3款運動計步App是詐騙　有下載快刪除

記者／竹二

最近有不少最新型態的詐騙App出現在Google Play上，根據資安業者Dr.Web發布的最新報告顯示，他們偵測發現訴求提供步數紀錄器的運動健身App，有3款累計於全球總下載量超過2千萬次，背後都來自同一個開發者，宣稱可幫助建立良好的走路習慣，並可賺取現金獎勵，實際上，卻是用大量廣告轟炸，藉機利用獎勵機制的名義，主要目的就是從中牟取廣告分潤的收入，提醒安卓用戶要特別注意。

根據該報告，這3款運動健身App包含Lucky Habit: health tracker、Lucky Step-Walking Tracker與WalkingJoy。Dr.Web指出，由於這類型走路計步器App都為免費下載，本身並無植入惡意軟體，因此才會通過審查機制而上架，之後透過用戶在紀錄每日走路步數的同時，宣稱可藉此獲取虛擬積分獎勵，累積到達一度額度的獎勵上限後，可進一步換為現金等形式，吸引許多用戶下載安裝。

實際上，這些App所謂的賺取積分獎勵機制，是不斷頻繁推送大量廣告作為釣魚誘餌，用戶會為了加速獲取獎勵，花費很多時間與精力觀看廣告、執行任務，在提領現金之前又會再度被一波廣告轟炸，真正能透過App獲取到的代幣卻非常少量，想再轉為提領現金，成功率更是微乎其微，經資安業者舉報後，目前都已被Google Play下架。

資安業者提醒，雖然這類App名義上是透過推送散佈廣告的任務機制，作為賺取積分的獎勵，但遠端的廣告伺服器很有可能會暗藏惡意程式碼，或是在廣告觀看的同時散佈惡意釣魚網址，進而趁機竊取個資，提醒民眾要多加注意。

瀏覽 858 次