3款運動計步App是詐騙 有下載快刪除
記者/竹二
最近有不少最新型態的詐騙App出現在Google Play上,根據資安業者Dr.Web發布的最新報告顯示,他們偵測發現訴求提供步數紀錄器的運動健身App,有3款累計於全球總下載量超過2千萬次,背後都來自同一個開發者,宣稱可幫助建立良好的走路習慣,並可賺取現金獎勵,實際上,卻是用大量廣告轟炸,藉機利用獎勵機制的名義,主要目的就是從中牟取廣告分潤的收入,提醒安卓用戶要特別注意。
根據該報告,這3款運動健身App包含Lucky Habit: health tracker、Lucky Step-Walking Tracker與WalkingJoy。Dr.Web指出,由於這類型走路計步器App都為免費下載,本身並無植入惡意軟體,因此才會通過審查機制而上架,之後透過用戶在紀錄每日走路步數的同時,宣稱可藉此獲取虛擬積分獎勵,累積到達一度額度的獎勵上限後,可進一步換為現金等形式,吸引許多用戶下載安裝。
實際上,這些App所謂的賺取積分獎勵機制,是不斷頻繁推送大量廣告作為釣魚誘餌,用戶會為了加速獲取獎勵,花費很多時間與精力觀看廣告、執行任務,在提領現金之前又會再度被一波廣告轟炸,真正能透過App獲取到的代幣卻非常少量,想再轉為提領現金,成功率更是微乎其微,經資安業者舉報後,目前都已被Google Play下架。
資安業者提醒,雖然這類App名義上是透過推送散佈廣告的任務機制,作為賺取積分的獎勵,但遠端的廣告伺服器很有可能會暗藏惡意程式碼,或是在廣告觀看的同時散佈惡意釣魚網址,進而趁機竊取個資,提醒民眾要多加注意。
瀏覽 859 次