Všechny obchody s aplikacemi od významných společností se snaží hlídat obsah, aby uživatelé nestahovali takové, které obsahují škodlivý kód. Systémy nejsou neomylné a občas jim unikne nějaký nový typ malwaru. Naštěstí firmy reagují rychle a takové aplikace odstraňují, přičemž dochází k vylepšení ochrany. Nyní se ale objevil trik, který spoléhá na nepozornost uživatele.
Scam – vše je o pozornosti
Nový trik je označován jako „scam“ (podvod) a ve své podstatě spoléhá na nepozornost uživatele. Novinka se objevila u hry Pingu Cleans Up, kterou si stáhlo 50 až 100 tisíc uživatelů. Sama hra neobsahuje zákeřný kód, ale je upravena tak, aby zmátla uživatele, který následně bude platit 5,49 eur týdně.
V Pingu Cleans Up při výběru avatara se objeví pop-up okno, které svým vzhledem připomíná to, které Google používá při potvrzování platby. Celý proces je rozdělen na tři části, kde první dvě jsou pop-up okna od tvůrců této hry. V nich potvrzujete, že chcete vybrat konkrétního avatara. Jelikož jsou si okna velmi podobná, větší pozornost budete věnovat jen tomu prvnímu. Druhé je takřka stejné, takže jej odkliknete rychleji. Následuje ale třetí, u kterého by si měli uživatelé dát pozor.
Jak je vidět na snímcích výše, třetí okno již není z aplikace, ale jedná se potvrzení měsíčního odběru za poplatek. Tvůrci aplikace využili vzhled okna od Googlu, aby uživatelé bez rozmýšlení vše potvrdili. Spoléhají na to, že uživatel chce hrát a nezdržovat se nějakým čtením.
Již se někteří uživatelé nechali „napálit“ a zanechali záporná hodnocení, přičemž došlo i k nahlášení Googlu. Ten zareagoval velmi rychle a hru odstranil z Obchodu Play. Bohužel odhalení takového chování aplikace nebo hry je komplikované, hlavně když jej nelze automaticky identifikovat podle části kódu aplikace. Proto by měl každý uživatel dávat pozor, co vlastně potvrzuje.
Vzhledem k tomu, že se nejedná o specifickou metodu určenou jen pro majitele zařízení s Androidem, tak by si měli dávat pozor i majitelé zařízení s jiným operačním systémem.
Zdroj: androidauthority.com