Dodaci za Minecraft iz Google Play prodavnice neprimetno izvlače novac od korisnika
Mobilni telefoni, 13.11.2020, 12:30 PM
Sedam mobilnih aplikacija za Android podmuklo naplaćuje ljubiteljima Minecrafta i Robloxa stotine dolara mesečno, upozorila je kompanija Avast.
Prema rečima istraživača češke kompanije, mobilne aplikacije za Android varaju korisnike da mesečno troše stotine dolara nudeći skinove, pozadine i modove za Minecraft i druge igre po “super-premium” cenama. Ove „fleeceware“ ponude počinju sa „besplatnim probnim periodom“, ali nakon toga automatski počinju da naplaćuju do 30 dolara nedeljno. Korisnici to i ne primete sve dok ne dobiju račun za telefon, gde opet mogu da uoče da su prevareni ali i ne moraju, u zavisnosti od toga koliko im je naplaćeno. Međutim, može se dogoditi da na ovaj način potroše stotine dolara za aplikaciju pre nego što primete šta se dešava.
„Prevaranti očekuju da će korisnik zaboraviti na instaliranu aplikaciju i njen kratak probni period, ili neće primetiti stvarne troškove pretplate“, objasnili su istraživači Avasta. „Prevare ove prirode iskorišćavaju one koji ne pročitaju uvek detalje napisane sitnim slovima o svakoj aplikaciji koju preuzmu. U ovom slučaju, mala deca su posebno izložena riziku jer mogu pomisliti da preuzimaju Minecraft dodatak, ali ne razumeju ili možda neće obratiti pažnju na detalje usluge na koju se pretplaćuju.“
Avast je pronašao i prijavio Googleu u utorak sedam aplikacija, ali su one i posle toga bile aktivne. Pet njih ima više od milion preuzimanja, a druge dve imaju više od 100000 instaliranja.
Ondrej David, vođa tima za analizu malvera u Avastu, upozorio je korisnike da budu oprezni prilikom preuzimanja bilo koje aplikacije i da uvek pažljivo pregledaju ocene i utiske drugih korisnika i ugovore o naplati pre nego što se pretplate.
U slučaju ovih sedam aplikacija, recenzije imaju tendenciju da budu sa jednom ili pet zvezdica, nema sredine, a većina ima malu ocenu, navodi Avast.
Aplikacije o kojima je reč, a koje su verovatno delo istog autora, su: Mods, Maps for Minecraft PE; Skins for Roblox; Live Wallpapers HD & 3D Background; MasterCraft for Minecraft; Master for Minecraft; Boys and Girls Skins; i Maps Skins and Mods for Minecraft.
Google nastoji da eliminiše loše aplikacije iz Play prodavnice ali fleeceware se često u značajnom broju provuče ispod Googleovog radara, kažu istraživači.
Izveštaj Sophosa objavljen početkom godine otkrio je da je ova vrsta aplikacija instalirana skoro 600 miliona puta na više od 100 miliona uređaja. Istraživači iz kompanije Sophos su ukazali da je u pitanju širok asortiman zabavnih ili uslužnih aplikacija, uključujući aplikacije koje proriču budućnost, mesindžere, video editore i aplikacije za ulepšavanje. “Recenzije korisnika otkrivaju ozbiljne žalbe zbog prekomernog naplaćivanja i da su mnoge od ovih aplikacija nekvalitetne i ne rade kako se očekivalo.“
A Google Play nije jedina prodavnica koja ima probleme sa ovakvim prevarama. U aprilu su istraživači kompanije Sophos pronašli više od 30 fleeceware aplikacija za iPhone u Appleovoj prodavnici aplikacija. To su uglavnom bili editori slika, aplikacije za horoskop, skeneri QR kodova ili bar kodova i aplikacije sa filterima za lice koje računaju na mlađe generacije. Svaka je imala između 500000 preuzimanja (Selfie Art - Photo Editor) do milion preuzimanja (mSpy Lite Phone Family Tracker). A jedna od ovih aplikacija, Zodiac Master Plus, bila je navedena kao 11. aplikacija sa najvećim prihodom u Apple App Storeu u to vreme.
Izdvojeno
Google AI svakog meseca blokira više od 10 milijardi prevara na Androidu
Google je objavio da njegovi sistemi za zaštitu korisnika na Androidu svakog meseca blokiraju više od 10 milijardi sumnjivih poziva i poruka širom ... Dalje
Otkrivene lažne ChatGPT, DALL·E i WhatsApp aplikacije u nezvaničnim prodavnicama aplikacija
Istraga kompanije Appknox, specijalizovane za bezbednost mobilnih aplikacija, otkrila je zabrinjavajući trend: zlonamerne aplikacije koje se predstav... Dalje
Tap-and-Steal: novi talas napada na Android korisnike
Istraživači kompanije Zimperium otkrili su novi malver koji cilja korisnike Androida putem sistema za plaćanje dodirom (tap-to-pay). Reč je o sofi... Dalje
Herodotus: novi Android trojanac se ponaša kao čovek da bi izbegao otkrivanje
Istraživači su otkrili novi Android bankarski malver nazvan Herodotus, koji se izdvaja po tome što se ponaša kao čovek dok napadač daljinski upr... Dalje
Lažni Telegram X širi novi Android backdoor: Baohuo preuzima Telegram naloge korisnika
Novi Android trojanac, Android.Backdoor.Baohuo.1.origin, širi se preko lažnih verzija aplikacije Telegram X, dajući napadačima potpunu kontrolu na... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





