Hôm trước, người dùng Reddit và Lukas Stefanko, một nhà nghiên cứu bảo mật tại ESET, đã phát hiện ra một kiểu lừa đảo mới trong các ứng dụng trên iOS. Bản chất của nó như sau: với lý do vô tội, chủ sở hữu iPhone được đề nghị sử dụng Touch ID để rút hơn 100 đô la từ thẻ ngân hàng của họ.
Thủ đoạn mới của những kẻ lừa đảo
Một kiểu gian lận mới đã được phát hiện trong các ứng dụng thể dục "Fitness Balance" và "Calories Tracker". Khi thiết lập ban đầu các ứng dụng, họ đề nghị sử dụng Touch ID, được cho là cần thiết để theo dõi lượng calo bị đốt cháy và các khuyến nghị về chế độ ăn uống. Tuy nhiên, trên thực tế, tình hình hóa ra còn tồi tệ hơn nhiều. Sau khi sử dụng máy quét dấu vân tay, một cửa sổ xác nhận thanh toán sẽ xuất hiện và số tiền hơn 100 đô la sẽ được rút từ tài khoản của chủ sở hữu.
Đọc thêm: Apple đã xóa ứng dụng Tumblr khỏi App Store do có nội dung khiêu dâm trẻ em
Chủ sở hữu iPhone X là những người may mắn nhất trong tình huống này, vì chúng có chức năng "Nhấp đúp để thanh toán". Ngược lại, cô ấy đề nghị nhấn hai lần vào nút bên của điện thoại thông minh để xác nhận thanh toán. Điều này đã giúp chủ sở hữu của "tá" tiết kiệm tiền của họ. Những người khác không may mắn như vậy và số dư tiền mặt của họ giảm 100 đô la.
https://twitter.com/LukasStefanko/status/1069585084469121024
Đọc thêm: Apple mua lại công ty khởi nghiệp AI ít được biết đến Silk Labs
Ngoài ra, những kẻ lừa đảo đã xếp hạng ứng dụng cao và nhận xét tốt trong App Store, điều này tạo ra niềm tin tưởng tượng về độ tin cậy của ứng dụng. Kể từ hôm nay, cả hai ứng dụng đã bị xóa khỏi App Store và tất cả người dùng bị lừa đảo có thể liên hệ với bộ phận hỗ trợ Apple, để trả lại số tiền bị đánh cắp.