SMS-owe oszustwo
Na istnienie wspomnianych aplikacji oraz prawdę o ich charakterze wskazali badacze z firmy Avast. Aplikacje te udawały przydatne narzędzia, od edytorów zdjęć, przez zbiór filtrów fotograficznych i gry, po skanery kodów QR, a w rzeczywistości w ramach kampanii UltimaSMS podstępem skłaniały ofiary do korzystania z płatnych subskrypcji SMS-ów „premium”.
Gdy tylko jakakolwiek aplikacja kampanii UltimaSMS była instalowana na urządzeniu ofiary, ta natychmiast sprawdzała lokalizację smartfonu, jego IMEI oraz numer, by określić, kod jakiego kraju i jaki język wykorzystać w ramach próby oszustwa. Gdy użytkownik otwierał aplikacje, widział ekran proszący go o podanie jego numeru telefonu i/lun adresu e-mail, zawierający tekst w jego języku.
Podzielenie się przez użytkownika z aplikacją powyższymi informacjami wiązało się z zapisaniem do płatnej usługi SMS-ów premium, która potrafiła kosztować nawet… do 40 dolarów miesięcznie, czyli jakieś 160 złotych. Potem aplikacja albo przestawała działać albo oferowała jeszcze więcej opcji subskrypcji.
Aplikacje, które pobrano na zawrotną liczbę urządzeń
Omawiane aplikacje z reguły posiadały w sklepie Google Play przyciągające wzrok fałszywe zrzuty ekranu i generyczne opisy. Ich recenzje były raczej przeciętne, ale nie brakowało wśród nich takich recenzji, w których użytkownicy skarżyli się na ich prawdziwy charakter.
Użytkownicy Google Play ostrzegali w recenzjach przed aplikacjami biorącymi udział w scamie. | Źródło: Avast
Jak wspomniałam, wszystkie 151 aplikacji wykrytych przez badaczy Avast już zostało z Google Play usunięte. Zanim to się jednak stało, łącznie pobrano je aż… 10,5 miliona razy. 170 tysięcy spośród tych pobrań miało miejsce w Polsce. Było tak nie bez powodu. Otóż, aplikacje te były promowane w takich platformach jak Facebook, Instagram czy TikTok. Ich przypadek pokazuje, by naprawdę uważać na wyświetlane w sieci reklamy.
W serwisie GitHub znajdziesz pełną listę 151 aplikacji usuniętych z Google Play. Koniecznie sprawdź, czy którąkolwiek z nich zainstalowałeś na swoim smartfonie. Jeśli tak, koniecznie je odinstaluj, a następnie sprawdź, czy nieumyślnie nie zacząłeś korzystać z subskrypcji SMS-ów premium.
Czytaj także: Jak zablokować SMS-y i usługi premium?
Źródło: Avast, fot. tyt. Canva