欺骗Google Play的欺诈性Android色情应用

大约一年前，安全公司开始注意到Google Play商店附近发生了一种新的欺诈活动。 这些应用程序被称为“一键欺诈”应用程序，有望提供诱人的色情体验，但实际上却是尽快从现金中分出受害者的工具。 现在，骗局又回来了，而且比以往任何时候都更大。

难以置信

当用户在Google Play上搜索应用程序（在这种情况下为色情日本应用程序）时，一键欺诈就开始了。 赛门铁克安全响应经理Satnam Narang解释说：“只要单击它，它就会启动这些色情网站。应用程序中没有实际内容。”

这些色情网站试图说服受害者签署某种服务。 对于赛门铁克看到的色情日本应用程序，该网站声称提供的服务费用约为99, 000日元（约合1, 000美元）。 这类似于Text Girly骗局，该骗局使用了多步欺骗来试图诱使受害者注册成人视频聊天网站。

骗子似乎不太可能期望以如此高的价格获得大量注册。 纳朗警告说：“我认为这是会员的钱。”他只是直觉。 但是，这似乎是有可能的，因为会员有时会向欺诈者支付点击和综合浏览量，这是我们过去讨论过的一个问题。

赛门铁克的Joji Hamada昨天在博客中写道：“我们现在看到有许多开发人员每天都在激烈地大量发布应用程序。” “到目前为止，我们已经确认了由50多个开发人员发布的200多个此类欺诈性应用程序，尽管可能还会存在更多。”

尽管这些应用程序已被下载了5, 000次以上，但Narang表示，很难说这些骗子产生了多少钱，或者有多少人签署了这项价值1000美元的“服务”。

偷偷摸摸

因为它们几乎没有内容，所以一键欺诈应用程序几乎不需要特殊权限。 某些恶意软件应用程序具有冗长而奇怪的权限请求，可能会提示用户其恶意性质。

由于色情应用程序的某些秘密性质，下载程序也可能没有那么警惕。 受害者可能期望产品有些变化，因此可能不会响应恶意软件的警告信号。 毕竟，这些应用程序有望提供受害者非常渴望得到的东西。

使用保护

好消息是，所描述的这种骗局最多不会给目标带来不便。 但是，看到如何将其用于收集个人信息甚至传播恶意软件，这并非是想象力的飞跃。 提醒您，尽管Google Play拥有成千上万种高质量的应用程序，但并非并非没有诈骗或恶意软件。

与往常一样，移动安全软件可以提供一定的保护，但常识也可以提供保护：警惕似乎太过真实的交易，并在安装软件之前坚持使用您信任的来源（应用商店或开发人员）。