rssyoutubefg

אפליקציות חינמיות ב-Google Play גובות תשלום שבועי בלי ששמתם לב

ESET ישראל
08.04.18
2 דק'

משתמשי אנדרואיד צריכים לשים לב לטכניקת הונאה חדשה שהתגלתה ב-Google Play – כזו שרודפת אחר הכסף באופן ישיר ומסתמכת רק על חוסר הערנות של המשתמש.

אחת האפליקציות שמשתמשת בטכניקה הזו, משחק שהועלה לחנות תחת השם "Pingu Cleans Up", ניסתה לגרום למשתמשים להירשם בהיסח הדעת להרשמה בעלות שבועית של 5.49 פאונד (23 שקלים) באמצעות שיטת התשלום הלגיטימית של גוגל. התכסיס מסתמך על ההנחה שחלק מהמשתמשים ינסו "להעיף בקליק" כל חלון לגיטימי שמונע מהם להשתמש במשחק עצמו, מבלי לייחס תשומת לב לתוכן שלו. המטרה העיקרית של הונאה זו היא משתמשים שפרטי כרטיס האשראי שלהם מאוחסנים בחשבונות ה-Google Play שלהם.

pingu1

תמונה 1: המשחק המטעה שהתגלה בחנות Google Play

המשחק הועלה לראשונה לחנות ב-8 לפברואר 2018 והותקן בין 50,000 ל-100,000 פעמים, עד שהוא הוסר מהחנות לאחר שחברת ESET התריעה עליו בפני גוגל. על פי הדירוג והביקורות על המשחק, נראה שחלק מהמשתמשים אהבו אותו, מבלי להתייחס לשימוש המטעה בשיטת התשלום של Google Play; עם זאת, ישנם דירוגים נמוכים רבים, כפי שניתן לראות בתמונה 2.

pingu2

תמונה 2: דירוגים שונים של האפליקציה וביקורות שליליות מצד משתמשים ב-Google Play

איך זה עובד?

לאחר שהאפליקציה מופעלת, היא גורמת למשתמשים לעצב את דמות המשחק שלהם בשלושה צעדים. בשני הצעדים הראשונים, כדי לבחור את התכונה הרצויה, המשתמש צריך ללחוץ על כפתור "אישור" בחלון קופץ המופיע בחזית. בצעד השלישי, משתמשים שפרטי כרטיס האשראי שלהם מאוחסנים בחשבון יראו חלון שדומה לשני החלונות הקודמים, אלא שהמילה "אישור" הוחלפה במילה "הירשם", כפי שניתן לראות בתמונה 3.

לחיצה על כפתור "הירשם" גורמת לכך שהקורבן יחויב ב-5.49 פאונד בכרטיס המצורף לחשבון. התשלום חוזר על עצמו מדי שבוע עד שהמשתמש מבטל את הרשמתו לאפליקציה.

הערה: הקורבנות של התרמית הספציפית הזו כבר לא צריכים לעשות זאת באופן ידני, שכן ההרשמות בוטלו באופן אוטומטי עם הסרת האפליקציה מחנות Google Play.

pingu3

תמונה 3: שלושת הצעדים המנסים לגרום למשתמשים שפרטי כרטיס האשראי שלהם מאוחסנים בחשבון לשלם על הרשמה.

למשתמשים שאין בחשבונם כרטיס אשראי מוצג חלון אחר בצעד השלישי – חלון המבקש מהם להוסיף אמצעי תשלום כדי להמשיך את הרכישה (תמונה 4). הצורך בהשתתפות פעילה הופך משתמשים כאלה לעמידים יותר בפני נפילה לתרמית הזו (המסתמכת מלכתחילה על חוסר תשומת לב).

pingu4

תמונה 4 – מסך אחר לצעד השלישי המוצג למשתמשים שפרטי כרטיס האשראי שלהם לא מאוחסנים בחשבון.

איך נזהרים?

במקרה של האפליקציה "Pingu Cleans Up", חלק מהמשתמשים היו עשויים לשים לב לכמה דגלים אדומים, עוד לפני שחלון ה"הרשם" הופיע:

  • קישור לא פעיל ל"תנאי שימוש" בכל שלושת הצעדים שהוצגו בתמונה 3.
  • בקשת תשלום מיד עם הפעלת האפליקציה, למרות שהאפליקציה מסווגת כחינמית ב-Google Play
  • דירוגים וביקורות שליליות ב-Google Play

כדי שלא ליפול בתרמיות מסוג זה, תמיד שימו לב להודעות לא צפויות וחשבו פעמיים לפני אישור בקשות שכאלה. לפני התקנת אפליקציה, בדקו את הדירוג והביקורות שלה. אם אתם מרשים לילדיכם להתקין משחקים על המכשיר שלכם, כדאי שתצרו חשבון נפרד למטרה הזו, כזה שפרטי חשבון האשראי לא מאוחסנים בו.

בנוסף, פתרון אבטחה אמין לסמארטפון/טאבלט יסייע להגן על מכשיר האנדרואיד שלכם מפני האיומים האחרונים.

  • הדפס
  • דוא"ל

השאר תגובה

להשארת תגובה מלאו את השדות הבאים

eset logo footer© כל הזכויות שמורות לקומסקיור בע"מ 2004-2018, נציגת ESET בישראל. סימנים מסחריים אשר בשימוש באתר זה הינם סימנים מסחריים או
מותגים רשומים של ESET spol. s r.o. או ESET, LLC. כל השמות והמתוגים האחרים הם סימנים מסחריים רשומים של החברות הרשומות

עוצב ונבנה על-ידי פרומו - אסטרטגיה שיווקית ופרסום