Aplikacije su obećavale pristup tuđim pozivima, SMS porukama i WhatsApp komunikaciji, a korisnike su navodile da plate za lažne rezultate.
Aplikacije koje obećavaju da mogu da otkriju tuđe pozive, SMS poruke i WhatsApp komunikaciju privukle su milione korisnika Android telefona. Iza primamljive ponude, međutim, krila se prevara - korisnici su plaćali za podatke koje nikada nisu mogli da dobiju.
Stručnjaci upozoravaju da ovaj slučaj pokazuje i koliko korisnici moraju da budu oprezni čak i kada aplikacije preuzimaju sa zvaničnog Google Play-a.
Mamac su bile tuđe poruke i pozivi
Serija aplikacija pod nazivom „KalFon“ nudila je korisnicima mogućnost da pristupe navodnim listama poziva, SMS porukama i istoriji WhatsApp komunikacije drugih osoba.
Prevara je bila jednostavna: korisnik bi uneo broj telefona osobe čije podatke želi da vidi, a zatim platio za „otključavanje“ rezultata. Međutim, informacije koje su aplikacije obećavale nisu bile stvarne.
Istraživači kompanije ESET otkrili su 28 sumnjivih aplikacija sa sličnim načinom rada. Iako su se razlikovale po izgledu, suština prevare bila je ista - privući korisnika obećanjem pristupa privatnim podacima i navesti ga da plati.
Dodatnu uverljivost prevari davali su lažni rezultati koji su se prikazivali kada bi korisnik pokušao da napusti aplikaciju. Na ekranu su se pojavljivale informacije koje su izgledale kao istorija poziva, čime je korisnik dodatno podstican da nastavi postupak.
Ni Google Play nije garancija
Posebno je važno što su se neke od ovih aplikacija nalazile u zvaničnoj Google prodavnici. Pojedine su koristile i Google Play sistem naplate, dok su druge korisnike preusmeravale na spoljne servise ili forme za plaćanje.
Kod aplikacija koje koriste zvanični sistem naplate korisnicima može biti lakše da zatraže povraćaj novca. Međutim, kod plaćanja preko spoljnih servisa taj proces može biti znatno komplikovaniji.
ESET je 16. decembra prijavio Google-u 28 sumnjivih aplikacija, nakon čega su uklonjene iz prodavnice.
Kako da prepoznate sumnjivu aplikaciju
Ovaj slučaj je još jedno upozorenje da sama činjenica da se aplikacija nalazi na Google Play-u nije dovoljna da joj se slepo veruje. Pre instaliranja treba proveriti ocene i komentare korisnika, broj preuzimanja, ko je programer i koje dozvole aplikacija traži. Poseban oprez potreban je kod aplikacija koje obećavaju pristup tuđim privatnim podacima, jer je takva ponuda sama po sebi ozbiljan znak za uzbunu.
Korisnici bi trebalo da budu oprezni i prilikom plaćanja unutar aplikacija i da izbegavaju unošenje podataka o plaćanju na nepoznatim ili sumnjivim stranicama.
Pouka je jednostavna: ni zvanična prodavnica aplikacija nije potpuna garancija da je svaki program bezbedan. Najbolja zaštita su oprez, provera aplikacije pre instaliranja i izbegavanje ponuda koje zvuče predobro da bi bile istinite.
Ostavi komentar