Onlangs ontdekten Reddit-gebruikers en Lukas Stefanko, een beveiligingsonderzoeker bij ESET, een nieuw type zwendel in applicaties op iOS. De essentie is als volgt: onder een onschuldig voorwendsel wordt iPhone-bezitters aangeboden om Touch ID te gebruiken om meer dan $ 100 van hun bankkaart op te nemen.
Nieuwe trucs van fraudeurs
Een nieuw type fraude werd ontdekt in de fitnessapplicaties "Fitness Balance" en "Calorieën Tracker". Bij het opzetten van de applicaties boden ze aan om Touch ID te gebruiken, wat naar verluidt nodig is voor het bijhouden van verbrande calorieën en voedingsaanbevelingen. In werkelijkheid bleek de situatie echter veel erger. Na gebruik van de vingerafdrukscanner verschijnt een betalingsbevestigingsvenster en wordt een bedrag van meer dan $ 100 van de rekening van de eigenaar afgeschreven.
Lees ook: Apple de Tumblr-app uit de App Store verwijderd vanwege de aanwezigheid van kinderporno
iPhone X-bezitters zijn het meest gelukkig in deze situatie, omdat ze de "Double Click to Pay"-functie hebben. Zij biedt op haar beurt aan om twee keer op de zijknop van de smartphone te drukken om de betaling te bevestigen. Dit hielp de eigenaren van het "dozijn" om hun geld te sparen. Anderen hadden minder geluk en hun kassaldo daalde met $ 100.
https://twitter.com/LukasStefanko/status/1069585084469121024
Lees ook: Apple verwierf de weinig bekende AI-startup Silk Labs
Daarnaast gaven fraudeurs de applicaties een hoge waardering en goede commentaren in de App Store, wat een denkbeeldig vertrouwen wekt in de betrouwbaarheid van de applicaties. Vanaf vandaag zijn beide apps verwijderd uit de App Store en kunnen alle opgelichte gebruikers contact opnemen met de ondersteuning Apple, om het gestolen geld terug te geven.