Saltar a contenido

Okrédito

Fecha de análisis

  • Análisis estático (mediante Exodus Privacy/MobFS): 14/11/2022
  • Análisis dinámico (mediante análisis de tráfico de red): 11/11/2022
  • Análisis Posteriores:

Descripción de la aplicación

Préstamo
Los clientes de Okredito pueden expresar su preferencia sobre la duración del plazo de su préstamo de hasta 120 días.
Monto del crédito: de $ 500 a $ 20,000 pesos;
Plazos: de 91 a 120 días
Tasa de interés diaria: 0,09% rate Tasa de interés anual máxima del 33%;
Comisión: 5%-10%;
IVA: 16%
APR: hasta 33%
CAT: 151.1% —412.6%

Por ejemplo: El préstamo es de $ 10,000 pesos y El plazo del préstamo es de 91 días., solo debes pagar 819 pesos de intereses(10,000*0.09%*91=819), 1,000 pesos(10,000*10%=1,000) de comisión y 145 pesos((Comisión 1,000+intereses 819)*16%=291)de IVA.
El monto total a pagar sería $ 12,110. Solo necesita pagar $ 4,036 cada mes. Costo Anual Total (CAT): 198.2%

¿Por qué pedir prestado dinero en OKrédito?

¡La mejor plataforma de crédito digital que ofrece un servicio de préstamos en línea en forma de créditos personales para proporcionar ayuda urgente a los usuarios.
Los procesos son simples y seguros en México! Sin buró, sin trámites
.Y Okredito es un comerciante de alta calidad que coopera con OXXO y PAYNET.
😉 SIN GARANTÍA
No existe ningún tipo de tarifas, solicite un préstamo en efectivo o directo a su cuenta.

⚡ PRÉSTAMOS EFECTIVOS
Solo llena un pequeno cuestionario y disfruta el dinero utilizando solo la aplicacion.

🔒Privacidad
Cuando descargas OKrédito, te pediremos tu autorización para acceder a la información de tu teléfono celular para validar tu identidad y determinar si eres elegible para uno de nuestros créditos. Tus datos están protegidos por los estándares de seguridad más altos a nivel mundial, nunca compartiremos tu información sin autorización previa.

📞 SERVICIO DE CALIDAD
OKrédito ofrece los mejores servicios de prestamo al cliente, tasas de interes bajas y sin cargos ocultos. Principalmente proveer productos de 91/120 días

💙 OFERTAS EXCLUSIVAS
CLIENTE ESPECIAL: Límite de crédito más grandes con plazos más largos. ¡Disfruta tu crédito de manera inteligente!

La manera más fácil de solicitar un préstamo en línea
1.Descargue la aplicación de OKrédito
2.Completa un pequeño cuetsionario
3.Espere la aprobación del préstamo
4.💰💰Transferencia de dinero a tarjeta de debito de 16 dígitos o ClABE de 18 dígitos El Buen Fin
Obtén tu préstamo directamente en tu cuenta bancaria. Si no tienes cuenta, te recomendamos abrir una en Banco Azteca u Oxxo; es muy fácil y efectivos


5.Sin hipoteca,la aprobacion mas rapida que Moneyman,Kueski y Paaympai,etc.


En OKrédito siempre buscamos satisfacer a nuestros usuarios para facilitarles la vida, sin estrés. Por esta razón, tenemos tres formas de pagar su préstamo de la manera que más le convenga:
Pague en línea (SPEI): pagar su préstamo mediante transferencia en línea desde la aplicación de su banco es gratuito y accesible las 24 horas.
OXXO: simplemente lleve su número de referencia a su OXXO más cercano y realice el pago.
PAYNET: puede pagar su préstamo OKrédito en cualquier tienda de la red Paynet.
Los préstamo personales te brindan un mejor apoyo cuando losnecesites.lgual como moneyman,te prestamos cash deforma inmediata.
Solicite préstamo rápido con aprobación inmediata y interés económico.

⚠Contáctanos：
📧Email: hola@okredito.mx
📞Teléfono: 5585262886
💌Whatsapp: 5620498359
🌸 Facebook: www.facebook.com/OKreditomx
🕖 Atención al cliente: Lunes a Domingo 9:30 am a 19:00 pm
🏠 Dirección de la compañía : Calzada Tecnológico 13701, Local 201, Colonia Indeco Universidad, C.P. 22427, Tijuana, Baja California

🎁OKrédito--Te brindamos más posibilidad de vida.

Trackers identificados (mediante Exodus Privacy)

Tracker Tipo
AppsFlyer Analítica
Facebook Analytics Analítica
Facebook Login Identificación
Facebook Share Compartir
Google AdMob Publicidad
Google Crashlytics Rastreo de crashes
Google Firebase Analytics Analítica
Pangle Publicidad

Enlace al reporte de Exodus Privacy

Empresas relacionadas con esta aplicación

Provedores de servicios de terceros para pagos, identificación y redes sociales

  • Facebook
  • Whatsapp

Dominios integrados al código de la app que no pertecen directamente a los trackers y que son de interés

  • ab-test.opayweb.com
  • whatsapp.com
  • megvii.com
  • moor.com (y subdominios)
  • cscenter-mexico.i.o-kash.com
  • databyterangers.com.cn
  • onelink.me
  • log.sgsnssdk.com (y subdominios)
  • sgfp.tongdun.net
  • tobapplog.itobsnssdk.com (y subdominios)
  • twitter.com
  • qbox.me
  • tianxiadengcang.com
  • baidu.com
  • log.byteoversea.com (y subdominios)

Permisos

  • Según Exodus Privacy: 23
  • Según prueba de uso: 4

Permisos según Exodus Privacy

  • imagen❗ ACCESS_COARSE_LOCATION
    Acces approximate location only in the foregorund

  • imagen❗ ACCESS_FINE_LOCATION
    Access precise location (GPS and network-based)

  • ACCESS_NETWORK_STATE View network connections

  • ACCESS_WIFI_STATE View Wi-Fi connections

  • imagen❗ CAMERA
    Take pictures and videos

  • CHANGE_WIFI_STATE Connect and disconnect from Wi-Fi

  • FLASHLIGHT

  • FOREGROUND_SERVICE run foregorund services

  • INTERNET Have full network access

  • MOUNT_UNMOUNT_FILESYSTEM

  • QUERY_ALL_PACKAGES Query all packages

  • 📆❗READ_CALENDAR Read calendar events and details

  • imagen❗READ_EXTERNAL_STORAGE Read the contents of your shared storage

  • imagen❗ READ_PHONE_STATE
    Read phone status and identity

  • 📄❗READ_SMS Read text messages (SMS or MMS)

  • 📄❗RECEIVE_SMS Receive text messages (SMS)

  • VIBRATE Prevent phone from sleeping

  • WAKE_LOCK Prevent phone from sleeping

  • 📆❗WRITE_CALENDAR Read calendar events and details

  • imagen❗WRITE_EXTERNAL_STORAGE Modify or delete the contents of your shared storage

  • RECEIVE

  • BIND_GET_INSTALL_REFERRER_SERVICE

  • AD_ID

El icono ❗ indica un nivel 'Peligroso' o 'Especial' de acuerdo a los niveles de protección de Google.

Permisos según la Playstore

  • 📆Calendar

    • Agregar o modificar eventos y mandar emails a otros usuarios sin el conocimiento del usuario
    • Leer eventos de calendario e información confidencial

  • imagen Teléfono

    • Consultar la identidad y el estado del teléfono

  • 🎤Micrófono

    • Grabar audio

  • 📄SMS

    • Recibir mensajes de texto (SMS)
    • Leer tus mensajes de texto (SMS o MMS)

  • imagen Fotos/multimedia/archivos

    • Leer el contenido de tu almacenamiento USB
    • Modificar o eliminar contenido del almacenamiento USB

  • imagen Cámara -Realizar fotografías y vídeos

  • :iphone:ID de dispositivo e información de llamada

    • Consultar la identidad y el estado del teléfono

  • imagen Almacenamiento

    • Leer el contenido de tu almacenamiento USB
    • Modificar o eliminar contenido del almacenamiento USB

  • imagenUbicación

    • Ubicación aproximada (basada en red)
    • Ubicación precisa (basada en red y GPS)

  • Información sobre la conexión Wi-Fi

    • Ver conexiones Wi-Fi

  • ❔Otro motivo

    • Recibir datos de internet
    • Conectar y desconectar del Wi-Fi
    • Controlar vibración
    • Acceso completo a red
    • Impedir que el dispositivo entre en modo de suspensión
    • Controlar el flash
    • Ver conexiones de red

Permisos solicitados durante el uso de la aplicación

  • 🔴Acceso a fotos y multimedia
  • 🔴Enviar y mandar mensajes SMS
  • 🔴Administrar las llamadas telefónicas
  • 🔴Acceso a la ubicación
  • 🔴Tomar fotos y grabar videos

🔴 Este ícono indica un permiso obligatorio :large_blue_circle: Este ícono indica un permiso opcional pero se pierde una funcionalidad particular

Datos

Datos solicitados al usuario durante el uso de la aplicación

  • Nacionalidad
  • Estatuto de migración
  • Nivel de estudios
  • Estado civil
  • Número de hijos
  • Código postal
  • Estado
  • Calle y Número (y si coincide con el INE)
  • INE (foto)
  • Banco
  • CLABE
  • URL Facebook
  • Nombre de usuario de Facebook
  • Número de celular vinculado a Facebook
  • Fecha de pago del salario
  • Método de pago del salario
  • Número de tarjetas de crédito que se tienen
  • Línea más alta de crédito en las tarjetas
  • Información sobre otros préstamos solicitados
  • Número de plataformas de crédito utilizadas
  • Destino de los recursos del préstamos solicitado
  • Comprobante de domicilio
  • Número de teléfono de casa
  • Si uno es o no prestanombres o actúa en beneficio de otra persona
  • Si los recursos para pagar el crédito son propios o de terceros
  • Antigüedad en el trabajo
  • Email Personal
  • Ocupación
  • Rango de salario
  • Origen de los recursos
  • Destino de los recursos
  • Número de celular de dos o tres contactos y relación

Todos estos datos son "opcionales". No son necesarios para el uso de la aplicación, pero entre más información provea el usuario será más fácil que el préstamos sea aprobado y pueda ser mayor

Tabla de conexiones realizadas durante el uso de la aplicación

Dirección Número de paquetes País Ciudad Número As Organización AS
31.13.89.19 128 Mexico Querétaro City 32934 FACEBOOK
65.9.149.60 29 United States 16509 AMAZON-02
65.9.149.66 132 United States 16509 AMAZON-02
94.74.64.245 578 Mexico Mexico City 136907 HUAWEI CLOUDS
94.74.95.153 29 Singapore Singapore 136907 HUAWEI CLOUDS
104.17.24.14 81 13335 CLOUDFLARENET
119.8.3.162 1459 Mexico 136907 HUAWEI CLOUDS
119.8.9.63 1007 Mexico 136907 HUAWEI CLOUDS
119.8.9.173 141 Mexico 136907 HUAWEI CLOUDS
142.250.69.10 201 United States 15169 GOOGLE
142.250.81.78 23 United States 15169 GOOGLE
142.250.113.188 4 United States 15169 GOOGLE
142.251.33.227 17 United States 15169 GOOGLE
142.251.33.234 33 United States 15169 GOOGLE
142.251.34.46 26 United States 15169 GOOGLE
142.251.34.238 22 United States 15169 GOOGLE
142.251.35.10 27 United States 15169 GOOGLE
157.240.25.1 74 Mexico Querétaro City 32934 FACEBOOK
159.138.164.168 65 Singapore 136907 HUAWEI CLOUDS
161.117.93.99 40 Singapore 45102 Alibaba US Technology Co., Ltd.
172.217.3.131 25 United States 15169 GOOGLE
172.217.15.3 16 United States 15169 GOOGLE
172.217.168.227 82 United States 15169 GOOGLE

En este análisis no pudimos revisar los registros DNS porque están cifrados

Mapa de conexiones realizadas durante el uso de la aplicación

mapa

Datos compartidos y uso según la Playstore:

  • No se comparten datos con terceros

Datos recopilados y uso según la Playstore

Esta tabla muestra los datos que, según la PlayStore recopila esta aplicación, y para qué se recopilan (su uso). Hay que recordar que estos campos en la PlayStore son llenados por los propios desarrolladores. |Datos|Uso| |---|---| |Ubicación (opcional)|Fraude, seguridad y legislación| |Nombre|Fraude, seguridad y legislación| |ID de usuario|Fraude, seguridad y legislación| |Dirección|Fraude, seguridad y legislación| |Número de teléfono|Fraude, seguridad y legislación| |Otra información|Fraude, seguridad y legislación| |Información de pago|Fraude, seguridad y legislación| |Historial de compras (opcional)|Fraude, seguridad y legislación| |Calificación crediticia (opcional)|Fraude, seguridad y legislación| |SMS o MMS (opcional)|Fraude, seguridad y legislación| |Fotos(opcional)|Fraude, seguridad y legislación| |Contactos (opcional)|Fraude, seguridad y legislación| |Aplicaciones instaladas|Fraude, seguridad y legislación| |Logs de crashes|Analítica| |ID del dispositivo|Fraude, seguridad y legislación|

Prácticas de seguridad

  • Los datos están cifrados en tránsito
  • Puedes solicitar que tus datos sean borrados

Datos recopilados y uso según la Política de privacidad

Datos
Nombre completo
Género
Domicilio
Correo electrónico
Fecha y lugar de nacimiento
Nacionalidad
Número de teléfono
RFC
CURP
Estado civil
Datos de identificación y contacto
Geolocalización
Datos de redes sociales (opcional)
Datos patrimoniales
Mótivo del crédito solicitado
Ocupación
Datos biométricos incluido el reconocimiento de voz
Cámara
Calendario
Lista de contactos
Mensajes de texto
Micrófono
INE
Perfil transaccional
Recibos de nómina
Almacenamiento
ID del dispositivo
Comprobante de domicilio
Datos derivados del uso de nuestros servicios
Datos de las características de su dispositivo (atributos, operaciones, identificadores, señales, configuración, red, aplicaciones instaladas, conexiones y cookies)

Las razones de uso de estos datos son varias:

  • El cumplimiento de la relación contractual derivado de la solicitud y/o contratación de los Servicios.

  • Administrar, operar y dar seguimiento a los Servicios que solicita o contrata.

  • Realizar el análisis de la información proporcionada por el Titular, a fin de determinar conforme a las disposiciones legales vigentes el nivel de riesgo, viabilidad de pago, perfil transaccional, y cualquier otra evaluación que sea requerida por la normativa para el otorgamiento de los Servicios.

  • Formalizar la relación contractual entre IFectivo y el Titular.

  • Incluirlo en nuestra base de datos, integrar expedientes, de manera directa o a través de un tercero.

  • Procesar las solicitudes que realice por medio de nuestros Medios Electrónicos.

  • Crear su perfil como usuario en la App.

  • Consultar y realizar investigaciones crediticias ante sociedades de información crediticia que estime conveniente.

  • Ofrecer una ampliación o mejora de los Servicios contratados.

  • Informar sobre actualizaciones de Servicios.

  • Para el cumplimiento de las obligaciones de IFectivo contenidas en la legislación mexicana aplicable.

  • Enviar todo tipo de notificaciones a través de cualquier medio para requerir el cumplimiento de sus obligaciones derivadas de la solicitud o el Contrato celebrado entre IFectivo y el Titular.

  • Llevar a cabo inteligencia comercial, realizar investigaciones de mercado, darle visibilidad a su actividad en nuestros Medios Electrónicos, seguimiento de calidad de nuestros Medios Electrónicos, evaluación y mejora de nuestros Medios Electrónicos.

  • Envío de publicidad, telemarketing, mercadotecnia, ofertas, promociones, boletín de noticias y ofertas o eventos especiales que puedan ser de interés del Titular, así como servicios o productos ofrecidos por socios comerciales.

  • Mercadotecnia o publicitaria.

  • Prospección comercial.

Datos compartidos según la Política de privacidad

  • OKrédito no transfiere los datos personales de los usuarios a personas físicas o morales que no pertenezcan a Okrédito o empresas filiales o terceros. Se comparten estos datos con:

    • Cualquier sociedad de nuestro grupo corporativo

    • Con autoridades competentes, en caso de ser solicitados, en términos de la legislación aplicable

    • Con la(s) sociedad(es) de información crediticia con la(s) cual(es) IFectivo haya contratado Sociedades o compañías encargadas de cobranza y recolección de pagos

    • Con otras empresas en caso de ser adquiridos, fusionados o cualquier otra operación similar por esa compañía

    • Con otras sociedades que provean infraestructura y/o servicios para la prestación de servicios de IFectivo (encargados)

    • Terceros incluidos entidades financieras, para cesión o descuento de cartera de crédito, endoso o cualquier otra forma de negociación de la cartera crediticia

    • Socios comerciales con quien se tengan celebrados contratos para la comercialización de productos y/o servicios en beneficio del Titular.

  • Además Okrédito puede compartir y enviar los datos personales fuera del país con las sociedades que se requiera, así como las pertenecientes a ADMINISTRACIÓN INTEGRAL SAHE SA DE CV y aquellas a las que pertecene esta entidad.

Notas importantes sobre seguridad y privacidad:

  • Los datos enviados por esta aplicación están cifrados en tránsito
  • El aviso de privacidad es una copia del de otra app: iFectivo

Conclusiones

  • No pudimos averiguar si la empresa a la que pertenece Okrédito (Administración Integral Sahe) está vinculada con otras empresas de manera directa, ya que no existe información en Internet. La empresa no está registrada en Condusef. Esto ya debería hacernos dudar de la legitimidad de la misma. Al mismo tiempo, el hecho de que usen servidores Huawei y servicios como Opay, que son chinos, nos da a entender que probablemente haya una relación con empresas chinas.

  • Si bien aquí aparece Megvii, en vez de Faceid.com como en la app iFectivo, es Megvii, la empresa, la que es dueña de faceid y proporciona tecnología de reconocimiento facial.

  • Los dominios relacionados a esta aplicación que aparecen en el manifiesto son casi idénticos a los de la aplicación iFectivo.
iFectivo Okredito
ab-test.opayweb.com x x
whatsapp.com x x
megvii.com x x
faceid.com x
databyterangers.com.cn x x
cscenter-mexico.i.o-kash.com x x
moor.com x x
tobapplog.itobsnssdk.com x x
tianxiadengcang.com x x
qbox.me x x
baidu.com x x
log.byteoversea.com x x
log.sgsnssdk.com x
log.isnssdk.com x
onelink.me x x
sgfp.tongdun.net x x
twitter.com x
  • El aviso de privacidad es idéntico a la aplicación de ifectivo. Debido a esto y a la lista de dominios, suponemos que las mismas personas detrás de iFectivo están detrás de esta aplicación. Sabemos por reportajes que sucede que una misma célula de estafadores manejara más de una aplicación.
  • Para abonar al argumento anterior, los nombres de esta aplicación y de iFectivo son muy similares:
    • iFectivo: com.loan.credit.branch.tala.fast.efectivo.mexico
    • Okredito: com.loan.cash.credit.branch.tala.fast.lending.mexico
  • La aplicación no parece ser maliciosa y probablemente no tenga ningún tipo de peligros técnicos inherentes.
  • Ni los trackers, ni la extensa recolección de datos (que es perfectamente congruente con ser un aplicación para conseguir préstamos) parecería indicar algún problema.
  • Un indicador de riesgo sí son los permisos solicitados, ya que el acceso a lectura y escritura del almacenamiento y el acceso al estado del teléfono, así como al calendario y a los SMS, son permisos de alto riesgo.
  • Creemos que las aplicaciones de ifectivo, CreditoLana y esta, están hecha por las mismas personas debido a que, como se mencionó en los reportes de iFectivo y CreditoLana, esas dos aplicaciones están emparentadas.
  • En conclusión, el peligro de esta aplicación tiene que ver con que parece completamente legítima y fuera que la empresa que está detrás, Collection Center Media, no está registrada con la Condusef, y el exceso de permisos, no hay muchos más indicios que permitan creer que quien está detrás de esta aplicación sean personas cometiendo fraudes financieros.