Beginilah cara apl popular ini kini dicuri daripada Gedung Play

Masalah aplikasi Gedung Google Play nampaknya tidak berkesudahan. Untuk setiap penyelesaian yang disediakan oleh repositori alat gergasi Internet, minda Machiavellian mencipta kaedah baharu untuk mencuri data peribadi atau wang daripada pengguna yang tidak curiga. Terdapat aplikasi yang disembunyikan secara rahsia dan diakses oleh pengguna tanpa menyedarinya; apl yang meminta kebenaran bahawa mereka tidak sepatutnya menyukai lampu suluh yang meminta anda untuk melihat mesej peribadi anda; dan lain-lain yang lebih canggih dan, yang lebih teruk, baharu, seperti yang kami bawa kepada anda hari ini.

Kecurian sejumlah besar wang oleh aplikasi mudah

Syarikat pakar keselamatan SophosLab baru sahaja menemui kumpulan apl baharu di Gedung Play yang tujuan utamanya, nampaknya, adalah untuk mengecaj pengguna sejumlah besar wang untuk utiliti yang sudah boleh menghasilkan sangat murah atau percuma. , seperti Pengimbas kod QR atau kalkulator sekolah mudah.

Penjenayah siber mengambil kesempatan daripada sistem pembayaran dalam apl (atau pembayaran dalam apl) yang mengikuti tempoh percubaan tertentu. Apl dalam Gedung Play biasanya berfungsi seperti ini: muat turun adalah percuma, kemudian anda mempunyai pakej asas alat dan pakej premium yang boleh anda akses dengan membayar atau mencuba untuk masa tertentu secara percuma. Pada akhir tempoh percubaan, pengguna boleh menyahpasang aplikasi,dengan itu memberitahu bahawa mereka tidak lagi mahu menggunakannya dan mengelakkan caj tambahan.

Beginilah cara penipuan langganan apl baharu berfungsi

Penipuan berfungsi dengan cara ini: apabila mereka membuka apl, pengguna dijemput untuk mencubanya untuk tempoh yang sangat singkat, kira-kira tiga hari. Pengguna mesti memasukkan kaedah pembayaran dalam apl sebelum mereka boleh menggunakannya buat kali pertama. Pengguna tidak menyedari bahawa, untuk tidak dikenakan bayaran untuk bulan berikutnya, mereka mesti memaklumkannya secara nyata, ia tidak mencukupi untuk menyahpasangnya. Dalam kes apl membuat GIF yang mudah, seorang pengguna dikenakan bayaran €215 selepas tempoh percubaan tiga hari. Jumlah, seperti yang kita lihat, sangat tinggi, terutamanya memandangkan utiliti yang ditawarkan boleh diperoleh dengan cara lain secara percuma, walaupun dengan aplikasi Google sendiri.

Aplikasi ini sudah mempunyai lebih daripada 20 juta muat turun di Gedung Android Play. Mereka tidak mengandungi virus, itu bukan masalahnya. 'Strategi' mereka terdiri daripada melanggar dan mengambil kesempatan daripada syarat langganan aplikasi. Oleh kerana ini adalah mekanisme penipuan baharu yang baru sahaja muncul, syarikat SophosLab telah memutuskan untuk memanggil apl ini 'Fleeceware' (daripada 'Fleece', untuk menggunting, mengupas ) kerana mereka mengenakan bayaran terlalu banyak, dan tanpa amaran, untuk utiliti percuma dalam banyak kes lain.

Setelah Google dimaklumkan tentang kaedah baharu mencuri 'Fleeceware' ini dari kedainya, ia mula mengalih keluar beberapa aplikasi yang menjalankannya. Secara keseluruhan, 14 daripada 15 telah dialih keluar, kemudiannya menemui sembilan lagi aplikasi dengan gelagat yang serupa, yang masih tersedia untuk dimuat turun hari ini