sudah dihapus dari toko aplikasi resmi Android atau .
Namun beberapa aplikasi diperbaiki oleh pengembang sehingga bisa ditemukan di toko tersebut.
"Kami melaporkan aplikasi itu ke Google dan telah menginformasikan pengembang bahwa aplikasi mereka melanggar kebijakan , sehingga perlu perbaikan.
Beberapa aplikasi ditangguhkan dari Google Play, sementara lainnya diperbarui oleh pengembang," kata pihak McAfee, dikutip BeritasajaTekno dari blog resminya, Selasa (3/12/2024).
McAfee juga merinci delapan aplikasi SpyLoan yang paling populer dari total 15 aplikasi SpyLoan yang teridentifikasi.
Berikut daftarnya.
Ketika korban menginstalnya, aplikasi ini akan mengirimkan kode one-time password (OTP) guna memastikan aplikasi diinstal di wilayah yang ditargetkan.
Lalu, pengguna akan diminta untuk memasukan data pribadi, pekerjaan hingga data rekening.
Aplikasi ini juga menyalahgunakan izin akses ke perangkat, agar bisa mengumpulkan data pribadi yang lebih banyak.
Misalnya akses ke daftar kontak pengguna, SMS, kamera, log panggilan, hingga lokasi, untuk tujuan perampasan.
Menurut McAfee, mereka cukup agresif dalam mengumpulkan data pengguna, karena sampai mengakses semua SMS di perangkat korban, mendeteksi lokasi, informasi perangkat, detail sistem operasi (OS) hingga data sensor perangkat.
Saat pengguna mendapat pinjaman lewat aplikasi ini, mereka akan terikat dengan bunga tinggi, hingga diancam dan diperas oleh operator aplikasi, berdasarkan data yang mereka dapat.
Dalam beberapa kasus, mereka juga menelepon anggota keluarga korban untuk mengancamnya.
Baca juga:
Google Play sendiri sudah berupaya memperketat aturan platform agar tokonya terhindar dari aplikasi berbahaya macam SpyLoan.
Kendati demikian, SpyLoan atau aplikasi bermuatan malware lainnya, terkadang masih bisa lolos dari mekanisme peninjauan aplikasi Play Store.
Oleh karena itu, pengguna perangkat Android disarankan untuk selalu membaca ulasan, memeriksa reputasi pengembang, hingga akses aplikasi ke data pengguna sebelum instal.
Pengguna juga disarankan agar memastikan Google Play Protect, layanan perlindungan dari Google untuk Android, aktif di smartphone atau perangkat Android lainnya, dihimpun BeritasajaTekno dari Bleeping Computer.
Chatbot adalah program berbasis AI yang membantu menjawab pertanyaan, menyelesaikan tugas sederhana, dan meningkatkan layanan pelanggan otomatis.
Teguh menjelaskan bahwa perusahaan otobus (PO) telah menyiapkan armada bus yang mencukupi untuk melayani masyarakat selama periode libur akhir tahun ini.
Persib menuai kemenangan 3-1 atas Persita pada pekan ke-16 Liga 1. Maung Bandung selalu menang dalam lima partai terkini di Liga 1.
Pengadilan Tipikor Jakarta Pusat telah menggelar sidang lanjutan kasus korupsi komoditas timah dengan agenda duplik untuk terdakwa Suparta selaku Direktur Utama (Dirut) PT Refined Bangka Tin (RBT), pada Jumat 20 Desember 2024 lalu.
Momen menyentuh ini terekam dalam unggahan Fuji di akun Instagramnya.
Resep kacang kribo, camilan renyah dan gurih untuk libur akhir tahun. Cocok untuk dinikmati bersama keluarga dengan proses pembuatan yang sederhana.
Seorang pria tewas usai tersengat aliran listrik bertegangan tinggi. Insiden naas itu terjadi saat korban S sedang bekerja di rumahnya.
Malut United menang 3-1 atas PSIS Semarang dalam pekan ke-16 Liga 1 2024-2025, di Stadion Jatidiri, Minggu (22/12/2024).
DPRD Jakarta bakal memanggil jajaran Dinas Kebudayaan (Disbud) hingga Inspektorat buntut dugaan korupsi mencapai Rp150 miliar.
Amnesty International mengungkap temuan baru. Polisi di Serbia menyuntikkan software mata-mata ke ponsel jurnalis.
22 Dec 2024