Oprez: Ako ste instalirali ove aplikacije za Android, odmah ih obrišite

Google Play bi trebalo da bude najbezbednije mesto za preuzimanje Android aplikacija, ali ne zaslužuje svaka aplikacija u prodavnici korisnikovo poverenje, naročito ako ih traže u potencijalno sumnjive svrhe.Novootkrivena prevara pokazuje koliko daleko sumnjiva aplikacija može da ode pre nego &scaron;to bude zaustavljena: 28 aplikacija na Google Play-u sakupilo je vi&scaron;e od 7,3 miliona preuzimanja obećavajući pristup tuđim listama poziva, SMS porukama i istoriji WhatsApp poziva.Istraživači kompanije ESET detaljno su opisali ovu prevaru u izve&scaron;taju na portalu WeLiveSecurity, gde ove aplikacije zajednički nazivaju &quot;CallPhantom&quot;. Aplikacije su se razlikovale po izgledu, ali trik je bio isti: uneli biste broj telefona, platili da &quot;otključate&quot; navodne zapise o komunikaciji, a zauzvrat biste dobili lažne podatke.Istraživači su otkrili da su neke aplikacije generisale nasumične brojeve telefona i uparivale ih sa imenima i detaljima poziva koji su već bili ugrađeni u sam kod aplikacije. Druge su tražile od korisnika e-mail adresu na koju bi &quot;izvučena&quot; istorija navodno bila poslata. U oba slučaja, ESET navodi da aplikacije nisu tražile nametljive dozvole niti su imale stvarnu mogućnost da pristupe traženim podacima.Ne smemo ignorisati očiglednu činjenicu: ovo je neobičan slučaj gde je sam &quot;mamac&quot; bio prilično sumnjiv. Aplikacije nisu obećavale jeftinije pozadine za ekran ili bolji vidžet za vremensku prognozu &ndash; tvrdile su da nude pristup privatnoj istoriji komunikacije druge osobe.Neke aplikacije su koristile zvanični sistem naplate Google Play-a, &scaron;to je potencijalno omogućilo nekim žrtvama da traže povraćaj novca. Međutim, ESET navodi da su druge aplikacije usmeravale korisnike ka aplikacijama za plaćanje trećih strana ili direktnim formularima za plaćanje karticom unutar same aplikacije. U jednom slučaju, kada su korisnici poku&scaron;ali da napuste aplikaciju, ona bi prikazala obmanjujuća obave&scaron;tenja dizajnirana da izgledaju kao novi e-mailovi, tvrdeći da su rezultati istorije poziva stigli, da bi ih potom vratila na ekran za pretplatu.ESET je 16. decembra prijavio ovih 28 aplikacija Google-u, i sve su uklonjene sa Google Play prodavnice do trenutka objavljivanja izve&scaron;taja. Iako se &quot;sideloading&quot; (instaliranje aplikacija van zvaničnih prodavnica) če&scaron;će kritikuje kada je u pitanju za&scaron;tita od prevara, ovo nas podseća da Play Store i dalje može da omogući lo&scaron;im aplikacijama ogromnu publiku ukoliko one uspeju da prođu kontrolu.

Oprez: Ako ste instalirali ove aplikacije za Android, odmah ih obrišite

1 Komentari