Půjčka přes mobil za pár minut: jak poznat bezpečnou aplikaci a nenaletět

Rychlá půjčka vyřízená z telefonu během chvilky zní lákavě, hlavně když peníze potřebujete hned. Právě téhle netrpělivosti ale využívají podvodníci. Přes falešné aplikace míří na vaše data a kontakty, samotná žádost o úvěr je pro ně jen návnada. Jak odlišit seriózní službu od pasti, která vás začne vydírat?

Falešné půjčkové aplikace loví vaše soukromí

Bezpečnostní firma ESET popsala rozsáhlou skupinu podvodných aplikací, kterou pojmenovala SpyLoan. Tváří se jako běžné půjčovny se slibem rychlého schválení, ve skutečnosti slouží ke špehování. Výzkumník ESETu Lukáš Štefanko odhalil, že aplikace po instalaci vyžaduje široká oprávnění a bez jejich udělení slíbenou půjčku vůbec nenabídne.

Co si takový program z telefonu stáhne, jde daleko za posouzení žádosti. Z přístroje odesílá:

• seznam kontaktů,
• SMS zprávy,
• výpis hovorů,
• polohu,
• informace o souborech,
• informace o nainstalovaných aplikacích.

Získaná data pak útočníci zneužívají k nátlaku a vydírání, a to i lidí z vašeho adresáře. Podle recenzí přišly výhrůžky i uživatelům, kterým žádnou půjčku nikdo neschválil.

Kolik lidí se nechalo nachytat

ESET nahlásil Googlu osmnáct takových aplikací a sedmnáct z nich provozovatel obchodu Google Play stáhl. Ještě předtím měly dohromady přes dvanáct milionů stažení. Šíří se přes SMS, sociální sítě i podvodné weby, takže se neomezují jen na neoficiální zdroje. Aktivní kampaně teď míří hlavně na Asii, Afriku a Latinskou Ameriku, samotný model podvodu je ale univerzální a stejný trik může kdykoli zamířit jinam.

Podle čeho poznáte seriózního poskytovatele

V Česku nesmí půjčky nabízet kdokoli. Poskytovat úvěry smí jen firma s oprávněním od České národní banky, ať už jde o banku, nebo nebankovní společnost. Jestli ho daná firma má, ověříte ve veřejném registru ČNB. Zákon o spotřebitelském úvěru navíc srazil počet poskytovatelů z desítek tisíc registrovaných živností na desítky licencovaných firem, takže pár minut ověřování je první krok, který má smysl udělat.

Seriózní poskytovatel má dohledatelné IČO, adresu i kontakty a předem vám ukáže celkovou částku, kterou vrátíte. Férová firma navíc nikdy nechce poplatek předem. Jakmile po vás někdo žádá „zpracovatelský" nebo „rezervační" poplatek dřív, než vůbec dostanete peníze, jde skoro vždy o podvod. Jedinou výjimkou bývá ověřovací platba jedné koruny.

RPSN prozradí skutečnou cenu půjčky

Reklama ráda láká na nízký úrok, skutečnou cenu ale ukáže až RPSN, tedy roční procentní sazba nákladů. Zahrnuje totiž i poplatky za sjednání a vedení úvěru. Rozdíl bývá výrazný, inzerovaný úrok pár procent se v RPSN klidně promění v číslo o poznání vyšší. Podvodné aplikace navíc podle zjištění ESETu skutečné náklady zamlčují a splatnost bývá kratší, než slibují.

Než pošlete své údaje, firmu si ověřte

Bezpečné je stahovat aplikace jen z oficiálního obchodu, prověřit vývojáře a přečíst recenze. Půjčkové aplikaci nikdy nedávejte přístup ke kontaktům, zprávám ani fotkám, s posouzením žádosti to nijak nesouvisí. Než vyplníte osobní údaje, najděte si poskytovatele samostatně a ověřte jeho zázemí.

Pomáhá i to, když za službou stojí konkrétní člověk a skutečná firma. Třeba web Chcesfinance představuje možnosti nebankovního financování přes jmenovanou specialistku, s telefonním kontaktem a uvedenými podmínkami. Za takovou službou stojí dohledatelná firma, u anonymní aplikace nenajdete nikoho. Pár minut ověřování vás ochrání spolehlivěji než jakkoli lákavá nabídka rychlých peněz.

Zdroje: https://www.spotrebitele.info/nebankovni-pujcka-kde-opravdu-pujci, https://zpravy.kurzy.cz/585037-jak-poznat-dobrou-nebankovni-pujcku/, https://www.cnb.cz/cs/casto-kladene-dotazy/Otazky-a-odpovedi-k-tematu-udeleni-opravneni-k-cinnosti-nebankovnim-poskytovatelum, https://www.chcesfinance.cz/uver-bez-ruceni/, https://www.eset.com/sk/o-nas/press-centrum/eset-tlacove-spravy/aplikacie-slubujuce-rychle-pozicky-spehuju-a-vydieraju-svojich-pouzivatelov-odhalil-eset/