L'autre jour, les utilisateurs de Reddit et Lukas Stefanko, chercheur en sécurité chez ESET, ont découvert un nouveau type d'escroquerie dans les applications sur iOS. Son essence est la suivante : sous un prétexte innocent, les possesseurs d'iPhone se voient proposer d'utiliser Touch ID pour retirer plus de 100 $ de leur carte bancaire.
Nouveaux trucs de fraudeurs
Un nouveau type de fraude a été découvert dans les applications de fitness "Fitness Balance" et "Calories Tracker". Lors de la configuration initiale des applications, ils ont proposé d'utiliser Touch ID, qui serait nécessaire pour suivre les calories brûlées et les recommandations diététiques. Cependant, en réalité, la situation s'est avérée bien pire. Après avoir utilisé le lecteur d'empreintes digitales, une fenêtre de confirmation de paiement apparaît et un montant de plus de 100 $ est retiré du compte du propriétaire.
Lisez aussi: Apple supprimé l'application Tumblr de l'App Store en raison de la présence de pornographie juvénile
Les propriétaires d'iPhone X sont les plus chanceux dans cette situation, car ils disposent de la fonction "Double Click to Pay". Elle, à son tour, propose d'appuyer deux fois sur le bouton latéral du smartphone pour confirmer le paiement. Cela a aidé les propriétaires de la "douzaine" à économiser leur argent. D'autres n'ont pas été aussi chanceux et leur solde de trésorerie a diminué de 100 $.
https://twitter.com/LukasStefanko/status/1069585084469121024
Lisez aussi: Apple a acquis la startup d'IA méconnue Silk Labs
De plus, les fraudeurs ont donné aux applications une note élevée et de bons commentaires dans l'App Store, ce qui crée une confiance imaginaire dans la fiabilité des applications. À ce jour, les deux applications ont été supprimées de l'App Store et tous les utilisateurs fraudés peuvent contacter l'assistance. Apple, pour restituer les fonds volés.