itkvariat

    Мошенническое приложение из Google Play самовольно подписывает пользователей на платный сервис




    Специалисты ESET обнаружили новую мошенническую схему. Приложение Pingu Cleans Up подписывало пользователей на дорогостоящий сервис, используя легитимный способ оплаты в Google Play.

    Игра Pingu Cleans Up впервые появилась в магазине приложений 8 февраля 2018 года. Ее загрузили от 50 000 до 100 000 раз.

    После установки на планшет или смартфон приложение предлагало создать игрового персонажа. На первых двух этапах потенциальная жертва, выбирая нужный атрибут, должна была нажать кнопку «Подтвердить» во всплывающем окне.

    На последнем этапе пользователь с банковской картой, привязанной к аккаунту Google Play, видел окно, напоминающее предыдущие. Разница в том, что кнопка «Подтвердить» была заменена на «Подписаться». Нажав на кнопку, пользователь оформлял подписку стоимостью 5,49 евро (около 400 рублей) в неделю. Платеж списывался с карты автоматически до момента отмены подписки.


    Пользователи, в аккаунте которых не было данных банковской карты, видели на третьем этапе другое окно. Им предлагалось добавить информацию о способе оплаты, чтобы завершить покупку.
    Схема мошенников основана на предположении о том, что некоторые пользователи кликнут по любому окну, мешающему игре, не вчитываясь в текст. Судя по негативным отзывам в Google Play, афера работает.
    После предупреждения ESET игра Pingu Cleans Up была удалена из GooglePlay. Пострадавшим не нужно отключать подписку вручную – она отменена автоматически.

    ESET рекомендует изучать рейтинг и отзывы в GooglePlayдо установки приложения и использовать мобильный антивирус для смартфонов и планшетов на Android.

    Антивирусные продукты ESET детектируют мошенническое приложение как Android/FakeApp.IF.

    Поделитесь этой новостью с друзьями!

    Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!  

    И еще на эту тему...
  • ESET выпускает антивирус для защиты телевизоров Smart TV
  • ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов
  • ESET утверждает: авторы банковского трояна Dridex осваивают новые рынки
  • Почему я вернул Macbook Pro через день использования и что я понял о будущем Apple
  • Ультрабук-планшет HP Envy x2
  • Гибридный Windows-планшет с 4К-экраном Dell XPS 12 9250. Модная роскошь или актуальная необходимость?
  • Leisure Suit Larry. Как это было…


  • А что вы думаете? Напишите в комментариях!
    Кликните на изображение чтобы обновить код, если он неразборчив



    В комментариях запрещено использовать ненормативную лексику, оскорблять других пользователей сайта, запрещены активные ссылки на сторонние сайты и реклама в комментариях. Уважаемые читатели! Просим вас, оставляя комментарии, уважать друг друга и не злоупотреблять свободой слова. Пользователи, которые нарушают эти правила грубо или систематически, будут заблокированы.

    Полная версия правил

Что бывало...
  • 13 апрель

    Duke Nukem 3D

    Многие, возможно, помнят две серии старой двухмерной (вид сбоку) игры с аналогичным названием, они и являются

    Подробнее  0

Проверьте скорость вашего интернета!

Практика цифровой трансформации в Retail

ЧЕТВЕРТАЯ AI CONFERENCE В МОСКВЕ

Цифровизация в агробизнесе

Цифровое предприятие

Информационные технологии в фармацевтике

ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В БЮДЖЕТИРОВАНИИ

Fintech Day 2019


Самое популярное
    
Наши друзья
Vivaldi

Майки с картинками

Самоклейкин

Смарт

Hoster

«    Март 2019    »
ПнВтСрЧтПтСбВс
 123
45678910
11121314151617
18192021222324
25262728293031

Мошенническое приложение из Google Play самовольно подписывает пользователей на платный сервис




Специалисты ESET обнаружили новую мошенническую схему. Приложение Pingu Cleans Up подписывало пользователей на дорогостоящий сервис, используя легитимный способ оплаты в Google Play.

Игра Pingu Cleans Up впервые появилась в магазине приложений 8 февраля 2018 года. Ее загрузили от 50 000 до 100 000 раз.

После установки на планшет или смартфон приложение предлагало создать игрового персонажа. На первых двух этапах потенциальная жертва, выбирая нужный атрибут, должна была нажать кнопку «Подтвердить» во всплывающем окне.

На последнем этапе пользователь с банковской картой, привязанной к аккаунту Google Play, видел окно, напоминающее предыдущие. Разница в том, что кнопка «Подтвердить» была заменена на «Подписаться». Нажав на кнопку, пользователь оформлял подписку стоимостью 5,49 евро (около 400 рублей) в неделю. Платеж списывался с карты автоматически до момента отмены подписки.


Пользователи, в аккаунте которых не было данных банковской карты, видели на третьем этапе другое окно. Им предлагалось добавить информацию о способе оплаты, чтобы завершить покупку.
Схема мошенников основана на предположении о том, что некоторые пользователи кликнут по любому окну, мешающему игре, не вчитываясь в текст. Судя по негативным отзывам в Google Play, афера работает.
После предупреждения ESET игра Pingu Cleans Up была удалена из GooglePlay. Пострадавшим не нужно отключать подписку вручную – она отменена автоматически.

ESET рекомендует изучать рейтинг и отзывы в GooglePlayдо установки приложения и использовать мобильный антивирус для смартфонов и планшетов на Android.

Антивирусные продукты ESET детектируют мошенническое приложение как Android/FakeApp.IF.

Поделитесь этой новостью с друзьями!

Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!  

И еще на эту тему...
  • ESET выпускает антивирус для защиты телевизоров Smart TV
  • ESET и Axoft запускают облачную дистрибуцию антивирусных продуктов
  • ESET утверждает: авторы банковского трояна Dridex осваивают новые рынки
  • Почему я вернул Macbook Pro через день использования и что я понял о будущем Apple
  • Ультрабук-планшет HP Envy x2
  • Гибридный Windows-планшет с 4К-экраном Dell XPS 12 9250. Модная роскошь или актуальная необходимость?
  • Leisure Suit Larry. Как это было…


  • А что вы думаете? Напишите в комментариях!
    Кликните на изображение чтобы обновить код, если он неразборчив



    В комментариях запрещено использовать ненормативную лексику, оскорблять других пользователей сайта, запрещены активные ссылки на сторонние сайты и реклама в комментариях. Уважаемые читатели! Просим вас, оставляя комментарии, уважать друг друга и не злоупотреблять свободой слова. Пользователи, которые нарушают эти правила грубо или систематически, будут заблокированы.

    Полная версия правил
    ITквариат Powered by © 1996-2018