这些健身App只会让你的钱包越来越瘦

这些健身App只会让你的钱包越来越瘦

多个应用程序被发现冒充健身追踪工具通过滥用苹果Touch ID功能从iOS用户那里窃取资金。受害者为了健身跟踪的目的进行指纹验证时,这些App的支付机制也被激活了。

有许多App可以帮助用户培养健康的生活方式。但是最近,一些伪装的健身App在苹果应用商店上架。这两个App一个名为“平衡健身(Fitness Balance app)”,另一个名为“卡路里追踪器(Calories Tracker app)”,乍一看可以帮助用户走上健身之路——他们可以计算BMI、追踪每日卡路里摄入量或者提醒用户多喝水。然而据Reddit用户称,享受这些服务的代价很高。

用户首次启动上述任一App后,App会要求扫描指纹用户才能“查看其个性化卡路里跟踪器和饮食建议”(图1)。在用户将手指放在指纹扫描仪上后,应用程序会显示弹出窗口,显示用户即将支付99.99美元、119.99美元或139.99欧元(图2)。

这个弹出窗口只会显示一秒,但是,如果用户的信用卡或借记卡与其Apple帐户绑定,则该交易就会被视为已通过验证,钱就会转给攻击者。

基于用户界面和功能,这两个应用程序很可能由同一个开发人员开发。用户还在Reddit上发布了“Fitness Balance app”和“Calories Tracker app”的视频。

这些健身App只会让你的钱包越来越瘦

图1

这些健身App只会让你的钱包越来越瘦

图2

如果用户拒绝指纹扫描,就会弹出另一个窗口,提示用户点击“确认”按钮以继续使用该App。如果用户同意,该App就会再次尝试启动付款程序。

尽管带有恶意性质,该App还有多个五星评价,平均评分为4.3星,至少有18位用户给了好评。发布虚假评论是诈骗者提高其App声誉的常用手段。

受害者已经向苹果公司报告了这两个恶意App,目前这两个App已经从苹果应用商店上下架。用户还尝试过直接联系这两个App的开发者,但只收到了一条似是而非的回复,他们承诺在即将发布的1.1版本中修复用户报告的“问题”。

这些健身App只会让你的钱包越来越瘦

用户可以做些什么来避免类似的威胁?

由于苹果不允许在其应用商店中上架安全产品,用户需要依赖苹果实施的安全措施。

最重要的是,用户在下载App之前应该阅读其他用户的评论。由于好评很容易被伪造,所以负面评论更有可能揭示应用程序的真实性质。

iPhone X用户还可以激活名为“双击付费”的附加功能,这需要他们双击侧面按钮来进行付款验证。

这些健身App只会让你的钱包越来越瘦

受害者还可尝试在苹果应用商店中申请退款。

原创文章,作者:Gump,如若转载,请注明出处:http://www.mottoin.com/news/133004.html

发表评论

登录后才能评论

联系我们

021-62666911

在线咨询:点击这里给我发消息

邮件:root@mottoin.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code