McAfee menemukan 15 aplikasi pinjaman online palsu (SpyLoan) yang mencuri data pribadi dan memeras korban, dengan total unduhan lebih dari 8 juta perangkat Android. Dua aplikasi, KreditKu-Uang Online dan Dana Kilat-Pinjaman kecil, menargetkan pengguna di Indonesia. Meski telah dihapus dari Google Play Store, beberapa aplikasi diperbarui oleh pengembang dan kembali muncul di platform tersebut. SpyLoan mengakses data sensitif seperti kontak, SMS, lokasi, dan log panggilan untuk mengancam atau memeras pengguna. Pengguna disarankan waspada dengan membaca ulasan aplikasi, memeriksa reputasi pengembang, dan membatasi izin akses. Mengaktifkan Google Play Protect juga penting untuk mendeteksi ancaman malware serupa. Keamanan data menjadi prioritas, terutama bagi pengguna aplikasi finansial online.