Selain itu, Check Point juga mencatat ada aplikasi transportasi yang dibuat versi palsunya untuk dijadikan sarana pencurian data. Aplikasi versi aslinya sudah diunduh lebih dari 100.000 pengguna. Namun Check Point tidak menyebutkan nama aplikasi tersebut.
Ketiga aplikasi versi tiruan akan meminta akses kode 2FA melalui fitur SMS. Dengan 2FA, pengguna membuka aplikasi atau situs web yang bersangkutan dengan cara mengetikkan kata sandi dan kode khusus yang dikirim lewat pesan teks ke ponsel korban.
Aplikasi palsu itu akan menyalin antarmuka atau UI dari aplikasi versi asli. Tidak banyak hal yang ditampilkan. Aplikasi tiruan itu hanya menyodorkan beberapa tampilan formulir untuk mengambil informasi pribadi korban.
Setelah berhasil mendapatkan data pribadi, aplikasi palsu itu menampilkan pesan "sistem sedang sibuk" selama 10 menit.
Hal ini seolah-olah ada pemrosesan data yang sedang berlangsung sehingga korban percaya. Padahal yang terjadi sebenarnya adalah kode 2FA serta data pribadinya telah berhasil dicuri.
Check Point Research mengingatkan bahwa ancaman ini kemungkinan masih akan tetap berlanjut bagi pengguna Android. Maka dari itu, ada baiknya jangan sembarangan memberikan informasi pribadi apa pun secara online.