贷款应用程序骗局：跟踪 NCN 信贷和 CreditWallet

最近，贷款贷和一位网络安全研究人员在 Twitter 上提醒我们注意 Google Play 商店中的应用两款贷款诈骗移动应用程序，详情如下：

我们立即决定进行调查，程序以弄清事情的骗局真相。我们注意到的跟踪第一个红旗是在评论中，一些用户已经对要求提供 ATM 卡详细信息和扣款提出了投诉，贷款贷和炒汇率在哪里开户见下面的应用截图：

通过查看这两个应用程序，我们发现它们是程序通过同一个开发者 "Shawn Xiang "连接的，这显然是骗局一个化名。

两个应用程序都列出了开发人员的跟踪不同电子邮件，其中一个应用程序 NCN Credit 还列出了一个网站。贷款贷和通过列出的应用两个电子邮件在互联网上进行搜索，我们发现了许多其他联系。程序这些人建立了各种移动应用程序和网站来欺骗那些寻求快速贷款的骗局人，请看下面的跟踪炒外汇平台有哪些链接分析。

在对我们发现的域名进行分析时，我们注意到大多数域名都托管在同一个 IP 地址 159.138.171.212 上，该 IP 地址属于华为南非云。

以下是 IP 地址上的 29 个域名列表：

• www.luckybankpro.com
• www.rapidloanlab.com
• www.rupeeloan123.com
• www.fastcashnaira.com
• www.luckyluckycash.com
• www.rupeeloan123.com
• www.creditcashnaira.com
• www.nairacreditone.com
• www.leadingcashcash.com
• www.quickcashnaira.com
• www.urgentcashjishu.com
• www.creditbankkes.com
• www.fastcash10.com
• www.luckyluckycash.com
• www.yeduwallet.com
• www.easycreditngn.com
• www.ncncredit.com
• www.nigeriaucb.com
• www.flycashnaira.com
• www.51creditnaira.com
• www.flycashkes.com
• www.luckycashth.com
• www.quickcashkes.com
• www.creditbankkes.com
• www.speedcash123.com
• www.getcashlab.com
• www.abmoneyclub.com
• www.urgentcashjishu.com
• www.topcashjishu.com

作案手法

在调查过程中，我们发现了这一诈骗行动的两个重要部分，即使用虚假评论和 Facebook 目标广告。

一旦应用程序在 Google Play Store 上发布，骗子就会发布正面评论，这有助于给应用程序一个好的评级，同时也会吸引潜在的受害者。以下是其中一款虚假应用程序的正面评论示例

他们吸引受害者的另一种方式是通过 Facebook 广告。在其中一款名为 "支付信贷 "的诈骗手机应用的 Facebook 页面上，我们注意到一则自 2021 年 3 月 24 日以来一直活跃的广告。

在调查过程中，我们发现了他们的另一个名为 "Fly Cash"的诈骗应用程序的 Facebook 页面。页面上列出了与该页面相关的 13 人，其中 12 人在中国，1 人在香港，1 人在美国，1 人不详。

这可能表明了他们可能的位置，但网络犯罪分子通常会使用 VPN 等工具来掩盖他们的真实位置，尤其是在社交媒体上进行操作时。

为什么这种骗局如此有效

由于尼日利亚的金融技术革命，个人现在可以通过各种在线领先初创公司获得快速贷款。这些初创公司拥有各种贷款应用程序，这些应用程序已经变得非常流行。这些骗子利用这些贷款应用程序的流行作为借口，骗取毫无戒心的受害者的钱财。再加上严峻的经济现实，轻松获得信贷非常诱人。

保护措施

在手机上安装应用程序或申请贷款之前，请确保该公司是合法的贷款机构。调查拥有该应用程序的母公司。他们有发放贷款的许可证吗？我们注意到所有骗人的贷款应用程序都在联系人部分使用假地址。

因此，我们建议您在决定安装或使用任何贷款应用程序之前，先查看一下联系部分，确保该公司确实在他们所说的地址办公。

不要盲目相信您看到的关于该应用程序的评论，确保您认识使用过该应用程序并成功获得贷款的人。

最后，我们建议您将使用虚拟预付卡注册所有在线服务常态化。这对于注册过程中需要使用借记卡/信用卡的服务尤为重要，您可以发放一张余额为零的虚拟卡，并随时准备在出现问题时取消。

本文由网络安全基金会在nogofallmaga.org上首次发布。

本文地址：https://forextrustindex.com/html/68e199930.html