Lening App Oplichting: NCN Krediet & KredietWallet volgen

Onze aandacht werd onlangs gevestigd op twee mobiele applicaties voor zwendel met leningen in de Google Play Store door een onderzoeker op Twitter:

We besloten meteen op onderzoek uit te gaan om vast te stellen wat er aan de hand was. De eerste rode vlag die we zagen was in de recensies, sommige gebruikers klaagden al over het verzoek om pinpasgegevens en inhoudingen, zie onderstaande schermafbeelding:

Toen we beide apps bekeken, ontdekten we dat ze verbonden zijn via dezelfde ontwikkelaar "Shawn Xiang", duidelijk een alias.

Beide apps hadden verschillende e-mailadressen van de ontwikkelaar en één, NCN Credit, had een website. Toen we op internet zochten met de twee genoemde emails, konden we een heleboel andere connecties vinden. Dezelfde mensen hadden verschillende mobiele apps en websites gebouwd om mensen op te lichten die op zoek waren naar een snelle lening, zie de linkanalyse hieronder.

Tijdens de analyse van de domeinen die we vonden, zagen we dat de meeste werden gehost op hetzelfde IP-adres 159.138.171.212, dat toebehoort aan Huawei South Africa Cloud.

Hieronder staat een lijst met de 29 domeinen op het IP-adres:

• www.luckybankpro.com
• www.rapidloanlab.com
• www.rupeeloan123.com
• www.fastcashnaira.com
• www.luckyluckycash.com
• www.rupeeloan123.com
• www.creditcashnaira.com
• www.nairacreditone.com
• www.leadingcashcash.com
• www.quickcashnaira.com
• www.urgentcashjishu.com
• www.creditbankkes.com
• www.fastcash10.com
• www.luckyluckycash.com
• www.yeduwallet.com
• www.easycreditngn.com
• www.ncncredit.com
• www.nigeriaucb.com
• www.flycashnaira.com
• www.51creditnaira.com
• www.flycashkes.com
• www.luckycashth.com
• www.quickcashkes.com
• www.creditbankkes.com
• www.speedcash123.com
• www.getcashlab.com
• www.abmoneyclub.com
• www.urgentcashjishu.com
• www.topcashjishu.com

Werkwijze

In de loop van het onderzoek hebben we twee belangrijke onderdelen van deze zwendeloperatie ontdekt: het gebruik van valse recensies en Facebook gerichte advertenties.

Zodra een app in de Google Play Store staat, plaatsen de oplichters positieve recensies. Dit helpt om de app een mooie beoordeling te geven en om potentiële slachtoffers aan te trekken. Hieronder staat een voorbeeld van positieve beoordelingen voor een van de nep-apps

De andere manier waarop ze slachtoffers kunnen maken is via Facebook Ads. Toen we naar de Facebook-pagina van een van de mobiele apps genaamd Pay Credit gingen, zagen we een advertentie die actief is sinds 24 maart 2021.

In de loop van het onderzoek vonden we nog een Facebookpagina voor een van hun zwendelprogramma's genaamd Fly Cash. Er stonden dertien mensen op de pagina, waarvan twaalf in China, één in Hong Kong, één in de Verenigde Staten en één niet beschikbaar.

Dit zou een indicatie kunnen zijn van hun mogelijke locatie, maar cybercriminelen staan erom bekend dat ze tools zoals VPN's gebruiken om hun ware locatie te maskeren, vooral wanneer ze sociale media operaties uitvoeren.

Waarom deze zwendel zo effectief is

Dankzij de Fintech-revolutie in Nigeria hebben particulieren nu toegang tot snelle leningen dankzij verschillende online startups. Deze startups hebben verschillende Loan apps die erg populair zijn geworden. Deze oplichters gebruiken de populariteit van deze lening apps als voorwendsel om nietsvermoedende slachtoffers op te lichten. In combinatie met de harde economische realiteit is het erg aanlokkelijk om gemakkelijk krediet te krijgen.

Lessen voor bescherming

Controleer voordat je een app installeert of een lening aanvraagt op je telefoon of het bedrijf een legitieme kredietverstrekker is. Onderzoek het moederbedrijf dat eigenaar is van de app. Hebben zij een vergunning om leningen te verstrekken? Waar zijn ze gevestigd? Eén ding dat ons opviel bij alle scam lening apps was het gebruik van valse adressen in hun contactsectie.

Wij raden je dus aan om voordat je besluit een lening applicatie te installeren of te gebruiken, het contact gedeelte te controleren en je ervan te vergewissen dat het bedrijf fysiek aanwezig is op het adres dat ze aangeven.

Vertrouw niet blindelings op de reviews die je ziet over de applicatie, zorg ervoor dat je iemand kent die de app heeft gebruikt en met succes een lening heeft gekregen.

Tot slot adviseren wij om het gebruik van virtuele prepaid kaarten om je aan te melden voor alle online diensten te normaliseren. Dit is vooral belangrijk voor diensten die een debit/credit card vereisen als onderdeel van hun aanmeldingsproces, je kunt een virtuele kaart geven met een saldo van nul en klaar zijn om te annuleren in het geval dat er iets misgaat.

Dit artikel werd voor het eerst gepubliceerd door CyberSafe Foundation op nogofallmaga.org