Outro dia, usuários do Reddit e Lukas Stefanko, pesquisador de segurança da ESET, descobriram um novo tipo de golpe em aplicativos em iOS. Sua essência é a seguinte: sob um pretexto inocente, os proprietários de iPhone podem usar o Touch ID para sacar mais de $ 100 de seu cartão bancário.
Novos truques de fraudadores
Um novo tipo de fraude foi descoberto nos aplicativos de fitness "Fitness Balance" e "Calories Tracker". Ao configurar inicialmente os aplicativos, eles se ofereceram para usar o Touch ID, supostamente necessário para rastrear as calorias queimadas e as recomendações dietéticas. No entanto, na realidade, a situação acabou sendo muito pior. Depois de usar o scanner de impressão digital, uma janela de confirmação de pagamento é exibida e um valor superior a $ 100 é retirado da conta do proprietário.
Leia também: Apple removeu o aplicativo Tumblr da App Store devido à presença de pornografia infantil
Os proprietários do iPhone X são os mais afortunados nessa situação, porque possuem a função "Clique duas vezes para pagar". Ela, por sua vez, se oferece para apertar duas vezes o botão lateral do smartphone para confirmar o pagamento. Isso ajudou os donos da "dúzia" a economizar dinheiro. Outros não tiveram tanta sorte e seu saldo em dinheiro diminuiu em $ 100.
https://twitter.com/LukasStefanko/status/1069585084469121024
Leia também: Apple adquiriu a pouco conhecida startup de IA Silk Labs
Além disso, os fraudadores deram aos aplicativos uma classificação alta e bons comentários na App Store, o que cria uma confiança imaginária na confiabilidade dos aplicativos. A partir de hoje, ambos os aplicativos foram removidos da App Store e todos os usuários enganados podem entrar em contato com o suporte Apple, para devolver os fundos roubados.