Hay un nuevo tipo de estafa en 2019 que aprovecha un fenómeno moderno. La idea de que pagaría una tarifa cada mes por un servicio, como Netflix, se convirtió en algo común durante la última década. Se descubrió que los creadores de aplicaciones en la tienda de aplicaciones Google Play utilizan una laguna, recientemente, en la forma en que obtienen dinero de usuarios desprevenidos, en algunos casos por la suma de cientos de dólares en una sola acción.
La simplicidad de la situación hace que el peligro sea aún más importante de discutir. Los investigadores de seguridad de SophosLabs descubrieron al menos 15 aplicaciones "que se han descargado millones de veces entre ellas" que se han aprovechado de la laguna de Fleeceware. Estas 15 aplicaciones fueron capaces de cobrar grandes sumas de dinero a los usuarios con relativamente poco esfuerzo.
¿Qué es Fleeceware?
La palabra "Fleeceware" es una combinación de "fleecing" y "ware" como en "software". Huir, en este caso, es el acto malicioso de estafar a una persona con una gran suma de dinero. Forrar lana a alguien es engañarlo para sacar provecho del truco.
El truco es permitir que un nuevo usuario descargue una aplicación de forma gratuita durante un período de prueba. En algún momento después de la descarga, se le solicitará al usuario que ingrese y envíe los detalles de pago, detalles que se utilizarán para pagar la aplicación una vez que finalice el período de "prueba".
Es probable que el usuario ingrese estos detalles sin problemas, suponiendo que si eliminan la aplicación antes de que finalice el período de prueba, no tendrán que pagar ninguna cantidad de efectivo. Desafortunadamente para estos usuarios, estas aplicaciones cobrarán una tarifa independientemente de cualquier acción que se tome a continuación, y no habrán infringido ninguna ley al hacerlo.
El sistema funciona para el desarrollador de la aplicación porque, siempre que pongan algún tipo de letra pequeña en algún lugar de la aplicación, podrán hacer lo que hayan escrito en dicha impresión. Algunas de estas aplicaciones tienen por escrito que se les permite cobrar al usuario más de $ 200 USD.
Es posible que los usuarios no piensen que han sido estafados hasta que sea demasiado tarde; el cargo puede aparecer semanas o meses después de que la aplicación original se descargó por primera vez.
¿Google eliminó estas aplicaciones?
Algunas buenas noticias son que Google ha puesto la vista en la situación y ha eliminado la mayor parte de las aplicaciones descubiertas en la primera ola encontrada por SophosLabs. Después de informar sus hallazgos a Google, pero antes de publicar un lanzamiento público, SophosLabs descubrió que 14 de las 15 aplicaciones que habían identificado originalmente habían sido eliminadas de Google Play.
Desafortunadamente, este no es el final de esta historia."Debido a que las aplicaciones en sí mismas no están involucradas en ningún tipo de actividad tradicionalmente maliciosa, eluden las reglas que de otra manera facilitarían a Google justificar su eliminación del Play Market", dijo Jagadeesh Chandraiah, analista de malware de SophosLabs.
Spotting Scam Apps
Los desarrolladores de aplicaciones maliciosas se aprovechan de los usuarios que no investigan. Aprovechan las tendencias interesantes con aplicaciones como "Old Me" y "Hide Photos" y hacen que las aplicaciones que parecen demasiado simples para ser maliciosas, como "QR Code Reader" y "Compass Pro".
Si desea probar una nueva aplicación que vio usar a su amigo, suponiendo que aún no haya sido estafado, descargue la misma aplicación que tiene. Deja que alguien más haga las pruebas de juego. Mejor aún, consulte un blog de tecnología en el que confía y vea qué aplicaciones recomiendan.
No solo busque palabras clave en la tienda de aplicaciones Google Play. Puede parecer que la barra de búsqueda sería la mejor manera de encontrar una aplicación con una función que busca. En realidad, la barra de búsqueda es solo la mejor manera de encontrar las aplicaciones que se han dirigido con mayor éxito a sus palabras clave y / o encontrado una manera de aumentar la popularidad de su aplicación.
Descargue aplicaciones de desarrolladores de confianza: no descargue aplicaciones con críticas terribles y no permita que sus hijos descarguen aplicaciones sin que primero verifique la legitimidad del desarrollador de la aplicación.
¿Cómo evito ser forrado?
No autorice a ninguna aplicación a tener acceso a ninguno de sus datos personales, especialmente cuando se trata de información de pago. En este caso, eso significa que debe evitar por completo las aplicaciones de "prueba gratuita". Es así de simple.
Las tiendas de aplicaciones no son infalibles; el hecho de que una aplicación esté en la tienda de aplicaciones de Google Play no significa que el desarrollador de dicha aplicación no esté tratando de engañarlo por su dinero.¡Tenga en cuenta y mantenga sus dígitos digitales ocultos lo mejor que pueda!
Fuente: Slash Gear
Comentarios
Publicar un comentario