Мошеннические кредитные приложения похищают личные данные соискателей
Угрозу обнаружили исследователи Lookout. Они рассказали, что опасные приложения заманивают пользователей обещаниями выгодных кредитов, чтобы затем украсть с их устройств конфиденциальные данные: список контактов, содержимое SMS, фотографии, мультимедиа и т.д.
Кредитные приложения пользуются большим успехом в развивающихся странах. По информации Lookout, мошеннические продукты были загружены в общей сложности 15 млн раз, в основном пользователями из Индии, Колумбии, Мексики, Нигерии, Таиланда, Филиппин и Уганды.
При установке приложения запрашивали себе права, которые открывали доступ к конфиденциальной информации. Также пользователю предлагалось заполнить форму с персональными данными, загрузить фотографии документов и т. д. Как только разрешения даны, зловред начинал загружать конфиденциальные данные на свой сервер.
Затем приложения предлагали жертвам вводящие в заблуждение или откровенно ложные условия кредита, чтобы убедить их двигаться вперед. На последующих шагах условия менялись, появлялись скрытые комиссии до 30% от общей суммы кредита.
Чтобы заставить жертв принять условия, мошенники начинали преследовать их, используя данные, украденные на первом этапе. В частности, они связывались с людьми из адресной книги устройства и раскрывали долг семье и друзьям, отправляли им отредактированные изображения, украденные с зараженного устройства.
Lookout сообщил обо всех них в Google и Apple для удаления и смог успешно удалить их всех.
похожие материалы
78% компаний не маркируют конфиденциальную информацию
«СёрчИнформ» представила результаты опроса, проведенного в 2026 году среди 100 специалистов и руководителей служб ИБ коммерческих и государственных организаций.
Termidesk и ТОНК подтвердили совместимость решений для создания отечественной VDI-инфраструктуры
Компания «Увеон — облачные технологии», российский разработчик решений для виртуализации рабочих мест и доставки приложений под брендом Termidesk (входит в «Группу Астра»), и «Группа Компаний «ТОНК» - российский производитель тонких клиентов и клиентских устройств (endpoints) нового поколения для современных корпоративных информационных систем, подтвердили совместимость платформы Termidesk VDI 7.
За первое полугодие 2026 года число атак через уязвимости нулевого дня выросло вдвое
В первом полугодии 2026 года эксперты компании «Информзащита» выявили рост числа атак через уязвимости нулевого дня на 100% по сравнению с аналогичным периодом 2025 года.
Россияне признались, что опасаются остаться без связи во время путешествия
Один из главных страхов россиян во время путешествий — остаться без мобильной связи и интернета.
Вредоносная SIM-карта может взломать смартфон, роутер и даже зарядку для электромобиля
Исследователи Бирмингемского университета обнаружили новый класс атак, при котором источником угрозы становится сама SIM-карта.
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру
Пользователи обнаружили, что встроенная в MAX нейросеть «Алиса» при вопросах о безопасности мессенджера может рекомендовать использовать для него отдельный смартфон и ограничивать доступ приложения к контактам, геолокации, микрофону и камере.
OpenAI выпустила ИИ для поиска уязвимостей, который нашел более 400 проблем в ядре ОС
OpenAI представила специализированную модель GPT-5.
В России запустят отдельный акселератор для стартапов в сфере кибербезопасности
Фонд развития интернет-инициатив и ИБ-компания Metascan осенью 2026 года запустят акселератор для российских стартапов в области информационной безопасности.
Стало известно, как защитить разработку на скорости ИИ
10 августа 2026 года издание The Hacker News опубликовало материал о вебинаре «Истинная цена разработки на машинной скорости».
77% сотрудников хотят получать рабочие приложения и документы через единое пространство
вместе с этим меняются требования к корпоративной ИТ-инфраструктуре.