編譯／鄭智懷
俄羅斯資安業者「大蜘蛛」（Dr.Web）近期揭露Google Play線上商店出現多款宣稱可幫助用戶養成健康習慣，但實際上是誘騙下載者觀看廣告，增加開發商廣告收入，或是投入的資源與收入不成正比的詐騙程式。
「大蜘蛛」指出，類似的詐騙程式通常以完成特定目標，例如安裝與使用某程式和遊戲，或是達成每日走路步數，即可賺取積分換取現金等獎勵為號召，欺騙用戶下載。不過，開發商可能夠透過各種方式減少，甚至根本不支付任何款項。
該公司點名Lucky Habit: health tracker、Lucky Step-Walking Tracker 和WalkingJoy等程式都涉及相關詐欺活動，並且疑似由同一開發商所開發。根據統計，三款程式下載量已突破2,000萬人次。
上述三款程式宣稱用戶在達成預設的每日走路步數，或是藉由觀看額外的廣告之後，可兌換數量不等的虛擬獎勵。通常，用戶為了提升換取獎勵的速度，會選擇觀看大量廣告，因而增加開發商廣告收入。但是，開發商並未驗證任何有關款項支付的資料，或是透過刪除虛擬獎勵兌換現金的功能等手段，使用戶得到金錢獎勵的可能性微乎其微。
「大蜘蛛」還點名另一款名為Wonder Time的程式，指出其要求用戶下載、安裝和使用其他程式和遊戲，從而獲得可換成現金的代幣。然而，用戶完成大量的虛擬任務之後，卻僅僅獲得少量的代幣，所付出的時間、精力和其他資源遠遠低於預期的利潤。根據統計，該程式下載量突破了50萬人次。
根據資安雜誌《Infosecurity》查證，除 Lucky Step-Walking Tracker 外，上述詐騙程式已經從 Google Play 線上商店下架。
資料來源： Dr.Web、Infosecurity
瀏覽 522 次
