Google Play App 會「偷錢」!一不留神可能被扣數千元。(圖片來源:Adobe stock)
資安機構「Sophos」稍早發現,又有一批通過 Google Play Store 審查、俗稱為「Fleeceware」的 App 被用戶大量下載,且估計可能已有 6 億的下載量 。
「Fleeceware」是一個網路安全術語。雖然這類型的 App 不會和常見的惡意程式一樣,對用戶的隱私造成威脅,但會藉著 Android 的漏洞,在免費 App 的試用期結束後收取一筆高額費用。資安公司「Sophos」指出,目前發現的這批「Fleeceware」,會「偷取」的金額介於 100 ~ 240 美元之間,約合台幣 3,000 ~ 7,200 元。
一般來說,用戶在下載有免費試用期的 App 之後,會被 App 要求要登入與 Play Store 綁定的付款資料,像是 Google 帳號與信用卡卡號,而用戶如果用得不滿意,通常會直接刪除 App,少數敏銳一點的用戶則會記得到帳號設定中手動取消訂閱。
而「Fleeceware」利用的便是這點:因正當的 App 開發者大多會把用戶刪除 App 視為不打算訂閱的訊號,並自動關閉訂閱,但不肖開發者在用戶刪掉 App 後,並不會取消自動訂閱,於是用戶就會在不知不覺間被刷了一大筆費用。且因這項機制是訂閱制,之後還會按時收取。
目前,「Sophos」發現的這類不當 App 至少有 25 個,而綜觀內容,基本都是簡單的工具型 App,如鍵盤輸入法、QRCode 掃描器、計算機,最多的則是照片編輯或錄影相關 App。「Sophos」也認為,雖然總下載量顯示有超過 6 億,不過應是這些惡意開發者花錢請第三方衝量安裝 App,同時也透過假的 Play Store 五星評論刷榜,才達到了這些用戶。
「Sophos」並提醒用戶,即使是在官方商店中下載安裝,還是盡量不要用來路不明的 App。
責任編輯:王承 来源:自由時報
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。